🛡️ Sécurité en ligne & protection des mineurs : le régulateur irlandais passe à l’offensive contre X

🔎 L’autorité irlandaise de régulation des médias, Coimisiún na Meán (CnaM), a ouvert sa première enquête sous l’égide de l’Online Safety Code. Dans son viseur : la plateforme X (ex-Twitter).

Cette procédure intervient après des constats d’alerte émis par l’équipe de supervision des plateformes. Elle s’inscrit dans un contexte de contrôle accru en Europe, où la CnaM mène déjà en parallèle 5 enquêtes nationales sous le DSA et 4 enquêtes conjointes avec la Commission européenne.

⚙️ Les 4 piliers critiques au cœur de l’investigation
L’enquête cible des mécanismes au carrefour de la cybersécurité, de la gestion des identités et de la conformité :
1/ Vérification de l’âge (Age Assurance) vs auto-déclaration (Art. 12.10) 🔞
Le régulateur pose un principe strict : la simple case à cocher ou l’auto-déclaration de la date de naissance n’est pas considérée comme efficace. X doit prouver qu’il empêche réellement l’exposition des mineurs aux contenus pornographiques, à la violence extrême ou aux actes de cruauté.

2/ Gouvernance et effectivité du contrôle parental (Art. 14.1 & 14.2) 👨‍👧
Dès lors qu’un service autorise des utilisateurs de moins de 16 ans et héberge du contenu pour adultes, il doit fournir des mécanismes sous le contrôle effectif des tuteurs légaux pour filtrer les contenus nuisibles à leur développement.

3/ Ergonomie et lutte contre les Dark Patterns (Art. 14.4) 🧩
Un paramètre de sécurité enfoui dans des sous-menus complexes est jugé inopérant. L’enquête évalue si les options de protection sont aisément localisables et clairement signalées.

4/ Principe du Safety by Default dès l’inscription (Art. 14.5) 🚪
La réglementation impose de soumettre explicitement l’activation de contrôles parentaux dès la création du compte (onboarding), et non a posteriori.

⚖️ L’impact pour nos modèles de gestion des risques
Cet événement illustre la convergence définitive entre DSA, législations nationales de sécurité en ligne et principes du RGPD :

– Le dilemme de la minimisation de la donnée pour déployer une vérification d’âge rigoureuse sans basculer dans une collecte disproportionnée de biométrie ou de pièces d’identité ?

– L’auditabilité des contrôles de sécurité : Les régulateurs évaluent désormais l’efficience technique concrète des mesures, et non plus de simples engagements contractuels ou CGU.

– Un risque financier maximal : En cas d’infraction confirmée, la sanction administrative peut atteindre 10 % du chiffre d’affaires mondial annuel ou 20 millions d’euros (le montant le plus élevé étant retenu).

Dans les audits et évaluations d’impact, comment arbitrer aujourd’hui entre impératif d’identification pour la sécurité des mineurs et minimisation stricte des données personnelles ?

🔗 Source : https://www.cnam.ie/investigation-commenced-into-x-under-online-safety-code/