Vérification de l'âge au Mexique : jeux, réseaux sociaux et magasins d'applications

Dernière révision : 24 octobre 2026 · Ne constitue pas un avis juridique

Au Mexique, la vérification de l'âge est devenue le 14 octobre 2026 une obligation partagée par les jeux, les réseaux sociaux, les boutiques d'applications et les autres plateformes. Ce jour-là, le Decreto de entornos digitales seguros para niñas, niños y adolescentes (décret sur les environnements numériques sûrs pour les filles, les garçons et les adolescents) a été publié au Diario Oficial de la Federación (DOF, journal officiel du Mexique) et est entré en vigueur.^[1]

Le décret fixe le résultat à atteindre, pas la manière. Ce guide traite de la manière, par type de plateforme : où placer le contrôle, quelle méthode et quelle solution de repli, quels paramètres par défaut pour les moins de 18 ans et quelles preuves au titre de l'article 5. Le décret lui-même est expliqué dans notre guide du décret mexicain sur la vérification de l'âge, et le rapport dans comment rédiger le rapport à 30 jours. Les traductions des citations en espagnol sont les nôtres.

Quelles plateformes le décret vise

L'article 2 définit une « Plataforma digital » (plateforme numérique) par sa fonction, puis donne des exemples.^[1]

Article 2Decreto de entornos digitales seguros, DOF 14 octobre 2026

« Service numérique fourni par des intermédiaires sur Internet qui permet l'interaction, la communication, la génération, la diffusion ou le partage de contenus entre utilisateurs [...] ; ils comprennent notamment les réseaux sociaux, les jeux vidéo, les boutiques d'applications. »

Source : DOF, nota 5801237^[1] (notre traduction du texte espagnol)

La liste se termine par « entre otros » (entre autres) : le critère est donc la définition, à savoir que des utilisateurs interagissent ou partagent des contenus. Interrogée le 20 octobre 2026 sur les plateformes visées, la présidente Claudia Sheinbaum a répondu « Todas » (toutes).^[5]

Les quatre dernières lignes reflètent notre lecture de la définition : à confirmer avec votre conseil. Selon Holland & Knight, le décret « n'établit pas d'exemptions fondées sur la taille de la plateforme » et « n'établit pas expressément les critères permettant de déterminer si les plateformes étrangères entrent dans son champ d'application ».^[18] Les mineurs désignent toutes les personnes de moins de 18 ans, comme l'a indiqué la Consejería Jurídica del Ejecutivo Federal le 14 octobre, conformément à la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, la loi générale sur les droits des enfants).^[3][7]

Les obligations communes à tous les types de plateformes

Les Articles 4 et 5 s'appliquent de la même façon à toutes les plateformes. Ce qui change, c'est l'endroit où chaque obligation s'applique.^[1]

La règle sur l'âge elle-même est courte. L'article 4 fraction I exige des « mecanismos confiables y seguros para identificar la edad de las personas usuarias » (mécanismes fiables et sûrs pour identifier l'âge des utilisateurs) et précise que ces mécanismes « no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad » (ne doivent pas se limiter à l'autodéclaration des utilisateurs pour établir leur âge).^[1] Interrogée sur la CURP (la clé du registre de population du Mexique) ou la biométrie, la Présidente a indiqué que les plateformes disposent de mécanismes « en la propia apertura de la cuenta, o también a través de los contenidos que se están generando » (à l'ouverture du compte, ou à travers les contenus générés).^[3] Le choix de la méthode revient à la plateforme.

Une seule architecture de vérification de l'âge, paramétrée selon le type de plateforme

Un même parcours convient à la plupart des plateformes. Il suffit d'ajuster le seuil, le moment de la vérification et la solution de repli. Une date de naissance est une première étape, jamais le mécanisme entier.^[1]

Les paramètres stricts par défaut restent actifs jusqu'à ce que la vérification valide le compte.

Appliquer des paramètres stricts par défaut tant que la vérification n'a pas confirmé l'âge de 18 ans : c'est notre lecture des fractions I et VIII. Au Royaume-Uni, l'Ofcom classe l'estimation de l'âge par analyse faciale et la correspondance avec une pièce d'identité avec photo parmi les méthodes susceptibles d'être hautement efficaces, et l'autodéclaration parmi celles qui ne le sont pas.^[13]

Une consultation de la CURP auprès du RENAPO (le registre national de la population) ne renvoie que des données, sans portrait permettant une correspondance faciale : à elle seule, elle montre qu'une CURP existe, pas que l'utilisateur en est le titulaire.^[22] Les utilisateurs sans CURP, comme de nombreux utilisateurs étrangers, ont besoin d'un autre parcours.

Vérification de l'âge au Mexique par type de plateforme

Choix de conception proposés, et non texte du décret.

Réseaux sociaux

Sur un réseau social, n'importe laquelle des sept catégories de contenus de l'article 3 peut apparaître, du cyberharcèlement à l'automutilation.^[1] Vérifiez l'âge à l'inscription et avant les fonctions de contact : messages d'inconnus, vidéo en direct, profils publics. Les lignes directrices de la Commission européenne au titre du Digital Services Act (DSA) citent le chat en direct et la messagerie anonyme comme des risques de contact qui peuvent justifier une vérification de l'âge lorsque des mesures moins intrusives échouent.^[14]

Les comptes existants sont le point difficile. La règle d'âge parle de « las personas usuarias de sus servicios » (les utilisateurs de leurs services) ; nous l'interprétons comme couvrant aussi les comptes existants. Prévoyez donc une nouvelle vérification qui commence par les comptes présentant des signaux d'un mineur.^[1] L'ECA Digital (Lei 15.211/2025) du Brésil oblige les réseaux à suspendre un compte en cas d'indices fondés d'une violation des règles d'âge minimum, avec un recours rapide permettant à un responsable légal de prouver l'âge.^[11]

Jeux vidéo : chat en jeu, contenus des utilisateurs et achats

Dans un jeu, le risque se situe dans le chat avec des inconnus, les contenus générés par les utilisateurs et les dépenses. Vérifiez à la création du compte, placez ces fonctions derrière cette vérification et utilisez une pièce d'identité pour les titres 18+.

Le Mexique avait déjà une règle d'âge pour les jeux vidéo. L'article 69 Bis de la LGDNNA charge le ministère de l'Intérieur (SEGOB) de classer les jeux vidéo distribués « por cualquier medio » (par tout moyen). Il impose aux vendeurs de titres réservés aux adultes de faire en sorte que les acheteurs « acrediten su mayoría de edad » (prouvent leur majorité).^[7] Les lignes directrices de 2020 de la SEGOB fixent cinq classes (A, B, B15, C et D, les deux dernières réservées aux adultes). Elles ne lient que les vendeurs de copies physiques et signalent les achats en jeu d'objets aléatoires par un étiquetage. Nous n'avons trouvé aucune règle mexicaine sur les dépenses des mineurs en jeu.^[8]

À l'étranger, les achats sont encadrés. Le Brésil interdit les loot boxes dans les jeux destinés aux mineurs ou susceptibles d'être utilisés par eux, au regard de leur classification par âge. Il exige une vérification de l'âge pour les jeux qui les conservent, sauf si une version sans loot boxes est proposée ou si la fonction est désactivée par défaut.^[11][12] Les lignes directrices de l'UE demandent que les mineurs ne soient pas exposés aux loot boxes payantes.^[14] La règle australienne des moins de 16 ans exclut les services dont l'objet unique ou principal est le jeu en ligne. Cette exemption ne se transpose pas au Mexique, où les jeux vidéo sont nommés.^[16][1]

Boutiques d'applications

Les boutiques d'applications sont nommées à l'article 2, et elles se situent en amont de toutes les autres applications.^[1] Le décret ne précise pas comment boutiques et applications partagent les informations sur l'âge. Deux lois étrangères le font. Le Brésil impose aux boutiques et aux systèmes d'exploitation d'évaluer l'âge ou la tranche d'âge des utilisateurs par des mesures auditables et de transmettre un « signal d'âge » aux applications via une API. Son décret rend ce signal gratuit et interdit d'envoyer la date de naissance exacte.^[11][12] Le Texas App Store Accountability Act (SB 2420, en vigueur depuis le 1er janvier 2026, exécutoire pendant la poursuite des recours depuis que la Supreme Court a refusé le 6 juillet 2026 de lever une suspension) oblige les boutiques à vérifier la catégorie d'âge de chaque utilisateur à la création du compte et à obtenir le consentement parental pour chaque téléchargement et chaque achat effectué par un mineur.^[17][29]

Le Brésil exige toujours que les applications mettent en œuvre leurs propres mécanismes, en appliquant le résultat le plus protecteur lorsqu'il diverge de celui de la boutique.^[11][12] Au Mexique, l'obligation pèse aussi sur chaque plateforme. Documentez donc votre propre vérification.^[1]

Places de marché et applications de rencontre

• Places de marché : vérifiez l'âge au paiement des produits soumis à une restriction d'âge, ou à l'inscription avec les achats bloqués par défaut. Ce sont les deux options que le décret brésilien offre aux vendeurs.^[12] Les vendeurs professionnels peuvent être contrôlés avec la vérification d'entreprise.
• Applications de rencontre : elles sont réservées aux adultes, la vérification intervient donc avant l'affichage de tout profil. Le décret brésilien impose aux services de rencontres à caractère sexuel de bloquer les comptes des mineurs, de les détecter et de les supprimer.^[12]

Article 5 : le point de contact, les preuves et l'enregistrement de la vérification d'âge

Chaque plateforme doit désigner un point de contact pour les autorités de poursuite et de justice, disponible « las 24 horas del día y los 365 días del año » (24 heures par jour, 365 jours par an), avec une capacité technique d'agir immédiatement.^[1] Lorsqu'elle supprime un compte ou un contenu, elle doit conserver « cualquier evidencia digital » (toute preuve numérique) pendant au moins 90 días hábiles (jours ouvrables), et alerter immédiatement les autorités de tout contenu qui menace des mineurs.^[1]

Simplifié : la plateforme conçoit le processus.

Le décret ne dit pas si l'enregistrement de la vérification d'âge constitue une preuve. Nous conseillons de le conserver avec l'enregistrement de la suppression, car il montre ce que la plateforme savait de l'âge de l'utilisateur. Quatre-vingt-dix jours ouvrables représentent plus de quatre mois calendaires : un paramètre de conservation de 90 jours est donc trop court.

La protection des données tire dans l'autre sens. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, la loi de 2025 sur la protection des données) exige un consentement exprès et écrit pour les données sensibles, avec une liste ouverte. La biométrie n'y est pas nommée, mais une image du visage peut révéler l'origine ethnique : nous traitons donc les selfies comme sensibles par précaution.^[9] Selon La Jornada, le Sénat a approuvé le 20 octobre 2026 une réforme exigeant le consentement parental pour les données des mineurs. Elle doit encore passer devant la Chambre des députés.^[19]

Comment d'autres pays répartissent les obligations d'âge selon le type de plateforme

D'autres lois attribuent les obligations selon le type de plateforme, ce qui aide à faire correspondre les contrôles existants aux exigences mexicaines.

Le Brésil, le Royaume-Uni, l'UE et l'Australie excluent tous l'autodéclaration seule, et les lignes directrices du Royaume-Uni et de l'UE maintiennent la responsabilité de la plateforme lorsqu'elle s'appuie sur une boutique ou un tiers.^{[11][13][14][28]} Notre guide ECA Digital couvre le Brésil.

Calendrier et suite du rapport

1. 9 octobre 2026PrésentationPrésenté lors de la conférence de presse de la Présidente.^[4]
2. 14 octobre 2026Entrée en vigueurPublié au DOF, en vigueur le jour même.^[1]
3. 20 octobre 2026Vote du SénatRéforme de la LFPDPPP sur les données des mineurs approuvée, selon La Jornada.^[19]
4. Vers le 13 novembre 2026Échéance du rapport30 jours calendaires à compter du 14 octobre.^[1]

Le décret ne fixe ni date, ni destinataire, ni format : déposez tôt.

Les 30 jours sont des « días naturales » (jours calendaires) « contado a partir de su entrada en vigor » (comptés à partir de l'entrée en vigueur).^[1] En comptant à partir du 15 octobre, on arrive au vendredi 13 novembre 2026 ; en comptant le 14 octobre comme premier jour, on arrive au jeudi 12 novembre. La loi fédérale de procédure administrative fait courir les délais à partir du lendemain de la prise d'effet d'une notification (Art. 38), ce qui, par analogie, pointe vers le 13 novembre. Mais elle ne régit peut-être pas ce rapport, et aucune source officielle ne fixe la date.^[10] Notre conseil de planification : déposez au plus tard le 12 novembre, et confirmez avec votre conseil juridique.

Le décret ne prévoit aucune sanction. La présidente l'a qualifié d'obligatoire mais non punitif et a indiqué que l'Agencia de Transformación Digital y Telecomunicaciones (ATDT, l'agence numérique fédérale) assurerait le suivi des progrès.^[2][3][6] Elle a ajouté que si les plateformes ne s'y conforment pas, une loi assortie de sanctions serait élaborée au sein de la Mesa de Trabajo (groupe de travail). Le Transitorio TERCERO charge la Consejería Jurídica del Ejecutivo Federal (conseil juridique de l'Exécutif) de mettre en place ce groupe pour formuler des propositions réglementaires.^[3][1]

Liste de contrôle avant l'échéance du rapport

• Recensez chaque fonctionnalité où les utilisateurs interagissent ou partagent du contenu.^[1]
• Remplacez tout contrôle d'âge qui repose uniquement sur une date de naissance saisie.^[1]
• Choisissez la méthode, la solution de repli et la zone limite pour chaque parcours, et consignez vos raisons par écrit.
• Activez les paramètres de confidentialité et de sécurité les plus stricts pour les nouveaux comptes tant que l'âge n'est pas connu.^[1]
• Planifiez le nouveau contrôle des comptes existants, en commençant par ceux qui présentent des signaux de minorité.
• Reliez la supervision parentale aux comptes identifiés comme mineurs.^[1]
• Désignez le point de contact joignable 24/7 et testez-le avec une demande fictive.^[1]
• Conservez les preuves relatives aux comptes supprimés pendant au moins 90 jours ouvrables^[1] ; nous conseillons aussi d'y joindre la référence du contrôle d'âge.
• Rédigez la section du rapport consacrée à l'assurance de l'âge, avec les dates, les méthodes et les chiffres.^[1]

Comment Didit facilite la vérification de l'âge au Mexique

Didit prend en charge la vérification de l'âge et, si vous en avez besoin, la vérification d'identité, grâce à la vérification d'identité et à la vérification de l'âge. La modération, les outils de contrôle parental, le point de contact joignable 24/7 et le rapport restent de votre ressort.

• Estimation de l'âge à partir d'un selfie, réalisée dans le cadre du contrôle de vivacité, qui signale les attaques par présentation.^[20]
• Les estimations en zone limite basculent vers la vérification d'un document d'identité, avec comparaison du portrait du document au selfie de contrôle d'âge.^[20]
• La documentation indique une erreur absolue moyenne de 1.0 an pour les 13 à 17 ans et de 1.8 an pour les 18 à 20 ans. Les estimations proches du seuil peuvent tomber d'un côté ou de l'autre, d'où le contrôle renforcé.^[20]
• Capture de documents pour les cartes d'identité, passeports, permis de conduire et titres de séjour mexicains.^[21] Vérifications distinctes en base de données : CURP auprès du RENAPO, et validité de la carte d'électeur INE auprès du registre de l'INE.^[22][23]
• Résultats limités à l'âge, sans attributs d'identité ; conservation de 1 mois à 10 ans une fois que vous l'avez paramétrée (illimitée par défaut), suppression sur demande, traitement dans l'UE par défaut.^[25][24]
• Recherche faciale pour signaler les comptes potentiellement en double^[26], et parcours de vérification en espagnol.^[30]
• Détection des attaques par présentation iBeta Level 1, ISO/IEC 27001 et SOC 2 Type 2.^[27]

Aucune autorité mexicaine n'agrée les fournisseurs de contrôle d'âge, et le rapport vous incombe. Didit vous aide à documenter des contrôles d'âge fiables et sécurisés qui vont au-delà de l'autodéclaration, ce qui répond à l'Art. 4 fr. I. Consultez les tarifs et la page Mexique.

Questions fréquentes

Sources

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 octobre 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, 14 octobre 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Versión estenográfica, conferencia de prensa del 9 de octubre de 2026, Presidencia de la República.
5. Versión estenográfica, conferencia de prensa del 20 de octubre de 2026, Presidencia de la República.
6. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Consejería Jurídica del Ejecutivo Federal, 14 octobre 2026.
7. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, articles 5, 69 Bis, 101 Bis 2 et 101 Bis 3.
8. Lineamientos Generales del Sistema Mexicano de Equivalencias de Clasificación de Contenidos de Videojuegos, SEGOB, Diario Oficial de la Federación, 2020.
9. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, DOF 20 mars 2025.
10. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, articles 28, 29 et 38.
11. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Planalto, articles 9, 12, 14, 20, 21, 24 et 35.
12. Decreto nº 12.880, de 18 de março de 2026, Planalto, articles 15, 18, 23 et 25.
13. Age assurance duties under the Online Safety Act, Ofcom, mis à jour le 2 septembre 2026.
14. Guidelines on measures to ensure a high level of privacy, safety and security for minors online, C/2025/5519, Commission européenne, Journal officiel.
15. Social media age restrictions, eSafety Commissioner, Australie.
16. Online Safety (Age-Restricted Social Media Platforms) Rules 2025, Federal Register of Legislation, Australie, section 5.
17. S.B. No. 2420, App Store Accountability Act, Texas Legislature, 89e session ordinaire.
18. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 octobre 2026.
19. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 octobre 2026.
20. Vue d'ensemble de l'estimation de l'âge, documentation Didit.
21. Documents pris en charge pour la vérification d'identité, documentation Didit.
22. Validation CURP en base de données au Mexique, documentation Didit.
23. Validation de la carte INE au Mexique, documentation Didit.
24. Conservation des données, documentation Didit.
25. Journal des modifications, août 2026, documentation Didit.
26. Vue d'ensemble de la recherche faciale, documentation Didit.
27. Certifications, documentation Didit.
28. New regulatory guidance released to support social media industry ahead of minimum age law, eSafety Commissioner, 16 septembre 2025.
29. Order list du 6 juillet 2026, SEAT v. Paxton (25A1389), Supreme Court of the United States.
30. Langues prises en charge, documentation Didit.

Lisez le guide du décret, et consultez la vérification d'identité et la vérification de l'âge pour les contrôles derrière chaque parcours.