Le modèle chinois : La loi de contrôle d’âge sur les réseaux sociaux, cheval de Troie du pass numérique européen
Publié le 28.1.2026 à 10h32 – Par Marc Dufresne – Temps de lecture 5mn
Gagner du temps de lecture avec le résumé de l'article
Le point de convergence : quand « âge » devient le cheval de Troie de l’identité
Chine vs UE : différences de vitrine, convergences d’infrastructure. Le modèle chinois, contrôle explicite, identité obligatoire, exécution immédiate
On nous vend la fable : « en Europe, c’est la liberté + l’État de droit ; en Chine, c’est le contrôle ». Dans les faits, la différence la plus solide n’est pas l’objectif (réduire les « risques »), c’est la manière de l’écrire… et surtout la vitesse à laquelle l’UE est en train de fabriquer, sous couvert de « protection des mineurs », la tuyauterie technique qui rend le contrôle scalable.
1) Le modèle chinois: contrôle explicite, identité obligatoire, exécution immédiate
En Chine, c’est simple : tu es identifié, donc tu es gouvernable. Le régime 2021 sur le jeu en ligne impose aux entreprises de ne fournir des services aux mineurs qu’une heure (20h 21h) les vendredis, week-ends et jours fériés. C’est publié officiellement par le gouvernement chinois. La même architecture repose sur la vérification d’identité « real-name » connectée au système national (anti-addiction). La Bibliothèque du Congrès américain résume explicitement que les joueurs (mineurs et adultes) doivent s’enregistrer avec leur vrai nom vérifié via une pièce d’identité et que les jeux doivent être connectés au système de vérification de l’autorité (NPPA).
Caractéristique technique clé : l’État n’a pas besoin de feindre l’anonymat. Il veut l’identité, il l’obtient. Et il délègue l’exécution aux plateformes (« vous filtrez, sinon vous disparaissez »).
2) Le modèle UE: contrôle « proportionné », identité « non requise »… mais architecture en construction
En Europe, la doctrine officielle est l’inverse sur le papier : pas de surveillance générale, pas d’obligation d’identifier tout le monde. Sauf qu’on est en train de construire le même type de levier, mais avec des gants en velours et des acronymes.
2.1 DSA: obligation de protéger les mineurs, mais interdiction (théorique) d’exiger plus de données
Les lignes directrices « protection des mineurs » publiées par la Commission (DSA) rappellent : obligation de mesures « appropriées et proportionnées » pour un haut niveau de sécurité/privacité des mineurs. Mais surtout: la conformité ne doit pas obliger les plateformes à traiter des données personnelles supplémentaires uniquement pour déterminer si l’utilisateur est mineur (logique de l’article 28(3)). Ça, c’est la vitrine « UE = droits fondamentaux ».
2.2 Mais la Commission pousse une infrastructure de « vérification d’âge » à l’échelle de l’UE
La Commission présente une approche UE de la vérification d’âge : permettre aux utilisateurs de prouver qu’ils ont l’âge requis pour accéder à des contenus légalement restreints. Et en juillet 2025, elle publie des lignes directrices sur la protection des mineurs qui recommandent des méthodes « efficaces » d' »Assurance/vérification de l’âge » (notamment pour restreindre l’accès à certains contenus/services). Traduction technique: on ne dit pas « contrôle », on dit « assurance ». On ne dit pas « identité », on dit « preuve d’âge ». On ne dit pas « ciblage », on dit « sécurité ».
3) Le point de convergence: quand « âge » devient le cheval de Troie de l’identité
C’est ici que l’UE se rapproche structurellement de la Chine, pas par idéologie, par ingénierie.
3.1 Toute vérification d’âge robuste produit un identifiant fonctionnel
Même si vous ne stockez « que » un booléen (15+: oui/non), pour empêcher la fraude vous devez:
Lier la preuve à un compte / appareil / session, empêcher la réutilisation, gérer les recours, audits, abus.
Donc vous créez un identifiant fonctionnel, même si vous l’appelez « jeton » ou « preuve ». Et les lignes directrices DSA insistent elles-mêmes sur la robustesse (difficulté de contournement), la fiabilité, l’intrusivité, etc. Plus vous rendez le système « robuste », plus vous rendez le pseudonymat cher et fragile.
3.2 TikTok et la normalisation du « contrôle par signaux »
Exemple concret (et très révélateur): TikTok déploie dans l’UE des systèmes d’estimation/repérage d’âge fondés sur contenus, comportements, signaux, avec possibilité de recours via des méthodes comme estimation faciale, ID, etc. C’est exactement la logique des régimes de conformité: vous ne prouvez plus seulement qui vous êtes, vous êtes inféré par ce que vous faites.
4) La divergence réelle (pour le moment): l’UE met des garde-fous… mais ils sont contournables par design politique
Aujourd’hui, les différences UE/Chine restent réelles :
L’UE inscrit noir sur blanc qu’il ne doit pas y avoir d’obligation de traiter plus de données juste pour déterminer l’âge.
Le cadre est censé rester compatible avec la protection des données et l’absence d’obligation générale de surveillance (architecture « droits fondamentaux »).
Mais voici la ruse : l’UE fabrique une obligation de résultat (protéger les mineurs) sans fournir de solution techniquement « robuste » qui n’implique pas plus de données.
Résultat mécanique :
- Pression politique (« faites quelque chose »),
- Pression réglementaire (DSA, lignes directrices),
- Pression réputationnelle (« vous laissez des mineurs »), et au bout… des systèmes de preuve/estimation d’âge de plus en plus intrusifs.
5) Et maintenant la pièce maîtresse: le portefeuille d’identité numérique (EUDI Wallet)
La Chine a l’identité nationale comme colonne vertébrale. L’UE est en train d’installer son équivalent interopérable, avec le vocabulaire de la confiance. Le règlement (UE) 2024/1183 modifie eIDAS et établit le cadre du European Digital Identity Wallet. C’est du droit « dur » sur EUR-Lex. Ce wallet est précisément le type d’infrastructure qui permet demain:
Des attestations (âge, statut, attributs), des « preuves » standardisées,
Des exigences d’accès harmonisées.
C’est ici que la convergence devient inquiétante: une fois que l’UE a un wallet + une norme de preuve d’âge, la question n’est plus « peut-on vérifier? » mais « pourquoi ne pas l’exiger partout? ».
Conclusion sans appel : « Bruxelles n’est pas Pékin »… jusqu’à ce que la plomberie soit la même
La Chine fait du contrôle un principe. L’UE fait du contrôle une conséquence.
En Chine, on dit : « identifiez-vous ».
En Europe, on dit : « prouvez que vous êtes assez vieux, de façon non intrusive, robuste, fiable, et sans données supplémentaires… sinon on vous sanctionne ». C’est le même film, mais l’UE a choisi la version longue : plus de paperasse, moins de franchise, même tentation technocratique.
✉️ Abonnez-vous pour ne rien manquer de l’actualité géopolitique.
En savoir plus sur L'Informateur
Subscribe to get the latest posts sent to your email.