Depuis juillet 2024, tout appareil neuf vendu en France doit proposer l’activation d’un contrôle parental. Voici à quel étage ce filtre agit, ce qu’il bloque réellement et pourquoi l’essentiel passe ailleurs.
Depuis juillet 2024, les fabricants doivent installer un dispositif de contrôle parental sur les appareils neufs vendus en France et en proposer l’activation gratuite à la première mise en service. La loi oblige à proposer, pas à activer : l’appareil part sans filtre si personne ne touche l’écran. Un contrôle parental agit ensuite à quatre étages distincts, du réseau domestique jusqu’à l’intérieur des applications, et chaque étage a son angle mort. Le filtrage réseau bloque des sites entiers mais ne voit rien du fil de recommandation d’une application, là où se concentre l’essentiel du temps passé.
Un téléphone neuf, déballé un soir d’anniversaire. Au troisième écran de configuration, une question s’affiche : cet appareil est-il destiné à un enfant ? Personne n’a envie de lire cinq écrans de réglages à ce moment précis. On touche « plus tard ». L’appareil fonctionne, il est prêt, et il ne filtre rien.
Cet écran n’est pas une amabilité du fabricant. Il existe parce qu’une loi française l’impose depuis 2022. Mais l’obligation s’arrête à la proposition : elle ne protège personne toute seule. Ce qui suit dépend de réglages répartis sur quatre étages différents, qui ne voient pas les mêmes choses et ne se contournent pas de la même façon.
Savoir à quel étage se joue le risque qui vous inquiète évite deux erreurs symétriques : croire qu’un filtre installé règle la question, et conclure qu’aucun filtre ne sert à quoi que ce soit.
La loi du 2 mars 2022 visant à renforcer le contrôle parental sur les moyens d’accès à internet a créé une obligation nouvelle, insérée dans le code des postes et des communications électroniques. Son décret d’application du 11 juillet 2023 en fixe le détail et s’applique aux équipements mis sur le marché à partir de juillet 2024, douze mois après sa publication.
Le périmètre est large : téléphones, tablettes, ordinateurs, consoles de jeu, téléviseurs et objets connectés permettant de naviguer sur internet. Trois obligations en découlent pour le fabricant. L’appareil embarque un dispositif de contrôle parental. Ce dispositif est gratuit pour ses fonctions minimales, sans abonnement à souscrire. Son activation et son paramétrage sont proposés à la première mise en service, accompagnés d’une information sur les risques.
La surveillance du marché revient à l’Agence nationale des fréquences, déjà chargée de la conformité des équipements terminaux, et les obligations s’étendent aux importateurs, aux distributeurs et aux places de marché en ligne. Un second décret du même jour impose par ailleurs aux fournisseurs d’accès à internet de proposer, sans surcoût, un moyen de bloquer les contenus susceptibles de nuire aux mineurs.
La limite tient en une phrase : proposer n’est pas activer. Aucun texte français n’exige que le filtre soit actif par défaut à la sortie du carton, ni qu’il reste actif. Le résultat dépend entièrement du geste fait, ou non, pendant les cinq minutes de configuration.
« Le » contrôle parental n’existe pas. Il y a quatre mécanismes empilés, dont les portées ne se recouvrent que partiellement. Un même risque peut être bloqué au premier étage et passer tranquillement au quatrième.
| Étage | Ce qu’il peut bloquer | Son angle mort | Contournement courant |
|---|---|---|---|
| Box et réseau domestique | Des catégories entières de sites, pour tous les appareils connectés au wifi | Tout ce qui se passe à l’intérieur d’une application autorisée | Les données mobiles du téléphone, qui ne passent pas par la box |
| Système d’exploitation, compte enfant | Installations, achats, plages horaires, durées par application | Le contenu affiché dans une application déjà installée | Un second profil, ou une réinitialisation d’usine |
| Boutique d’applications | Le téléchargement d’applications classées au-dessus d’un âge | Les sites web équivalents, ouverts dans le navigateur | La version web du service, qui n’est pas une application |
| Réglages internes à l’application | Recherche sécurisée, mode restreint, comptes adolescents | Ce que la plateforme classe elle-même comme acceptable | Une connexion avec un autre compte, ou en navigation déconnectée |
La lecture utile de ce tableau est verticale : le premier étage protège tous les appareils de la maison mais rien à l’extérieur, le dernier suit l’enfant partout mais dépend entièrement du bon vouloir de la plateforme. Les deux ne sont pas interchangeables.
Le filtrage réseau, celui de la box ou de l’option familiale d’un opérateur, travaille presque toujours sur les noms de domaine. Quand un appareil veut joindre un site, il demande d’abord son adresse au service d’annuaire du réseau. C’est la résolution DNS, et c’est à cet instant précis que le filtre intervient : il répond « introuvable » pour les domaines figurant dans une liste de catégories bloquées.
Ce mécanisme a une conséquence directe et rarement expliquée. Le filtre connaît le nom du serveur contacté, pas le contenu échangé. Comme le trafic est chiffré de bout en bout, il ne peut pas distinguer une vidéo éducative d’une vidéo violente sur la même plateforme : il voit un seul domaine, et il ne peut que l’autoriser en entier ou le bloquer en entier.
Or c’est exactement dans cet espace que se passe la vie numérique d’un adolescent. Le risque ne vient plus d’un site inconnu atteint par un lien, il vient de ce que le classement automatique du fil pousse à l’intérieur d’une application parfaitement légitime. Bloquer un domaine entier réglerait le problème et supprimerait aussi les cours de mathématiques, les tutoriels de guitare et les échanges avec la classe.
Le filtrage de domaines reste efficace là où le contenu problématique vit sur des sites dédiés : pornographie, jeux d’argent, sites de vente de produits interdits aux mineurs. Il est structurellement aveugle au reste.
Les manières de sortir d’un filtre ne relèvent pas du piratage. Elles se transmettent dans une cour de récréation en une phrase.
La conclusion pratique n’est pas de renoncer, c’est de calibrer. Un filtre technique produit de la friction et écarte l’exposition accidentelle, qui est le cas le plus fréquent chez les plus jeunes. Il ne résiste pas à une recherche délibérée chez un adolescent motivé. Les deux publics n’appellent pas le même réglage.
Réduit au blocage de sites, un contrôle parental déçoit. Trois de ses fonctions, moins commentées, tiennent beaucoup mieux dans le temps.
La première est la validation des installations et des achats. Toute nouvelle application, tout achat intégré passe par une demande envoyée au parent. Cette fonction ne se contourne pas par un changement de réseau, puisqu’elle est appliquée par la boutique elle-même, et elle traite d’un coup les dépenses imprévues et les applications hors d’âge.
La deuxième est la coupure horaire. Éteindre l’accès la nuit règle mécaniquement une partie du problème sans arbitrage quotidien, et agit sur le facteur le mieux documenté du sujet, le sommeil, dont il est question dans notre article sur ce que mesurent réellement les compteurs de temps d’écran.
La troisième est la revue des autorisations accordées aux applications. Un compte enfant permet de refuser en bloc la géolocalisation, le micro et l’accès aux photos, dont le détail des permissions Android et iOS montre la portée réelle. Cette fonction protège des données, pas de contenus, et c’est souvent ce qui manque.
Un dispositif de contrôle parental voit tout : sites consultés, applications ouvertes, heures d’usage, parfois position géographique. Ces informations sont des données personnelles du mineur, et le mineur dispose des mêmes droits que tout un chacun sur ses données.
Dans son avis de mars 2023 sur le projet de décret, la CNIL a demandé que les fonctionnalités imposées n’entraînent pas de traitement des données du mineur au-delà de ce qui est strictement nécessaire au fonctionnement du dispositif. La distinction est utile pour choisir un outil : filtrer suppose de savoir ce qui est demandé à l’instant T, cela ne suppose pas de conserver un historique consultable pendant des mois.
L’ordre compte : les premiers gestes couvrent le plus grand nombre de situations pour le moins d’efforts.
Vérifiez ensuite le comportement après une réinitialisation d’usine simulée sur un ancien appareil, si vous en avez un. C’est le seul test qui montre si votre configuration résiste à autre chose qu’à la bonne volonté.
Une partie de ce qui inquiète les parents ne relève pas du filtrage, et aucun réglage ne la couvrira jamais. Le harcèlement entre élèves circule dans des messageries privées, entre comptes légitimes, sur des appareils autorisés. Le contact par un adulte malveillant emprunte les mêmes canaux.
Les tentatives d’escroquerie visant les adolescents suivent des scénarios stables : faux cadeaux dans un jeu, revente de comptes, chantage à la diffusion d’images. Elles relèvent des mêmes réflexes que l’hameçonnage classique, et un quiz comme notre test de reconnaissance des arnaques se passe utilement à deux, en famille.
Pour ces situations, les leviers sont ailleurs : le signalement à la plateforme puis, le cas échéant, aux autorités, dont la procédure de signalement d’un contenu illicite détaille les étapes, et les numéros publics dédiés aux violences numériques. Le cadre juridique applicable aux comptes des mineurs eux-mêmes fait l’objet de notre article sur la majorité numérique, et il a beaucoup bougé en 2026.
Devant une case à cocher, posez trois questions dans cet ordre. Quel risque précis je veux couvrir : une exposition accidentelle, une dépense, une heure de coucher, un contact ? À quel étage ce risque se joue : réseau, système, boutique, ou à l’intérieur de l’application ? Et qui détient le code, aujourd’hui et dans deux ans ?
Un filtre qui répond à ces trois questions vaut mieux qu’une suite complète installée dans l’urgence, dont plus personne ne connaît le mot de passe six mois plus tard.
Non, pas pour vous. L’obligation créée par la loi du 2 mars 2022 pèse sur les fabricants, les importateurs et les distributeurs d’équipements : ils doivent livrer un appareil équipé d’un dispositif de contrôle parental et en proposer l’activation gratuite lors de la première mise en service. Aucun texte n’impose à un parent de l’activer, ni de le maintenir. Le choix reste familial, et il n’est pas contrôlé.
Pas sans le code de gestion, tant que le dispositif est correctement paramétré. En revanche, une réinitialisation d’usine efface la configuration sur beaucoup d’appareils, sauf si le compte parent est verrouillé au niveau du système et redemandé au redémarrage. Vérifiez ce point précis dans les réglages : un contrôle parental qui se réinstalle avec un simple compte adulte n’oppose qu’une friction de quelques minutes.
Les fonctions de base doivent être gratuites sur un appareil neuf vendu en France : filtrage, restriction d’installation, limitation d’usage, information des parents. Les offres payantes ajoutent surtout du suivi et des rapports détaillés, qui relèvent davantage de la surveillance que du filtrage. Avant de payer, activez d’abord ce qui est déjà installé et regardez ce qui manque réellement. Si vous ajoutez un outil tiers, prenez-le sur la boutique officielle du système, en suivant les précautions décrites pour installer un logiciel sans se faire piéger.
Il bloque ceux qui figurent dans les listes de son fournisseur de filtrage, ce qui laisse passer les sites récents et les miroirs. La protection la plus solide vient de l’autre bout : depuis janvier 2025, les sites pornographiques accessibles en France doivent vérifier l’âge de leurs visiteurs selon le référentiel technique de l’Arcom. Ces deux dispositifs se complètent, aucun ne suffit seul.
Il n’existe pas de seuil légal. Le repère utile est plutôt une trajectoire : desserrer les restrictions par étages, en commençant par les plages horaires, puis les catégories de contenus, en gardant plus longtemps la validation des achats. Le code civil demande aux parents d’associer l’enfant aux décisions qui le concernent selon son âge et son degré de maturité, ce qui plaide pour un retrait annoncé et discuté plutôt que subi.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Démarches administratives, paiements, réseaux sociaux, famille et droits : le numérique à la française.