Internet et sécurité en ligne — France (2026)

La loi n° 2024-449 du 21 mai 2024 renforce la sécurité et réglemente l'espace numérique : elle instaure une vérification obligatoire de l’âge pour les sites réservés aux adultes, un filtre de cybersécurité « anti-arnaque », l’interdiction d’accès aux plateformes pour les auteurs de violences en ligne condamnés (SARIN), des règles d’interopérabilité et de portabilité du cloud, et aligne le droit français sur la DSA, la DMA et la loi sur la gouvernance des données. La plupart des dispositions sont entrées en vigueur le 23 mai 2024, les décrets d'application devant être mis en œuvre progressivement jusqu'en 2025.

En vertu de la loi SREN (art. 49 de la DSA), l’ARCOM est désignée comme coordinatrice des services numériques en France, la CNIL étant compétente en matière de publicité et de publicités basées sur le profilage, et la DGCCRF (désignée le 3 janvier 2025) étant compétente en matière de traçabilité des professionnels, de conformité dès la conception et de transparence vis-à-vis des consommateurs. Les trois autorités de régulation ont signé un accord de coopération le 27 juin 2024.

Le référentiel technique de l'ARCOM (publié le 11 octobre 2024, entrant en vigueur le 11 janvier 2025, avec une période de transition pour les paiements par carte jusqu’au 11 avril 2025) impose aux sites pornographiques accessibles depuis la France de mettre en place au moins deux méthodes de vérification de l’âge, dont un système de « double anonymat ». Le 6 mars 2025, l'ARCOM a constaté qu'aucune des six plateformes les plus visitées n'était conforme ; un décret du 26 février 2025 a étendu la liste à 17 plateformes de partage de vidéos établies dans l'Union européenne (dont Pornhub, YouPorn et xHamster). Le Conseil d'État a confirmé cette décision.

La loi pour la confiance dans l'économie numérique (loi n° 2004-575 du 21 juin 2004) transpose la directive européenne sur le commerce électronique : les hébergeurs ne sont pas soumis à une obligation générale de surveillance et bénéficient d’une exonération conditionnelle de responsabilité, mais doivent agir sans délai pour retirer les contenus manifestement illicites dès qu’ils en sont informés. Les formalités de notification sont codifiées à l’article 6 de la LCEN.

PHAROS (Plateforme d'Harmonisation, d'Analyse, de Recoupement et d'Orientation des Signalements), gérée par le ministère de l'Intérieur depuis 2009, est le portail national permettant aux citoyens de signaler des contenus illicites en ligne (terrorisme, matériel pédopornographique, discours de haine, escroqueries). Elle assure la coordination avec les autorités judiciaires et, depuis l'entrée en vigueur de la loi SREN, avec l'ARCOM pour les mesures prises au niveau des plateformes.

La loi n° 2023-566 du 7 juillet 2023 imposait déjà aux plateformes d’obtenir le consentement parental pour les utilisateurs de moins de 15 ans. Le 22 juillet 2026, l’Assemblée nationale a adopté une interdiction générale des comptes sur les réseaux sociaux pour les moins de 15 ans (avec des exceptions pour les services éducatifs et les encyclopédies), faisant de la France le premier État membre de l’UE à légiférer en faveur d’une interdiction totale fondée sur l’âge minimum ; le gouvernement travaille en coordination avec la Commission européenne sur la compatibilité avec la directive sur les services numériques (DSA).