IA et enfants : que dit la loi en France ? (2026)

À partir de quel âge la loi encadre-t-elle l’IA pour un enfant ? En France, un enfant peut consentir seul au traitement de ses données dès 15 ans (art. 45, loi 78-17). Mais aucun texte français ne réglemente spécifiquement les chatbots IA pour mineurs : la protection repose sur le RGPD, l’AI Act et le DSA européens.

⚖️ Avertissement légal. Cet article est un décryptage informatif à jour au 9 juillet 2026. Il ne constitue pas un conseil juridique. Le droit évolue vite : vérifiez les textes officiels (Legifrance, EUR-Lex, CNIL) ou consultez un professionnel du droit avant toute décision.

« Mon enfant utilise ChatGPT et Character.AI — est-ce seulement légal ? À partir de quel âge ? Qui protège quoi ? » Ces questions reviennent chez tous les parents, et la réponse honnête est déroutante : il n’existe aujourd’hui aucun texte officiel français unique et chiffré dédié aux « enfants face à l’IA conversationnelle ». La CNIL, le cadre de l’Éducation nationale et l’AI Act européen touchent au sujet, mais séparément, sans jamais le réunir pour les familles.

Cette page démêle ce paysage. Nous distinguerons surtout les règles réellement en vigueur de celles qui ont été votées mais restent non appliquées — une confusion qui piège presque tout le monde, à commencer par les deux fameux « 15 ans ».

Grandir Connecté est un média éditorial indépendant : nous ne recevons aucun financement des éditeurs d’IA. Notre seule boussole est l’intérêt de votre enfant.

À partir de quel âge un enfant peut-il consentir ? (le RGPD et les 15 ans)

En France, un mineur peut consentir seul, dès 15 ans, au traitement de ses données personnelles. En dessous de 15 ans, ce consentement doit être conjoint : celui du mineur et celui du titulaire de l’autorité parentale. Cette règle figure à l’article 45 de la loi n° 78-17 (l’ancien « article 7-1 », recodifié par l’ordonnance 2018-1125), qui transpose l’article 8 du RGPD (source : Legifrance, LEGIARTI000037823135).

Le mécanisme mérite d’être compris. L’article 8 du RGPD laisse à chaque État un curseur libre entre 13 et 16 ans; la France a placé le sien à 15 ans (source : art. 8 RGPD / art. 45 loi 78-17).

Attention à la portée exacte de cette règle. Elle concerne le consentement au traitement des données, lorsque ce consentement est la base légale sur laquelle s’appuie un service en ligne. Ce n’est pas une « autorisation générale d’utiliser une IA ». Écrire « il faut 15 ans pour utiliser une IA » serait donc faux : c’est un raccourci à bannir.

Concrètement : ce que ça change pour un enfant qui utilise une IA

En pratique, un service qui repose sur le consentement doit, pour un enfant de moins de 15 ans, recueillir l’accord parental. Mais la plupart des applications d’IA ne s’arrêtent pas là : elles fixent leurs propres seuils d’âge dans leurs conditions d’utilisation. ChatGPT s’annonce 13+; Character.AI déclare 13 ans dans le monde, mais 16 ans dans l’EEE et au Royaume-Uni (source : conditions d’utilisation d’OpenAI et de Character.AI).

Ces seuils contractuels ne se confondent pas avec la loi : ce sont des règles d’éditeur, pas une obligation légale française ciblée. Pour comparer les âges réellement déclarés par les principales applications, voir notre comparatif des meilleures IA pour enfants.

Les DEUX « 15 ans » à ne surtout pas confondre

C’est le cœur du malentendu. Deux textes français différents parlent de « 15 ans » — même chiffre, mais deux lois distinctes, deux objets distincts et, surtout, deux statuts opposés.

Même chiffre, deux lois, deux statuts. La première protège vos données dès aujourd’hui; la seconde reste, en 2026, une intention non appliquée. Et — point à marteler — aucune des deux ne vise spécifiquement les chatbots IA.

💡 Envie d’y voir clair sans effort ? Notre guide PDF gratuit résume les règles « IA + enfants » en une page, à garder sous la main. Le télécharger.

Réseaux sociaux : la « majorité numérique » à 15 ans (loi 2023-566, non appliquée)

La loi n° 2023-566 du 7 juillet 2023 impose un accord parental pour l’inscription des moins de 15 ans sur les réseaux sociaux (source : Legifrance). Sur le papier, c’est clair. Dans les faits, cette loi est non appliquée en 2026.

Pourquoi ? Parce qu’elle n’est jamais entrée en vigueur faute de décret d’application (prévu à son art. 7), dans l’attente de la procédure de notification à la Commission européenne (source : Legifrance + senat.fr, réponse 2025). Autrement dit : le texte est voté, mais son application a été suspendue le temps de purger la procédure européenne.

Suite législative (2026). Une proposition de loi visant à protéger les mineurs sur les réseaux sociaux — ciblant les mineurs, et non les plateformes — a été adoptée avec modifications par le Sénat le 31/03/2026, puis transmise à l’Assemblée nationale pour une 2e lecture; elle n’est PAS promulguée (ce n’est donc pas encore une loi). L’idée : contourner l’obstacle du pays d’origine en s’adressant directement aux utilisateurs mineurs plutôt qu’aux plateformes (source : Legifrance / Sénat ; navette parlementaire en cours).

À ne pas confondre avec la loi : le rapport « Enfants et écrans » (remis à l’Élysée le 30 avril 2024, commission Mouton/Benyamina) recommande à 13 ans un téléphone connecté sans réseaux sociaux, et réserve à 15 ans (« majorité numérique ») les seuls réseaux « à conception éthique » (source : PDF Élysée, fiche vie-publique.fr 293978). ⚠️ C’est une recommandation, pas une loi.

Pourquoi ça concerne l’IA

Les chatbots « compagnons » sont souvent greffés sur un réseau social — Snapchat My AI en est l’exemple type (source : conditions d’utilisation de Snap / Snapchat). L’enfant cumule alors les risques du réseau social et ceux du compagnon IA. C’est précisément ce ressort affectif que nous analysons dans notre dossier sur le danger de Character.AI.

Vérification d’âge : ce que la loi SREN oblige (et ce qu’elle n’oblige PAS)

La loi SREN n° 2024-449 du 21 mai 2024 confie à l’ARCOM un référentiel de vérification d’âge, fondé sur le principe du « double anonymat » (délibération 2024-20 du 9 octobre 2024). La référence précise de l’obligation : l’art. 10 de la loi n° 2004-575 (LCEN), dans sa rédaction issue de l’art. 1er de la loi n° 2024-449 du 21/05/2024 (source : arcom.fr + JORF — ✓ référence vérifiée le 09/07/2026).

Mais attention à sa portée exacte : elle vise les contenus pornographiques — PAS les chatbots IA. Affirmer que « la loi SREN oblige les chatbots IA à vérifier l’âge » serait faux. C’est une confusion très répandue qu’il faut couper court : le champ de ce texte, ce sont les sites pour adultes, pas les assistants conversationnels (source : ARCOM / Legifrance, loi SREN n° 2024-449).

Alors, un chatbot IA doit-il vérifier l’âge de mon enfant ?

Réponse honnête : non, aucune obligation française spécifique de vérification d’âge ne pèse aujourd’hui sur les chatbots IA. Les éditeurs appliquent leurs propres seuils, définis dans leurs conditions d’utilisation — pas une obligation légale ciblée (source : ARCOM / Legifrance, loi SREN n° 2024-449).

Nuance importante : certaines obligations transversales (le DSA, l’AI Act — voir plus bas) peuvent s’appliquer indirectement à des services intégrant de l’IA. Mais aucune n’impose une vérification d’âge nominale « chatbot ».

Ce que l’AI Act européen protège (Règlement UE 2024/1689)

L’AI Act (Règlement UE 2024/1689) est en vigueur depuis le 1er août 2024, avec une application par phases (source : EUR-Lex, OJ L 2024/1689). Deux articles concernent directement les mineurs : l’article 5(1)(b) interdit d’exploiter les vulnérabilités liées à l’âge — ce qui inclut celles des mineurs, sans les viser exclusivement — et l’article 5(1)(a) interdit les techniques manipulatrices (source : EUR-Lex).

C’est, sur le plan des principes, le texte le plus directement pertinent pour les IA « compagnons » qui exploiteraient l’attachement affectif d’un enfant. Mais attention : c’est un cadre de principe, pas une règle chiffrée du type « âge X pour usage Y ».

Calendrier : ce qui s’applique déjà, ce qui vient

Voici les dates d’origine, formellement en vigueur au 9 juillet 2026 (source : EUR-Lex) :

• 2 février 2025 — pratiques interdites (article 5) : applicable.
• 2 août 2025 — modèles d’IA à usage général (GPAI).
• 2 août 2026 — haut risque, Annexe III uniquement (à ne pas présenter comme une échéance unique et ferme pour tout le « haut risque »).
• 2 août 2027 — haut risque, Annexe I (produits réglementés).

⚠️ Report en cours — « Digital Omnibus on AI ». Proposé par la Commission le 19 novembre 2025, ce texte a été adopté (Parlement européen le 16/06/2026, Conseil le 29/06/2026) et l’acte a été signé le 08/07/2026; il reste toutefois EN ATTENTE de publication au JOUE — donc pas encore en vigueur au 9 juillet 2026. Une fois publié, il reportera les échéances du haut risque : Annexe III → 2 décembre 2027, Annexe I → 2 août 2028. D’ici là, les dates d’origine restent formellement en vigueur (source : Commission européenne / PE / Conseil).

Le DSA : plateformes et protection des mineurs par défaut (Règlement UE 2022/2065)

Le DSA (Règlement UE 2022/2065) est pleinement applicable depuis le 17 février 2024 (source : EUR-Lex, CELEX 32022R2065). Son article 28 impose une protection des mineurs — vie privée, sûreté et sécurité par défaut — et interdit la publicité ciblée par profilage sur les mineurs. La Commission européenne a précisé ces obligations dans des lignes directrices sur la protection des mineurs publiées le 14 juillet 2025 (source : EUR-Lex).

L’angle pratique : lorsqu’une IA est intégrée à une très grande plateforme (réseau social, moteur de recherche), le DSA impose déjà des garde-fous « par défaut » pour les mineurs — indépendamment de toute règle spécifique aux chatbots.

Ce que la loi ne couvre PAS encore : le vide juridique des chatbots

On y revient, car c’est le point central : il n’existe aucun texte officiel français unique et chiffré dédié aux « enfants + IA conversationnelle ». La CNIL, le cadre de l’Éducation nationale et l’AI Act y touchent séparément. Ce vide, personne ne l’a comblé pour les familles.

Ce que fait la CNIL : elle a publié un plan stratégique 2025-2028 (le 16 janvier 2025) où l’IA et la protection des mineurs figurent parmi ses 4 axes prioritaires, complété par des recommandations IA/RGPD (février 2025) et une FAQ « IA à l’école » (juin 2025) (source : CNIL, plan stratégique 2025-2028, publié le 16/01/2025). En revanche, aucune sanction ni guidance de la CNIL spécifiquement « IA conversationnelle + mineurs » n’est à ce jour confirmée — nous ne l’affirmons donc pas.

Ce que fait l’Éducation nationale : le cadre « usage de l’IA en éducation » du 24 juin 2025, relayé par le CLEMI, pose qu’en primaire l’enfant ne dialogue jamais seul avec la machine (source : CLEMI / cadre MEN, 24/06/2025).

En clair : en attendant une règle dédiée, la protection d’un enfant repose surtout sur trois piliers — la vigilance parentale, les conditions d’utilisation des éditeurs, et les cadres européens transversaux (RGPD, AI Act, DSA). Comme le rappellent les pouvoirs publics, « le contrôle parental n’est pas infaillible et ne se substitue pas à la vigilance, à l’écoute et au dialogue avec votre enfant » (source : jeprotegemonenfant.gouv.fr — ✓ vérifié mot à mot le 09/07/2026).

Que faire en tant que parent, en pratique ?

• Vérifiez l’âge déclaré et le pays de l’éditeur de l’application avant de la laisser à votre enfant (voir notre comparatif des IA pour enfants).
• Activez un contrôle parental adapté, sans le considérer comme infaillible → notre guide du contrôle parental.
• Supervisez de près les IA « compagnons », qui misent sur l’attachement affectif → pourquoi Character.AI pose problème.
• Gardez le 3018 en tête. Géré par l’association e-Enfance, ce numéro national gratuit contre les violences numériques (7j/7, 9h-23h, tél/tchat/app) couvre explicitement les risques IA : deepfakes, contenus pédocriminels générés par IA, grooming, sextorsion (source : e-enfance.org).

FAQ

À quel âge un enfant peut-il utiliser une IA en France ? Il n’existe pas de seuil légal unique. La règle française des 15 ans concerne le consentement au traitement des données (art. 45, loi 78-17), pas « l’usage d’une IA ». Les éditeurs fixent ensuite leurs propres seuils (souvent 13+, parfois 16 dans l’EEE) (source : conditions d’utilisation des éditeurs ; art. 45 loi n° 78-17).

La loi oblige-t-elle les chatbots IA à vérifier l’âge ? Non. La loi SREN vise les contenus pornographiques, pas les chatbots. Aucune obligation française spécifique de vérification d’âge ne pèse aujourd’hui sur les IA conversationnelles (source : ARCOM / Legifrance, loi SREN n° 2024-449).

Les « 15 ans » des réseaux sociaux, est-ce appliqué ? Non. La loi n° 2023-566 du 7 juillet 2023 reste non appliquée en 2026 : elle n’est jamais entrée en vigueur faute de décret d’application (art. 7), dans l’attente de la procédure de notification à la Commission européenne. Une proposition de loi 2026 protégeant les mineurs sur les réseaux sociaux a été adoptée par le Sénat le 31/03/2026 (2e lecture à l’Assemblée) mais n’est pas promulguée (source : Legifrance / Sénat, loi n° 2023-566).

L’AI Act protège-t-il mon enfant des IA compagnons ? Partiellement. L’article 5(1)(b) interdit d’exploiter les vulnérabilités liées à l’âge, mais c’est un cadre de principe, appliqué par phases (interdictions depuis le 2 février 2025) (source : EUR-Lex).

Existe-t-il une loi française « enfants + IA » ? Non. Il n’y a pas de texte officiel français unique dédié à ce sujet — c’est précisément le vide juridique actuel.

Pour aller plus loin : notre guide PDF gratuit de parentalité numérique et sécurité IA rassemble ces repères en une page. Retrouvez aussi tous nos dossiers sur la sécurité numérique des enfants.

Rappelons-le une dernière fois : Grandir Connecté est un média indépendant, sans financement d’éditeur d’IA. C’est ce qui nous permet de démêler ces règles librement, dans le seul intérêt de votre enfant.