Rapport à 30 jours du décret mexicain : méthodes d'assurance de l'âge et modèle
Rédiger la partie assurance de l'âge du rapport exigé par le décret mexicain d'ici environ le 13 novembre 2026 : méthodes comparées, parcours renforcé, comptes existants, règles de données, modèle à remplir et checklist.

En bref
Le décret mexicain sur les environnements numériques sûrs pour les mineurs donne aux plateformes numériques 30 jours calendaires à compter du 14 octobre 2026 pour documenter et déclarer les mesures prises pour s'y conformer.[1] Pour l'assurance de l'âge, le rapport doit démontrer des mécanismes fiables et sécurisés d'identification de l'âge des utilisateurs, qui ne se limitent pas à l'autodéclaration (Art. 4 fr. I).[1]
- Échéance : 30 jours calendaires à compter du 14 octobre 2026, soit vers le 13 novembre 2026, ou le 12 novembre si le jour de la publication compte comme premier jour.[1][7][8]
- Le décret ne désigne aucune méthode, aucun destinataire ni aucun format, et ne prévoit aucune homologation des prestataires.[1]
- Un dispositif défendable repose sur plusieurs niveaux : date de naissance, estimation faciale de l'âge, et contrôle d'une pièce d'identité dans une zone tampon autour de 18 ans.
Le Decreto de entornos digitales seguros para niñas, niños y adolescentes (décret sur les environnements numériques sûrs pour les filles, les garçons et les adolescents) a été publié au Diario Oficial de la Federación (DOF, le journal officiel du Mexique) le 14 octobre 2026 et est entré en vigueur le jour même.[1] Son Transitorio CUARTO prévoit que les plateformes « deben documentar e informar las acciones implementadas » (doivent documenter et déclarer les actions mises en œuvre) dans un délai de 30 días naturales (jours calendaires).[1] Notre guide du décret mexicain sur la vérification de l'âge couvre chaque obligation. Cet article traite de la partie du rapport consacrée à l'assurance de l'âge et de la manière de choisir des méthodes de vérification de l'âge que vous pouvez défendre.
Si vous avez besoin d'un contrôle avant de déposer le rapport
Si vous avez besoin d'un contrôle de l'âge opérationnel avant de déposer le rapport, l'estimation de l'âge de Didit, avec repli sur une pièce d'identité, se configure depuis la console. Commencez gratuitement, ou parlez-nous de vos utilisateurs au Mexique.
Le rapport à 30 jours en un coup d'œil
| Question | Réponse courte |
|---|---|
| Instrument | Décret présidentiel, DOF du 14 octobre 2026[1] |
| Échéance | 30 jours calendaires à compter du 14 oct. 2026, soit vers le 13 nov. 2026 (Transitorio CUARTO)[1] |
| Autodéclaration | L'autodéclaration est insuffisante à elle seule (Art. 4 fr. I)[1] |
| Destinataire du rapport | Non précisé. La présidente a indiqué que le gouvernement assurera le suivi avec l'Agencia de Transformación Digital y Telecomunicaciones (ATDT, l'agence fédérale du numérique)[2][3] |
| Sanctions | Aucune dans le décret, présenté comme « obligatorio pero no punitivo » (obligatoire mais non punitif) ; une loi assortie de sanctions suivrait si les plateformes ne s'y conforment pas[2][3] |
| Seuil d'âge | Moins de 18 ans, selon le responsable de la Consejería Jurídica del Ejecutivo Federal (le service juridique de l'Exécutif fédéral)[3][5] |
Les dates qui encadrent le rapport
- 9 octobre 2026PrésentationLa présidente présente le décret lors de sa conférence de presse matinale.[4]
- 14 octobre 2026Entrée en vigueurPublié dans l'édition du soir du DOF, en vigueur le jour même.[1]
- 12 ou 13 novembre 2026Remise du rapportJour 30, selon la manière de compter le premier jour.[1][7][8]
- Après le rapportExamenSuivi des progrès ; une loi assortie de sanctions si les plateformes ne s'y conforment pas.[3]
Le décret fixe le délai, pas une date calendaire.
Le délai est de "treinta días naturales, contado a partir de su entrada en vigor" (trente jours calendaires, comptés à partir de son entrée en vigueur).[1]
| Lecture | Jour 1 | Jour 30 | Fondement |
|---|---|---|---|
| Le premier jour compte en entier | 14 oct. 2026 | Jeudi 12 nov. 2026 | Code civil fédéral, article 1179, par analogie[8] |
| Le décompte commence le lendemain | 15 oct. 2026 | Vendredi 13 nov. 2026 | Loi fédérale de procédure administrative, article 38 (rédigé pour les actes notifiés)[7] |
Selon Holland & Knight, le 13 novembre 2026 est "la date limite du premier rapport".[18] Par prudence, déposez le rapport au plus tard le 12 novembre et confirmez la date avec votre conseil juridique.
Ce que la partie du rapport consacrée à l'assurance de l'âge doit démontrer
Art. 4 fr. IDecreto de entornos digitales seguros
"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"
Source : DOF, 14 octobre 2026[1]
En français : mettre en œuvre des mécanismes fiables et sûrs pour identifier l'âge des utilisateurs. Ces mécanismes ne doivent pas se limiter à l'autodéclaration des utilisateurs.[1] Le rapport doit répondre à trois questions :
- Fiables (confiables) : à quelle fréquence la méthode détermine correctement l'âge autour de 18 ans, et comment vous le savez.
- Sûrs (seguros) : comment la méthode résiste à la photo d'un adulte, à la rediffusion d'un écran ou à une pièce d'identité empruntée, et comment les données sont protégées.
- Au-delà de l'autodéclaration : quelle preuve vérifie la date de naissance saisie par l'utilisateur. La formulation permet de conserver un champ de date de naissance comme première étape, jamais comme seule étape.[1]
| Disposition | Ce qu'elle exige | Ce qu'il faut documenter |
|---|---|---|
| Art. 4 fr. I | Mécanismes d'âge fiables et sûrs, pas seulement l'autodéclaration | Méthodes, lieu d'exécution, taux d'erreur autour de 18 ans |
| Art. 4 fr. III | Critères de classification par âge et de modération selon l'âge | Comment le résultat de l'âge active ou bloque des contenus et des fonctionnalités |
| Art. 4 fr. VI | Supervision parentale des comptes de mineurs | Comment un compte de moins de 18 ans est rattaché à un parent ou tuteur |
| Art. 4 fr. VIII | Paramètres les plus stricts par défaut sur les nouveaux comptes | Paramètres des comptes non vérifiés et des comptes de moins de 18 ans |
| Art. 4 fr. IX | Évaluations périodiques des risques | Quand réexaminer la vérification de l'âge, et avec quels indicateurs |
| Art. 5 fr. II | Conserver les preuves pendant au moins 90 días hábiles (jours ouvrés) après une suppression | Dossiers de vérification de l'âge conservés pour les comptes supprimés[1] |
Le décret ne fixe aucun seuil d'âge. La Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, la loi sur les droits de l'enfant) définit les adolescents comme les personnes de 12 ans à moins de 18 ans, et la Consejería Jurídica a indiqué que le décret s'applique aux « menores de 18 años » (mineurs de moins de 18 ans).[3][5]
Comparaison des méthodes d'assurance de l'âge pour le décret mexicain
Le décret ne désigne aucune méthode agréée et ne prévoit aucune homologation des prestataires.[1] Le régulateur britannique Ofcom évalue l'assurance de l'âge selon l'exactitude technique, la performance en conditions réelles, la fiabilité et l'équité. Il range la correspondance avec une pièce d'identité photo et l'estimation faciale de l'âge parmi les méthodes qui peuvent être très efficaces.[13] Selon les lignes directrices d'Ofcom, les mesures qui demandent aux utilisateurs de déclarer eux-mêmes leur âge « sans autres méthodes » ne constituent pas une assurance de l'âge.[13]
| Méthode | Ce qu'elle établit | Points forts | Limites | Rôle dans un parcours au Mexique |
|---|---|---|---|---|
| Autodéclaration | Ce que l'utilisateur déclare | Aucune friction | Insuffisante à elle seule au titre de l'Art. 4 fr. I[1] | Première étape uniquement |
| Estimation faciale de l'âge | Une estimation de l'âge à partir d'un selfie | Rapide, sans document, sans identification | Nécessite une zone tampon autour de 18 ans[19] | Contrôle principal pour la plupart des utilisateurs |
| Pièce d'identité et selfie | La date de naissance du document, rattachée à la personne par comparaison faciale | Date de naissance exacte | Plus de friction ; certains adolescents n'ont pas de pièce d'identité | Zone tampon et contestations |
| Vérification du CURP auprès du RENAPO | Qu'un CURP existe, avec sa date de naissance et son statut[21] | Données de registre | Les enfants ont un CURP ; il ne prouve pas qui est en train de saisir[9] | Élément complémentaire, rapproché d'un document vérifié et d'un selfie |
| Vérification de validité de la credencial para votar (INE) | Qu'une credencial para votar soit valide[22] | Vérification en registre d'une pièce d'identité courante chez les adultes | Certains jeunes de 17 ans peuvent obtenir la carte par anticipation[11] | Élément complémentaire pour les adultes |
La Clave Única de Registro de Población (CURP, le code national de population) compte 18 caractères, dont six correspondent à la date de naissance du titulaire, et le Registro Nacional de Población (RENAPO) attribue les deux derniers.[9] Il est établi à partir de l'acte de naissance, donc les enfants en ont un : un CURP vous indique un âge, pas à qui appartient cet âge.[9] La credencial para votar (carte d'électeur) de l'INE est normalement délivrée à partir de 18 ans, mais les personnes qui atteignent 18 ans entre le 1er septembre 2026 et le 6 juin 2027 peuvent en faire la demande par anticipation : lisez donc la date de naissance, pas le type de carte.[10][11] Les mineurs peuvent aussi détenir un passeport mexicain, délivré avec le consentement de la personne qui exerce l'autorité parentale.[12]
Un parcours renforcé qui va au-delà de l'autodéclaration
1Demander la date de naissance à l'inscription
Le premier niveau ; une déclaration de majorité n'est jamais acceptée sur cette seule base.
L'âge déclaré est de 18 ans ou plus
Paramètres provisoires pour mineur
Âge non vérifié : paramètres de protection jusqu'à un contrôle, au plus tard avant toute fonctionnalité réservée aux adultes.
2Estimation de l'âge par le visage avec détection du vivant
Un selfie ; la détection du vivant doit être réussie. Pas de visage : nouvelle prise. Aucun âge détecté : contrôle du document.
Position de l'estimation par rapport à la zone tampon
Compte adulte
Enregistrez le résultat et la méthode.
Pièce d'identité et selfie
La date de naissance tranche.
Parcours pour mineurs
Contestations : une vérification de pièce d'identité, ou un examen manuel pour les utilisateurs qui n'en ont pas.
3Conservez le résultat, pas l'image
Plus ou moins de 18 ans, méthode, date, référence de session.
La zone tampon est la partie à expliquer dans le rapport. Ofcom parle d'un âge de contrôle (challenge age) : un utilisateur estimé en dessous doit passer une seconde vérification, et cet âge doit être fixé « selon les limites de la précision technique » de la méthode.[13] Fixez le vôtre à partir de l'erreur publiée par le fournisseur autour de 18 ans.
Exemple
Politique illustrative pour un service réservé aux 18 ans et plus, avec la zone tampon de l'exemple documenté de Didit (âge estimé de 16 à 20 ans) : au-dessus de 20 ans, l'accès est accordé ; de 16 à 20 ans, l'utilisateur passe une vérification de pièce d'identité ; en dessous de 16 ans, il reçoit le parcours pour mineurs.[20] La documentation de Didit indique une erreur absolue moyenne de 1.8 an pour les 18 à 20 ans et de 1.0 an pour les 13 à 17 ans, sur 51,655 selfies de personnes de 13 ans et plus, avec des âges issus de pièces d'identité.[19]
Préparez la partie assurance de l'âge de votre rapport avec Didit
Didit réalise l'estimation de l'âge par analyse faciale avec détection du vivant, oriente la zone tampon vers une vérification de pièce d'identité avec comparaison faciale, et enregistre chaque décision. Consultez l'estimation de l'âge, ou parlez-nous de votre parcours.
Comptes existants et utilisateurs non vérifiés
La fraction I parle de « las personas usuarias de sus servicios » (les utilisateurs de leurs services), son texte ne se limite donc pas aux nouveaux comptes ; la fraction VIII, sur les paramètres par défaut, vise les comptes en cours de création (« al crear nuevas cuentas »).[1] Décrivez un plan daté pour les revérifier.
1Recensez les comptes d'utilisateurs au Mexique
Par âge déclaré et par fonctionnalités utilisées.
2Classez-les par risque
Messages directs, chat en direct, téléversements, recommandations et achats en premier.
3Demandez la vérification à la prochaine connexion ou action à risque
Le même parcours de vérification renforcée que pour les nouvelles inscriptions.
L'utilisateur effectue la vérification
Appliquez le résultat
Paramètres adulte ou mineur, enregistrés.
Traitez-le comme un mineur de moins de 18 ans
Paramètres par défaut les plus stricts jusqu'à la vérification.
Traiter les utilisateurs non vérifiés comme des mineurs est un choix de conception, pas une règle du décret, mais cela montre comment les paramètres les plus stricts de la fraction VIII protègent les personnes que vous n'avez pas encore pu vérifier.[1]
Minimisation des données, conservation et preuves
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, loi mexicaine de 2025 sur la protection des données dans le secteur privé) encadre la conception. L'article 12 exige un traitement « necesario, adecuado y relevante » (nécessaire, adéquat et pertinent) au regard des finalités de l'avis de confidentialité et, pour les données sensibles, des efforts raisonnables pour limiter la durée du traitement au minimum indispensable.[6] L'article 10 impose la suppression des données dès qu'elles ne sont plus nécessaires, à l'issue de leur durée de conservation et d'une éventuelle période de blocage, et l'article 18 des mesures de sécurité.[6]
La liste des données sensibles de la loi ne mentionne pas les données biométriques, mais elle est ouverte et une image du visage peut révéler l'origine raciale ou ethnique.[6] Par précaution, traitez les selfies comme des données sensibles : au titre de l'article 8, cela implique un consentement exprès et écrit.[6] Selon La Jornada, le 20 octobre 2026, le Sénat a adopté une réforme de la LFPDPPP sur les données des mineurs qui inclut des mécanismes de vérification de l'âge. Elle doit encore passer devant la Chambre des députés.[17]
| À conserver comme preuve | Supprimer selon des délais courts |
|---|---|
| Le résultat : plus ou moins de 18 ans, ou votre tranche d'âge | Le selfie et tout recadrage du visage |
| La méthode, et si la zone tampon a renvoyé l'utilisateur vers un document | Les images du document, une fois la date de naissance vérifiée |
| Date, référence de session, statut de la décision | La date de naissance complète, lorsqu'une tranche suffit |
Tranchez une tension avec votre conseil juridique : la minimisation pousse à supprimer, tandis que l'art. 5 fr. II demande de conserver les preuves des comptes ou contenus retirés pendant au moins 90 jours ouvrables.[1][6] Une lecture praticable : conserver le dossier réduit ci-dessus, et ne conserver davantage qu'après un retrait.
Précision, biais et piste d'audit
Ofcom demande des tests selon des indicateurs appropriés, des données d'entraînement qui reflètent la diversité de la population cible et la preuve de l'absence de biais significatif.[13] Les lignes directrices de la Commission européenne au titre du Digital Services Act (DSA) recommandent une assurance de l'âge précise, fiable, non intrusive et non discriminatoire.[14] Interrogez votre prestataire et intégrez les réponses au rapport :
- Taille du jeu de test, et méthode de confirmation des âges.
- Erreur absolue moyenne par tranche d'âge, au minimum 13 à 17 ans et 18 à 20 ans, et fréquence à laquelle des moins de 18 ans passent à votre seuil.
- Erreur par couleur de peau et par genre, ou mention qu'elle n'est pas publiée.
- Tests indépendants d'attaques par présentation sur le contrôle du vivant.
Estimation, contrôle du vivant, règle de zone tampon
Enregistre le résultat, la méthode, la date
Modèle à remplir : la section assurance de l'âge de votre rapport
Le décret n'impose aucun format.[1] Copiez-le, remplacez la colonne du milieu par vos réponses et marquez chaque ligne comme faite ou prévue, avec un responsable.
| Section | Ce qu'il faut écrire | Preuves à joindre | Fondement |
|---|---|---|---|
| 1. Seuil d'âge | Moins de 18 ans, plus toute tranche plus fine | Texte de la politique | Art. 4 fr. III ; LGDNNA Art. 5 |
| 2. Mécanismes | Chaque méthode et l'endroit où elle s'exécute | Schéma du parcours, dates de lancement | Art. 4 fr. I |
| 3. Au-delà de l'autodéclaration | Quelle preuve vérifie la date de naissance déclarée | Écrans du parcours | Art. 4 fr. I |
| 4. Fiable | Marge d'erreur autour de 18 ans, la zone tampon et sa justification | Résultats des tests du prestataire, chiffres du pilote | Art. 4 fr. I |
| 5. Sûr | Détection du vivant, contrôles des documents, comparaison faciale, mesures de sécurité | Certifications, politique de sécurité | Art. 4 fr. I ; LFPDPPP Art. 18 |
| 6. Comptes existants | Plan de revérification par niveau de risque, avec dates | Chiffres d'avancement | Art. 4 fr. I |
| 7. Paramètres par défaut | Paramètres des comptes nouveaux, non vérifiés et de moins de 18 ans | Matrice des paramètres | Art. 4 fr. VIII |
| 8. Parents | Comment un compte de moins de 18 ans est rattaché à un parent ou à un tuteur | Description de la fonctionnalité | Art. 4 fr. VI |
| 9. Données personnelles | Consentement pour les selfies, durées de conservation | Avis de confidentialité | LFPDPPP, art. 8, 10, 12 |
| 10. Preuves | Enregistrements par vérification et pour les comptes supprimés | Schéma des enregistrements | Art. 5 fr. II |
| 11. Revue | Indicateurs et date de la prochaine revue | Calendrier d'évaluation des risques | Art. 4 fr. IX |
| 12. Points ouverts | Ce qui n'est pas encore fait, et quand | Feuille de route datée | Transitorio CUARTO |
Liste de contrôle avant le dépôt
- Fixez votre date de dépôt : le 12 novembre 2026 par prudence, et confirmez-la avec votre conseil juridique.[1][7][8]
- Documentez chaque point où l'âge est vérifié, avec les dates de mise en service.
- Montrez l'étape qui suit l'autodéclaration pour les personnes qui se déclarent majeures, et le moment où les mineurs déclarés font l'objet d'une vérification.[1]
- Consignez la zone tampon retenue autour de 18 ans et la raison de ce choix.[13]
- Joignez les chiffres de précision par tranche d'âge et la part des moins de 18 ans qui passent à votre seuil.
- Consignez les paramètres par défaut des comptes non vérifiés et des comptes de moins de 18 ans.[1]
- Décrivez le plan de nouvelle vérification des comptes existants.
- Vérifiez que l'avis de confidentialité couvre les selfies et les documents.[6]
- Conservez les enregistrements de vérification d'âge des comptes supprimés pendant au moins 90 jours ouvrables.[1]
Comparaison du décret sur l'autodéclaration
| Loi | Autodéclaration | En vigueur |
|---|---|---|
| Mexique, décret du 14 oct. 2026 | Insuffisante à elle seule (Art. 4 fr. I)[1] | 14 oct. 2026[1] |
| Brésil, ECA Digital (Lei 15.211/2025) | « vedada a autodeclaração » (interdite) pour les contenus visés par l'article 9[15] | 17 mars 2026[15] |
| Royaume-Uni, Online Safety Act | Ne constitue pas une assurance de l'âge. Une vérification ou une estimation hautement efficace est exigée pour empêcher les enfants d'accéder aux contenus préjudiciables de priorité principale[13][16] | Services pornographiques d'ici juillet 2025[26] |
Pour aller plus loin : l'ECA Digital au Brésil, les lois sur l'estimation de l'âge dans le monde et la vérification de l'âge au Mexique pour les jeux, les réseaux sociaux et les magasins d'applications.
Comment Didit aide pour le contrôle de l'âge
Didit vous aide à mener et à documenter la partie vérification de l'âge et de l'identité de votre rapport : estimation faciale de l'âge et vérification de pièce d'identité dans un seul parcours. Il vous aide à documenter des contrôles d'âge fiables et sécurisés, qui vont au-delà de l'autodéclaration et correspondent à l'Art. 4 fr. I. Il ne dépose pas le rapport, ne modère pas les contenus, ne gère pas les outils de contrôle parental et ne dote pas en personnel votre point de contact 24/7.[1]
- Vérification adaptative de l'âge : d'abord un selfie. Les utilisateurs situés dans la zone tampon que vous définissez passent à la vérification d'identité, avec comparaison du visage de la photo du document au selfie.[19][20]
- Documents et registres mexicains : cartes d'identité mexicaines (cartes d'électeur comprises), passeports, permis de conduire et titres de séjour, ainsi que des vérifications optionnelles de la CURP auprès du RENAPO et de la validité des cartes INE.[21][22][23]
- Traitement des données : conservation illimitée par défaut, paramétrable de 1 mois à 10 ans, suppression sur demande, Didit agissant comme sous-traitant, traitement dans l'UE par défaut.[24] Limiter les champs renvoyés par une API ne supprime pas les images stockées : définissez une durée de conservation.
- Sécurité : tests d'attaques par présentation iBeta Level 1, ISO/IEC 27001:2022, SOC 2 Type 1 et Type 2.[25]
- Intégration : SDK Web, iOS, Android, React Native et Flutter, webhooks, parcours en espagnol. Voir Didit au Mexique et les tarifs.
L'estimation faciale de l'âge estime l'âge. Elle n'identifie pas la personne.[19] La vérification eID de Didit couvre des eID européennes comme MitID, pas les eID mexicaines.
Ce que fournit Didit
- Estimation faciale de l'âge avec détection du vivant
- Contrôle des pièces d'identité avec comparaison faciale pour la zone tampon
- Vérifications optionnelles dans les registres CURP et INE
- Un enregistrement daté de chaque décision sur l'âge
Ce qui reste à votre charge
- Le rapport et son dépôt
- La zone tampon, les seuils et les paramètres par défaut
- Modération, outils parentaux, point de contact 24/7
- L'évaluation des risques et l'avis de confidentialité
Ajoutez un contrôle d'âge renforcé à votre parcours
Configurez l'estimation de l'âge avec un repli sur pièce d'identité dans un seul workflow, et testez-le avant de déposer votre rapport.
Points clés
- Les plateformes doivent rendre compte de leurs mesures dans les 30 jours calendaires suivant le 14 octobre 2026, soit vers le 13 novembre 2026.
- L'Art. 4 fr. I exige des mécanismes fiables et sécurisés en matière d'âge, qui ne se limitent pas à l'autodéclaration.
Questions fréquentes
Que doit montrer la partie sur l'assurance de l'âge du rapport à 30 jours exigé au Mexique ?
Les mécanismes fiables et sécurisés que vous utilisez pour identifier l'âge des utilisateurs, et le fait qu'ils ne se limitent pas à l'autodéclaration, comme l'exige l'Art. 4 fr. I.[1] Décrivez chaque méthode, où elle intervient, sa marge d'erreur autour de 18 ans, sa résistance à la fraude, le traitement des comptes existants et les données que vous conservez.
Quel est le délai pour rendre le rapport prévu par le décret mexicain ?
Dans les 30 jours calendaires suivant l'entrée en vigueur du décret le 14 octobre 2026, soit vers le 13 novembre 2026.[1] Si le jour de la publication compte comme premier jour, le 30e jour tombe le 12 novembre. Déposez donc le rapport d'ici là et confirmez avec votre conseil.[7][8]
L'autodéclaration suffit-elle au regard du décret mexicain ?
Non. L'Art. 4 fr. I prévoit que les mécanismes de vérification de l'âge « no deberán limitarse a la autodeclaración » (ne doivent pas se limiter à l'autodéclaration).[1] Un champ de date de naissance peut rester une première étape si un autre contrôle la confirme.
Quelle méthode de vérification de l'âge le décret impose-t-il ?
Aucune. Le décret ne désigne aucune méthode et ne prévoit aucune homologation de prestataires.[1] Les plateformes choisissent, et le rapport explique pourquoi leurs méthodes sont fiables et sécurisées.
Qui reçoit le rapport à 30 jours ?
Le décret ne le précise pas.[1] La Présidente a indiqué que le gouvernement suivra les progrès des plateformes avec l'Agencia de Transformación Digital y Telecomunicaciones (ATDT).[2][3]
Des sanctions sont-elles prévues en cas d'absence de rapport ?
Le décret ne prévoit aucune sanction, et le gouvernement l'a qualifié d'obligatoire mais non punitif.[1][2] La Présidente a déclaré que si les plateformes ne s'y conforment pas, une loi assortie de sanctions suivrait.[3]
L'estimation faciale de l'âge est-elle autorisée au Mexique ?
Le décret ne la mentionne pas et ne l'exclut pas. Il exclut seulement le recours à la seule autodéclaration.[1] Par précaution, traitez les selfies comme des données sensibles, recueillez un consentement exprès et écrit, et supprimez les images selon un calendrier documenté qui respecte toute obligation de conservation ou de préservation.[6]
Une CURP ou une credencial para votar (INE) peut-elle prouver qu'un utilisateur a plus de 18 ans ?
Pas à elle seule. Les enfants ont aussi une CURP, et une CURP ne prouve pas qui la saisit.[9] Certains jeunes de 17 ans peuvent obtenir de manière anticipée leur credencial para votar (carte d'électeur INE). Lisez donc la date de naissance et rattachez le document à l'utilisateur au moyen d'un selfie.[11]
Les comptes existants doivent-ils faire l'objet d'un contrôle d'âge ?
Le texte de l'Art. 4 fr. I vise les utilisateurs des services de la plateforme, et pas seulement les nouveaux comptes.[1] Un plan daté qui contrôle à nouveau les comptes selon le risque, avec les paramètres par défaut les plus stricts jusqu'au contrôle, constitue une réponse défendable.
Le décret s'applique-t-il aux jeux vidéo et aux boutiques d'applications ?
Oui. L'Art. 2 définit une plateforme numérique comme un service internet qui permet aux utilisateurs d'interagir ou de partager des contenus, et cite parmi elles les réseaux sociaux, les jeux vidéo et les boutiques d'applications.[1]
Sources
- Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 octobre 2026.
- Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, 14 octobre 2026.
- Versión estenográfica, conferencia de prensa de la presidenta Claudia Sheinbaum Pardo del 14 de octubre de 2026, Presidencia de la República.
- Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes, Presidencia de la República, 9 octobre 2026.
- Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, texte en vigueur.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, DOF 20 mars 2025, Cámara de Diputados, texte en vigueur.
- Ley Federal de Procedimiento Administrativo, Cámara de Diputados, texte en vigueur.
- Código Civil Federal, Cámara de Diputados, texte en vigueur.
- Clave Única de Registro de Población: CURP, Secretaría de Gobernación.
- Preguntas frecuentes sobre la Credencial para Votar, Instituto Nacional Electoral.
- Jóvenes podrán adelantar su trámite para obtener Credencial para Votar, INE Central Electoral, 1 septembre 2026.
- Pasaporte Mexicano, Secretaría de Relaciones Exteriores.
- Guidance on highly effective age assurance (Part 3), Ofcom.
- Commission publishes guidelines on the protection of minors, Commission européenne, 14 juillet 2025.
- Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Presidência da República, Brésil.
- Online Safety Act 2023, section 12, legislation.gov.uk.
- Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 octobre 2026 (source secondaire).
- Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 octobre 2026 (source secondaire).
- Estimation de l'âge : présentation, documentation Didit.
- Workflows : vérification de l'âge adaptative, documentation Didit.
- Mexique, vérification de la CURP, documentation Didit.
- Mexique, vérification de la validité de la credencial para votar (INE), documentation Didit.
- Documents d'identité pris en charge, documentation Didit.
- Conservation des données, documentation Didit.
- Certifications et attestations, documentation Didit.
- Age checks to protect children online, Ofcom, 16 janvier 2025.
Commencez par le contrôle de l'âge, puis rédigez le rapport autour de lui : l'estimation de l'âge de Didit, avec une vérification d'identité en solution de repli, vous donne la méthode, la marge de sécurité et la trace. Consultez le guide complet du décret pour le reste de vos obligations.
Soyez prêts avant l'échéance
Lancez vos premiers contrôles de l'âge dès aujourd'hui et conservez la trace pour votre rapport.
Articles associés
- Rapport à 30 jours du décret mexicain : méthodes d'assurance de l'âge et modèle
- Décret mexicain sur la vérification de l'âge : obligations des plateformes (2026)
- Vérification de l'âge au Mexique : jeux, réseaux sociaux et magasins d'applications
- Didit vs FaceTec : API KYC hébergée ou détection du vivant à opérer soi-même
- Didit vs Persona : principales différences de prix, de forfaits et de périmètre
- Didit vs Veriff : principales différences de prix, de couverture et de périmètre