Enfants et vie privée au Royaume-Uni : le code de conception adapté à l'âge (Age Appropriate Design Code)

Qu'est-ce que l'Age Appropriate Design Code ?

L'Age Appropriate Design Code (AADC), aussi appelé « Children's Code », est un ensemble de règles de protection des données pour les services en ligne susceptibles d'être utilisés par des enfants. Adopté par l'Information Commissioner's Office (ICO) du Royaume-Uni, il est entré en vigueur en septembre 2021. Ce code s'applique à toute plateforme, application ou jeu en ligne, même si les enfants ne sont pas le public cible principal.

Le code repose sur 15 principes, dont la nécessité de placer l'intérêt supérieur de l'enfant au cœur de la conception, de minimiser la collecte de données, et de fournir des paramètres de confidentialité élevés par défaut. Il exige également que les conditions d'utilisation soient rédigées dans un langage clair et adapté à l'âge.

Pourquoi ce code est-il nécessaire ?

Les enfants passent de plus en plus de temps en ligne, souvent sans comprendre comment leurs données sont utilisées. Les plateformes conçues pour adultes peuvent exposer les enfants à des risques : publicité ciblée, partage excessif de données, ou contenus inappropriés. L'AADC vise à corriger ce déséquilibre en imposant des standards de protection dès la conception.

Imaginez lire les conditions générales d'un réseau social : c'est aussi amusant que de nettoyer les joints de carrelage avec une brosse à dents. Pour un enfant, c'est encore pire. Le code oblige donc les services à utiliser un langage simple, des icônes et des explications visuelles pour que les enfants puissent comprendre ce à quoi ils consentent.

Les 15 principes clés du code

Voici quelques-uns des principes les plus marquants :

• Intérêt supérieur de l'enfant : Les droits des enfants doivent primer sur les intérêts commerciaux.
• Paramètres de confidentialité élevés par défaut : Les options les plus protectrices doivent être activées automatiquement.
• Minimisation des données : Ne collecter que les données strictement nécessaires au service.
• Partage des données limité : Les données des enfants ne doivent pas être partagées sans justification solide.
• Geolocalisation désactivée par défaut : La localisation précise doit être désactivée, sauf si le service en a absolument besoin.
• Nudge (incitations) éthiques : Les techniques de design qui poussent les enfants à partager plus de données sont interdites.

Featured Snippet Bait

L'Age Appropriate Design Code du Royaume-Uni impose aux services en ligne de protéger les données des enfants dès la conception, avec des paramètres de confidentialité élevés par défaut et une minimisation des données collectées.

Impact sur les entreprises et les plateformes

Les entreprises doivent revoir leurs interfaces, leurs politiques de confidentialité et leurs pratiques de collecte de données. Par exemple, les réseaux sociaux comme TikTok ou Instagram ont dû ajuster leurs paramètres pour les utilisateurs de moins de 18 ans. Le non-respect du code peut entraîner des amendes allant jusqu'à 4 % du chiffre d'affaires annuel mondial, comme le prévoit le UK GDPR.

Ce code a également inspiré d'autres régions, comme la Californie avec le California Age-Appropriate Design Code Act. Il montre que la protection des enfants en ligne est devenue une priorité réglementaire mondiale.

FAQ