Vérification de l’âge en France : exigences de l’Arcom, double anonymat et conformité en 2025

Key takeaways (TL;DR)
 

En France, l’Arcom impose deux méthodes de vérification à proposer à l’utilisateur, dont au moins une en double anonymat.

La vérification doit être indépendante de la plateforme, fournir une preuve par session et intégrer des contrôles liveness/anti-spoofing.

L’obligation s’applique à tout service accessible depuis la France qui contrôle l’accès à du contenu pornographique.

Pour la UX et la conversion, mieux vaut offrir un choix clair entre estimation d’âge et document, avec un fallback pour les cas douteux.

La vérification de l’âge en France est devenue un prérequis pour toute entreprise proposant du contenu pornographique et accessible depuis le territoire. Dans le cadre de la loi SREN et du référentiel opérationnel publié par l’Arcom, le pays adopte un modèle axé sur le double anonymat, des tiers indépendants et la minimisation/absence de rétention des données. L’enjeu business est clair : se conformer sans sacrifier la conversion ni l’expérience utilisateur.

Si vous travaillez en conformité ou produit et opérez (ou envisagez d’opérer) sur le marché français, vous trouverez ici ce qu’exige la norme, à qui elle s’applique et quels méthodes fonctionnent, comme l’estimation d’âge de Didit, une solution à faible friction avec soutien documentaire en fallback.

Ce qu’exigent la loi SREN et le référentiel de l’Arcom

La France dispose de plusieurs textes pour protéger l’espace numérique. Le plus récent est la loi SREN (Loi n° 2024-449, 21 mai 2024), qui instaure des obligations de vérification de l’âge et confère à l’Arcom des pouvoirs d’exécution (mises en demeure, amendes, blocage et désindexation) en cas de persistance du non-respect de l’article 227-24 du Code pénal, qui interdit d’exposer des mineurs à la pornographie.

Autorité compétente, l’Arcom publie le référentiel technique fixant les exigences de conformité et la procédure de sanction. Le document officiel est disponible sur son site : Technical guidelines on age verification.

Chronologie, délais et période transitoire : dates clés

La France est passée des avertissements/pilotes à une exigence effective en 2025. Le référentiel de l’Arcom a été publié le 11/10/2024, avec 3 mois pour se mettre en conformité (jusqu’au 11/01/2025) et 3 mois supplémentaires de transition pour un usage limité de la carte (jusqu’au 11/04/2025).

Dates clés :

• 11 avril 2024 — Présentation du projet de référentiel : exigences minimales, double anonymat et option transitoire via carte.
• 21 mai 2024 — Promulgation de la loi SREN, qui établit le cadre actuel et les pouvoirs d’exécution de l’Arcom.
• 11 octobre 2024 — Publication du standard technique final.
• 11 janvier 2025 — À compter de cette date, les services doivent opérer avec une vérification conforme.
• 11 avril 2025 — À compter de cette date, méthodes robustes exigées et au moins une option en double anonymat.
• Août 2025 — Début des premières actions formelles de sanction par l’Arcom et annonces de déploiements supplémentaires des schémas de vérification.

En pratique, si vous opérez en France (ou prévoyez de le faire) à partir de janvier 2025, vous devez disposer d’un système opérationnel de vérification de l’âge.

Principes techniques : fiabilité, indépendance, double anonymat et minimisation des données

Le standard français repose sur quatre piliers :

• Fiabilité et non-discrimination. La méthode de vérification doit être techniquement solide et fonctionner de manière homogène sur l’ensemble des utilisateurs.
• Indépendance du vérificateur. La vérification est réalisée par un tiers qui ne partage pas d’informations identifiantes avec la plateforme.
• Double anonymat. Le vérificateur ne sait pas à quel site la personne accède et le site ne connaît pas l’identité de la personne.

• Minimisation et non-rétention. Seules les données strictement nécessaires sont traitées, sans stockage au-delà du temps requis pour la preuve.

  En outre, la méthode en double anonymat doit être disponible pour la grande majorité des adultes (référence ≈80 % de couverture) afin d’éviter les biais et l’exclusion.

Périmètre : à qui cela s’applique et ce qui est considéré comme « contenu pornographique »

La réglementation s’applique à tout service accessible depuis la France qui propose du contenu pornographique sous son contrôle, quel que soit le pays d’hébergement ou le modèle économique. L’obligation est activée lorsque le service facilite l’accès à des contenus pornographiques et gère cet accès.

Qui doit se conformer ?

• Sites et plateformes pour adultes (UGC ou éditoriaux) hébergeant ou distribuant de la pornographie.
• Services audiovisuels assumant une responsabilité éditoriale sur du contenu pornographique.
• Plateformes mixtes avec sections 18+ ou catégories explicites.

Comment décider si votre activité est concernée

• UGC avec modération ou monétisation → Risque réglementaire élevé.
• Marketplaces/agrégateurs qui hébergent, intègrent ou redirigent systématiquement vers de la pornographie → Vérification d’âge obligatoire.
• Communautés/Forums qui indexent ou facilitent l’accès direct à des contenus explicites → Assimilables à des services sous contrôle.

Méthodes admises et expérience utilisateur

Pour se conformer à l’Arcom sans plomber la conversion, les plateformes doivent mettre à disposition au moins deux méthodes distinctes de vérification — dont au moins une en double anonymat — et prévoir un plan de fallback pour traiter les cas limites.

Cette approche réduit la friction, hausse le taux de complétion et renforce la protection de la vie privée.

Méthodes efficaces :

• Estimation d’âge avec biométrie et détection de liveness (voir notre article sur la liveness et la prévention de la fraude).
• Vérification de documents (avec biométrie : Face Match 1:1 + liveness) pour confirmer la date de naissance.
• Identifiants réutilisables (ex. wallets d’identité) afin de réduire la friction lors des accès récurrents et préserver la confidentialité.

Conformité et exécution : amendes, blocage et désindexation

En France, le non-respect déclenche une procédure accélérée de l’Arcom : mise en demeure sous ~15 jours, amendes proportionnelles au chiffre d’affaires et, en cas de persistance, blocage par les FAI et désindexation sous 48 h. En août 2025, l’Arcom a émis des mises en demeure et communiqué des adoptions ultérieures par plusieurs services.

Barèmes d’amende

• Palier de base : jusqu’à 150 000 € ou 2 % du chiffre d’affaires mondial (le montant le plus élevé s’applique).
• Palier aggravé : jusqu’à 250 000 € ou 4 % en cas de persistance après une première mise en demeure.
• Récidive : jusqu’à 500 000 € ou 6 % du CA mondial.
• Intermédiaires : les opérateurs n’exécutant pas les ordres (FAI, moteurs de recherche…) peuvent également être sanctionnés.

Estimation d’âge Didit : vérification conforme, UX sans frictions

L’estimation d’âge de Didit permet aux plateformes 18+ en France de respecter le standard de l’Arcom et la loi SREN via une vérification rapide, respectueuse de la vie privée et scalable. La majorité est vérifiée par selfie analysé par IA avec liveness anti-fraude — une UX à faible friction orientée conversion.

Le système s’intègre dans des flux adaptatifs : lorsque l’estimation tombe en zone grise, un fallback documentaire (avec biométrie) s’active automatiquement pour confirmer l’âge avec précision. Ainsi, les plateformes se conforment pour les produits age-gated (18+), tout en priorisant la vie privée et en réduisant l’abandon.

Tous les détails techniques figurent dans notre documentation Age Estimation.

Bénéfices clés pour les plateformes opérant en France

• Deux méthodes à faible friction. Estimation d’âge (sans documents, confidentialité renforcée) ou vérification documentaire (qui sert de fallback en cas de zone grise), en phase avec les attentes réglementaires.
• UX optimisée pour la conversion. Approbation instantanée lorsque l’estimation dépasse nettement le seuil ; les cas douteux basculent en fallback documentaire sans rupture du parcours.
• Privacy by design. Vérification sans stockage de données sensibles, favorisant l’adhésion et réduisant la friction.
• Intégration rapide. En quelques minutes, une plateforme peut lancer son flux via des liens de vérification (No-Code) ou des API plus flexibles.

Conclusion : vie privée, conformité et faible friction

Le cadre français consolide un standard de protection des mineurs compatible avec la vie privée des adultes. Pour les entreprises, la clé est d’adopter des solutions respectant double anonymat, indépendance et minimisation des données, tout en optimisant la conversion grâce à des méthodes peu frictives. L’estimation d’âge de Didit offre un équilibre éprouvé entre conformité Arcom et UX, avec la vérification documentaire en fallback pour clôturer le flux dans les cas limites.