L'accord américain de Meta sur la sécurité des enfants pousse les régulateurs européens à agir

L'accord de Meta pour régler les plaintes déposées par 52 procureurs généraux américains marque la première fois que l'entreprise accepte des modifications contraignantes à l'échelle de la plateforme sur la façon dont les enfants vivent l'expérience sur Facebook et Instagram. L'accord, annoncé le 27 août et toujours en attente d'approbation par le tribunal, exige des limites de temps quotidiennes par défaut, des périodes de coupure nocturne et une vérification de l'âge plus stricte pour les utilisateurs adolescents aux États-Unis. Il engage également Meta à plaider pour que TikTok et YouTube adoptent des garanties comparables. Pour les régulateurs européens, cet accord est bien plus qu'une simple curiosité transatlantique : c'est une démonstration concrète que les systèmes à l'origine des dommages peuvent être modifiés, et un levier qu'ils peuvent désormais utiliser dans leurs propres procédures d'exécution.

Ce que l'accord américain exige concrètement

Le décret de consentement oblige Meta à mettre en œuvre une série de modifications de produit pour les utilisateurs de moins de 18 ans aux États-Unis. Les paramètres par défaut plafonneront l'utilisation quotidienne, couperont les notifications pendant la nuit et restreindront les personnes pouvant contacter les mineurs. La garantie de l'âge, c'est-à-dire le moyen technique de vérifier l'âge d'un utilisateur, doit être renforcée au-delà du modèle actuel d'auto-déclaration. Meta financera également un comité de surveillance indépendant chargé de suivre la conformité. L'entreprise n'a pas divulgué le coût financier, mais les procureurs généraux ont qualifié ces mesures de « vastes » et « sans précédent par leur ampleur ». Fait crucial, l'accord est issu d'une procédure judiciaire, et non d'une loi : il n'existe aucune loi fédérale sur la sécurité en ligne aux États-Unis, et l'affaire a été instruite au titre des lois étatiques de protection des consommateurs.

La décision de Meta de transiger plutôt que de plaider reflète le calcul selon lequel les risques réputationnels et financiers d'un procès l'emportaient sur le coût de la conformité. L'entreprise soutient depuis des années que la vérification de l'âge à grande échelle est techniquement délicate et que les contrôles parentaux, et non la refonte de la plateforme, sont la solution. En acceptant des limites par défaut et des restrictions nocturnes, Meta a effectivement concédé que son architecture actuelle est insuffisante. Cette concession fait tache d'huile. Comme l'a souligné Owen Bennett, expert indépendant en politiques technologiques au Royaume-Uni : « Cet accord va mobiliser l'attention et la détermination des dirigeants sur la sécurité des enfants d'une manière dont aucun règlement mondial ni aucun régulateur n'a encore été capable. »

L'Europe dispose déjà des outils juridiques et des affaires en cours

La Commission européenne n'a pas besoin d'une nouvelle loi pour poursuivre les mêmes objectifs. En avril, elle a rendu une conclusion préliminaire selon laquelle Meta enfreint le Digital Services Act en ne parvenant pas à identifier, évaluer et atténuer de manière adéquate les risques liés à l'accès des enfants de moins de 13 ans à Instagram et Facebook. En juillet, une deuxième conclusion préliminaire a ciblé la conception addictive des deux plateformes : défilement infini, lecture automatique, notifications push et systèmes de recommandation personnalisés. La Commission a conclu que Meta n'avait pas évalué correctement les risques que ces fonctionnalités font courir au bien-être physique et mental, et que ses mesures d'atténuation étaient inefficaces.

Ces conclusions reflètent les allégations au cœur de l'affaire américaine. La différence est procédurale : le DSA permet à la Commission d'imposer des amendes allant jusqu'à 6 % du chiffre d'affaires annuel mondial en cas de non-conformité, et d'exiger des remèdes structurels. Le chiffre d'affaires mondial de Meta en 2025 s'élevait à 164 milliards de dollars ; une amende maximale dépasserait 9,8 milliards de dollars. L'accord américain, en revanche, n'entraîne aucune amende, seulement la menace de poursuites pour outrage au tribunal si Meta ne respecte pas ses engagements. Pour les autorités européennes de contrôle, l'accord américain est un cadeau : il établit que Meta reconnaît elle-même la faisabilité des changements mêmes que la Commission exige.

Pourquoi l'accord modifie le calcul interne chez Meta

L'observation de Bennett sur les « cœurs et les esprits » saisit une dynamique que les régulateurs ont longtemps eu du mal à créer. Meta est une entreprise américaine ; ses dirigeants, son conseil d'administration et ses plus grands actionnaires sont américains. La pression exercée par les tribunaux américains et les élus, les procureurs généraux étant redevables aux électeurs, résonne différemment au sein de Menlo Park que les directives émanant de Bruxelles ou de Londres. L'accord impose une conversation au plus haut niveau : si nous pouvons mettre en place ces garanties pour les adolescents américains, pourquoi pas pour les adolescents européens ? Cette question sape l'argument habituel de l'industrie selon lequel la conformité régionale est techniquement impossible ou commercialement ruineuse.

Julia Smakman, de l'Ada Lovelace Institute, a noté que l'accord, bien qu'il ne constitue pas un précédent juridique, fournit « une base de référence utile » pour les régulateurs européens. « Le fait qu'une affaire majeure vienne des États-Unis eux-mêmes est susceptible d'aider les régulateurs en Europe qui explorent des arguments juridiques similaires dans des affaires répressives », a-t-elle déclaré. Les conséquences financières prévues par le DSA sont suffisamment importantes pour créer de véritables incitations, a-t-elle ajouté, et l'accord américain rend plus difficile pour Meta la tâche de prétendre que les mesures européennes plus strictes sont disproportionnées.

Le Royaume-Uni avance plus vite, mais dans une direction différente

L'Online Safety Act (OSA) du Royaume-Uni est déjà en vigueur, et Ofcom applique les obligations en matière de sécurité des enfants à l'encontre des plateformes. Parallèlement, le gouvernement britannique a légiféré pour interdire l'accès aux réseaux sociaux aux moins de 16 ans à partir du printemps 2027. Cette interdiction est brutale : elle écarte les enfants des plateformes plutôt que d'exiger que ces dernières soient sûres pour eux. Steve Wood, ancien commissaire adjoint à l'information au Royaume-Uni, a déclaré que l'accord américain illustre « un consensus international croissant sur la nécessité de demander des comptes aux entreprises technologiques » et qu'il existe « un chevauchement significatif entre les mesures de l'accord et les objectifs du DSA et de l'OSA ». Mais il a averti que le Royaume-Uni a « moins de marge pour reconsidérer sa direction » parce que l'interdiction est déjà la loi.

Wood a suggéré que les mesures américaines de Meta pourraient encore avoir de l'importance pour les adolescents plus âgés qui échappent à l'interdiction britannique et pour les plateformes plus petites qui n'y sont pas soumises. L'UE, en revanche, ne s'est pas encore engagée à mettre en place une interdiction fondée sur l'âge. L'engagement de la Commission auprès de Meta concernant la conformité au DSA se poursuit, et les décideurs politiques à Bruxelles disposent d'une « plus grande marge pour examiner l'accord », a déclaré Wood. Cet espace pourrait se réduire si la Commission conclut que les seules modifications de conception ne suffisent pas à protéger les enfants, mais pour l'instant, l'approche européenne reste fondée sur l'évaluation et l'atténuation des risques, et non sur l'exclusion.

Corrections de conception contre interdictions d'accès

La tension entre la correction des plateformes et l'interdiction faite aux enfants d'y accéder parcourt tout le débat. Hannah Storey, d'Amnesty International, a fait valoir que l'accord américain est significatif précisément parce qu'il démontre que les plateformes peuvent modifier les choix de conception qui sont à l'origine des dommages. « Pendant des années, Amnesty International, la société civile et les personnes lésées par les réseaux sociaux ont averti que les grandes plateformes sociales avaient été conçues pour maximiser l'engagement et les profits, tout en négligeant de protéger adéquatement les droits des enfants », a-t-elle déclaré. « Cet accord est significatif, non seulement par son ampleur, mais parce qu'il démontre que les plateformes sociales peuvent modifier les choix de conception qui portent atteinte aux enfants lorsqu'elles sont tenues pour responsables. »

Storey a fait observer que l'UE dispose déjà des mécanismes réglementaires pour aller dans la même direction. « Dans l'UE, des litiges de cette ampleur pourraient ne pas être nécessaires. Les mécanismes réglementaires existants tels que le Digital Services Act exigent déjà des plateformes qu'elles évaluent et traitent les risques pour les enfants, tandis que les initiatives à venir comme le Digital Fairness Act pourraient aller plus loin pour favoriser une conception plus sûre des plateformes. » Le Digital Fairness Act, encore au début de son processus législatif, vise à s'attaquer aux schémas trompeurs et à la conception addictive dans tous les services numériques destinés aux consommateurs, et non seulement à ceux utilisés par les enfants.

Jusqu'où la Commission pourrait aller au-delà de l'accord américain

Smakman a souligné que les conclusions préliminaires de la Commission en juillet semblent déjà dépasser l'accord américain en termes d'ambition. La Commission a fait savoir que des fonctionnalités telles que la lecture automatique et le défilement infini devraient être désactivées par défaut pour les mineurs, une mesure que l'accord américain n'exige pas explicitement. Si la Commission finalise cette position, Meta serait confrontée à une norme plus stricte en Europe que sur son marché d'origine. Ce serait un renversement notable : pendant des années, la politique technologique européenne a été critiquée pour son retard par rapport à l'application de la loi américaine. Le DSA, combiné à la couverture politique fournie par l'accord américain, pourrait faire de l'Europe la juridiction la plus stricte.

Les décisions formelles de la Commission sont attendues dans les mois à venir. Si elle confirme les conclusions préliminaires, Meta disposera d'un délai fixe pour se conformer ou faire face à des sanctions croissantes. L'entreprise a déjà commencé à déployer certains changements à l'échelle mondiale. Les « comptes pour adolescents » d'Instagram, avec des paramètres privés par défaut et des rappels de limite de temps, ont été lancés dans plusieurs marchés européens l'année dernière, mais la Commission a jugé ces mesures insuffisantes. L'accord américain relève le seuil de ce qui est jugé « suffisant ».

Un test grandeur nature de ce que Meta changera réellement

Malgré l'élan réglementaire, l'impact pratique de l'accord dépend de sa mise en œuvre. Meta a l'habitude de respecter la lettre de ses engagements tout en en résistant l'esprit. Le comité de surveillance indépendant mandaté par l'accord américain publiera des rapports périodiques ; les régulateurs européens les suivront de près. L'application de l'OSA par Ofcom constituera un test parallèle : une plateforme peut-elle repenser les mécanismes fondamentaux d'engagement sans détruire le modèle économique qui les finance ? La réponse façonnera non seulement l'avenir de Meta, mais aussi le modèle pour toute autre plateforme faisant l'objet d'un examen similaire.