Une loi américaine impose la vérification d’âge sur tous les appareils : le Parents Decide Act bouleverse la vie numérique

Le 13 avril 2026, un projet de loi bipartisan déposé au Congrès américain pourrait redéfinir l’accès à internet pour des centaines de millions d’utilisateurs. Baptisé H.R. 8250 ou Parents Decide Act, ce texte impose aux fabricants de systèmes d’exploitation — Apple, Google, Microsoft, et même les distributions Linux — de vérifier l’âge de chaque utilisateur dès la configuration d’un appareil.

Une première mondiale : l’âge deviendrait une condition d’utilisation de tout appareil numérique grand public aux États-Unis. Smartphones, ordinateurs, consoles de jeux, téléviseurs connectés, systèmes d’infodivertissement automobiles… rien n’est épargné.

1. Ce que prévoit exactement le H.R. 8250

Le texte impose aux fournisseurs de systèmes d’exploitation trois obligations concrètes :

• ① Vérification systématique de l’âge
  Dès la création d’un compte ou la première configuration de l’appareil, l’utilisateur doit renseigner sa date de naissance. Fini les anniversaires inventés pour passer les filtres.
• ② Contrôle parental obligatoire pour les mineurs
  Si l’utilisateur a moins de 18 ans, un parent ou tuteur légal doit valider l’information. La responsabilité remonte aux adultes, pas aux enfants.
• ③ Une API ouverte pour tous les développeurs
  Les OS devront exposer une interface permettant à n’importe quelle application de récupérer le signal d’âge de l’utilisateur et d’adapter ses contenus en conséquence.

La définition de « système d’exploitation » est volontairement très large : tout logiciel gérant le fonctionnement de base d’un appareil connecté est concerné. Aucune exemption n’est prévue pour les adultes. La FTC (Commission fédérale du commerce) disposera de 180 jours après adoption pour préciser les méthodes de vérification acceptées : carte d’identité, carte bancaire ou données biométriques.

2. Pourquoi ce projet de loi ? Le discours des promoteurs

Le projet est porté par une alliance rare entre le démocrate Josh Gottheimer (New Jersey) et la républicaine Elise Stefanik (New York). Le 2 avril 2026, lors d’une conférence de presse à Ridgewood, Gottheimer a martelé :

« Chaque jour qui passe, internet devient plus dangereux pour nos enfants. Nous ne parlons plus seulement des réseaux sociaux, mais de l’intelligence artificielle et des plateformes qui façonnent la pensée, les sentiments et les actions des enfants sans aucun garde-fou réel. »

L’argument central est simple : les enfants contournent aujourd’hui les vérifications d’âge en saisissant une fausse date de naissance sur n’importe quel formulaire. En déplaçant le contrôle au niveau du système d’exploitation, les porteurs du texte veulent rendre ces barrières structurellement infranchissables, et surtout faire porter la responsabilité sur les géants de la tech plutôt que sur les développeurs d’applications individuelles.

3. Les risques pour la vie privée et les libertés fondamentales

Les critiques, relayées par des associations de défense des libertés numériques comme l’Electronic Frontier Foundation (EFF), pointent plusieurs dangers majeurs :

4. 🇫🇷 Et en France et en Europe ? La comparaison qui éclaire tout

En France : le contrôle parental déjà obligatoire sur les appareils

Depuis la loi du 2 mars 2022 visant à renforcer le contrôle parental, tous les fabricants de smartphones, tablettes et ordinateurs vendus en France sont tenus de proposer l’activation d’un contrôle parental au premier démarrage de l’appareil. Mais — différence fondamentale avec le H.R. 8250 — aucune vérification d’identité n’est exigée. L’utilisateur peut décliner. La loi française joue sur la facilitation, pas sur l’obligation.

La piste de l’anonymat renforcé : le projet « AAA » européen

L’Europe explore depuis 2023 un mécanisme de vérification d’âge sans collecte d’identité, parfois appelé « signal d’âge anonymisé » ou Age Assurance API. L’idée : un tiers de confiance (l’État, via France Identité par exemple) certifie que l’utilisateur est majeur, et transmet uniquement un booléen — oui/non — à l’application, sans révéler ni la date de naissance, ni le nom. C’est l’approche que la Californie tente de codifier avec son A.B. 1043 (applicable au 1ᵉʳ janvier 2027), mais que le H.R. 8250 ne garantit pas explicitement.

RGPD vs approche américaine : deux philosophies irréconciliables

En France, la CNIL (Commission nationale de l’informatique et des libertés) se montrerait très probablement hostile à un dispositif tel que le H.R. 8250, qui entrerait en collision frontale avec les principes du RGPD : minimisation des données, limitation de la finalité, et interdiction du profilage systématique. Si Apple ou Google devaient implémenter ce système sur des appareils vendus en Europe, ils devraient proposer une architecture entièrement distincte — ce qui pourrait d’ailleurs pousser Bruxelles à légiférer en urgence.

5. Où en est le projet au 19 avril 2026 ?

Toutefois, le H.R. 8250 n’émerge pas du vide. Il s’inscrit dans une vague législative nationale : la Californie (A.B. 1043, effective au 1ᵉʳ janvier 2027), l’Illinois et New York ont déjà adopté ou sont en train d’adopter des lois similaires au niveau des États. Le H.R. 8250 fédéralise cette tendance et la pousse plus loin en imposant la vérification au cœur même du système d’exploitation.

Les défenseurs de la vie privée appellent d’ores et déjà à une mobilisation, qualifiant le dispositif de « mécanisme de surveillance déguisé en protection de l’enfance ». L’issue du débat dépendra en grande partie de la pression des grands acteurs technologiques — dont les lobbies à Washington sont puissants — et de la réaction de l’opinion publique américaine.

6. 🎬 Vidéo : le projet expliqué en détail

La vidéo suivante (en anglais, sous-titres automatiques disponibles sur YouTube) décrit le fonctionnement du H.R. 8250 et ses implications pour les utilisateurs. Elle a été publiée le 15 avril 2026, deux jours après le dépôt officiel du texte.

« Federal Bill Would Bring Age Verification to Every Operating System » — publié le 15 avril 2026

7. Conclusion : protection de l’enfance ou surveillance généralisée ?

Le Parents Decide Act pose une question fondamentale que les démocraties occidentales devront toutes trancher dans les prochaines années : jusqu’où peut-on aller pour protéger les mineurs en ligne sans sacrifier les libertés de tous ?

En France et en Europe, on choisit — pour l’instant — la voie de la privacy-by-design : vérifier sans identifier, protéger sans surveiller. Aux États-Unis, le H.R. 8250 trace une ligne radicalement différente, en délégant à des entreprises privées une mission qui, chez nous, serait confiée à une autorité publique sous contrôle démocratique.

Si ce texte venait à être adopté, Apple et Google — qui équipent aussi des centaines de millions d’Européens — devraient choisir entre une architecture mondiale unifiée (avec les contraintes du RGPD) ou deux systèmes parallèles. Ce choix, en lui-même, redessinerait l’architecture d’internet pour une génération entière.