Pourquoi c'est urgent dès maintenant

Les plateformes numériques collectent des données sur les enfants depuis leur plus jeune âge — parfois avant leur naissance, quand des parents partagent des échographies sur Instagram. Ces données alimentent des profils publicitaires qui peuvent les suivre pendant des décennies.

Selon une étude du journal Nature, un parent moyen partage plus de 1 000 photos de son enfant en ligne avant que celui-ci ait 5 ans. Chaque photo géolocalisée, chaque mention d'une école ou d'un quartier, chaque habitude documentée publiquement contribue à une empreinte que ton enfant n'a pas choisie.

Ce n'est pas de la paranoïa — c'est de la gestion du risque. Comme tu mets un siège d'auto dans ta voiture, tu prends des précautions raisonnables sans arrêter de conduire.

Réseaux sociaux et âge minimum

La loi américaine COPPA (Children's Online Privacy Protection Act) fixe l'âge minimum à 13 ans pour la collecte de données. C'est pourquoi toutes les grandes plateformes — Instagram, TikTok, Snapchat, Facebook — indiquent 13 ans comme âge requis. Mais il n'y a pas d'équivalent fédéral canadien aussi précis.

Au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) encadre la collecte de données sur les mineurs. Elle exige un consentement explicite, le droit d'accès et de rectification, et oblige les organisations à désigner un responsable de la protection. Mais cette loi s'applique aux organisations québécoises — pas directement à Meta ou TikTok Inc., dont les serveurs sont aux États-Unis.

Concrètement : si ton enfant de 11 ans a un compte Instagram, la plateforme est techniquement en violation de ses propres conditions d'utilisation. Elle n'a aucune façon sérieuse de vérifier l'âge. Le vrai filet de sécurité, c'est toi.

⚠️ Ce que les plateformes ne te disent pas

Même quand un enfant entre un faux âge pour contourner la limite des 13 ans, les plateformes continuent de collecter ses données. Le profil publicitaire est créé dès la première connexion. Instagram sait souvent qu'un compte appartient à un mineur via des indicateurs comportementaux — et peut quand même lui servir de la publicité ciblée.

TikTok et YouTube Kids : les bons paramètres

Deux plateformes dominent l'usage des enfants au Québec : TikTok pour les ados, YouTube Kids pour les plus jeunes. Voici ce que tu peux configurer concrètement.

TikTok — Mode Famille (Family Pairing)
  • Va dans Profil → trois lignes → Confidentialité et paramètres → Mode Famille
  • Lier ton compte parent au compte de ton enfant via un QR code
  • Activer : Temps d'écran, restrictions de contenu (Niveau filtrage), désactiver les messages directs
  • Dans les paramètres de confidentialité du compte de ton enfant : compte privé, désactiver « Suggérer ton compte à d'autres », désactiver la personnalisation publicitaire
  • Important : les données TikTok étaient historiquement hébergées aux États-Unis avec accès potentiel depuis la Chine. En 2023–2024, des démarches ont été faites pour isoler les données américaines, mais la situation reste à surveiller.
YouTube Kids
  • L'appli YouTube Kids (séparée de YouTube) filtre le contenu par groupe d'âge : 4 ans et moins / Scolaire (5–8 ans) / Exploration (9–12 ans)
  • Activer le profil supervisé via un compte Google Famille pour bloquer certaines vidéos manuellement
  • Désactiver la recherche libre si ton enfant a moins de 8 ans (dans les paramètres de l'appli)
  • Google collecte quand même des données même sur YouTube Kids — l'historique de visionnage est utilisé pour améliorer les recommandations
  • Option plus stricte : passer en mode « Approbation parentale » où tu valides chaque nouvelle chaîne

Partage de photos et le danger des métadonnées EXIF

Chaque photo prise par un iPhone ou un téléphone Android contient des métadonnées EXIF — des informations intégrées dans le fichier image lui-même : date, heure, et souvent les coordonnées GPS exactes de l'endroit où la photo a été prise.

Quand tu postes une photo sans l'avoir « nettoyée », tu partages potentiellement l'adresse de ta maison, l'école de tes enfants ou les lieux que ta famille fréquente régulièrement. La plupart des grandes plateformes (Facebook, Instagram) retirent automatiquement les métadonnées EXIF à l'upload — mais ce n'est pas universel. Sur WhatsApp, les fichiers partagés conservent souvent les métadonnées.

Règle simple pour les photos d'enfants : ne publie jamais une photo qui combine nom complet + école + ville dans la même publication. Un prédateur ou un voleur d'identité n'a besoin que de ces trois éléments pour cibler un enfant.

Pour vérifier ou effacer les métadonnées EXIF sur iPhone : Réglages Photos → désactiver la localisation dans Photos. Sur Android, le paramètre varie selon le fabricant — cherche « Emplacement » dans les paramètres de l'appareil photo.

Sur ordinateur, tu peux voir les métadonnées EXIF en faisant clic droit sur une image → Propriétés → Détails (Windows) ou avec l'aperçu sur Mac (Outils → Afficher l'inspecteur).

Le « sharenting » — le partage excessif de photos d'enfants par les parents — a des conséquences à long terme documentées. Des études en Europe ont montré que des photos d'enfants publiées par des parents se retrouvaient sur des sites de contenu illicite. La règle d'or : demande-toi si ton enfant adolescent aurait voulu que cette photo existe sur internet.

Contrôle parental vs conversation ouverte

Les outils de contrôle parental existent et sont utiles, mais ils ne remplacent pas la conversation. Un enfant qui comprend pourquoi certaines choses sont dangereuses est plus en sécurité qu'un enfant qui cherche à contourner un filtre.

Outils disponibles :

Google Family Link
  • Fonctionne sur Android et permet de superviser les appareils des enfants
  • Approuver ou bloquer les téléchargements d'applications
  • Voir les applications utilisées et le temps d'écran
  • Localisation de l'appareil en temps réel
  • Gratuit, mais nécessite un compte Google pour l'enfant
Apple Screen Time
  • Disponible sur iPhone et iPad dans Réglages → Temps d'écran
  • Limites d'applications par catégorie, restrictions de contenu par âge
  • Temps d'arrêt programmé (ex : pas d'applis après 21h sauf appels)
  • Peut être verrouillé par code pour empêcher l'enfant de modifier les paramètres
Circle (routeur ou appli)
  • Permet de gérer la navigation web à l'échelle du réseau familial
  • Filtrage par catégories de sites, limites de temps par appareil
  • Peut bloquer certains réseaux sociaux à des heures précises
  • Solution plus robuste pour la maison, mais contournable via données cellulaires

La conversation sur le consentement numérique peut commencer tôt. À 7–8 ans, un enfant peut comprendre que publier une photo de quelqu'un sans sa permission, c'est comme partager un secret. À 12 ans, il est possible d'expliquer le modèle économique des réseaux sociaux : si c'est gratuit, c'est probablement parce que les données sont le produit.

École, commissions scolaires et Loi 25

C'est un angle souvent oublié par les parents : les données de tes enfants sont aussi collectées par leur école. La grande majorité des commissions scolaires québécoises utilisent Google Workspace for Education ou Microsoft 365 for Education — deux plateformes américaines dont les serveurs peuvent être situés à l'extérieur du Canada.

La Loi 25 impose aux organismes publics québécois — y compris les commissions scolaires — d'informer les personnes concernées de la collecte de renseignements personnels, de limiter cette collecte au strict nécessaire, et d'assurer la protection des données. Depuis septembre 2023, les nouvelles obligations en matière d'évaluation des facteurs relatifs à la vie privée (ÉFVP) s'appliquent aux organismes scolaires.

Ce que tu peux faire : demande à la commission scolaire de ton enfant quelle politique de confidentialité encadre l'utilisation de Google Workspace ou Microsoft 365. Tu as le droit de savoir quelles données sont collectées sur ton enfant, où elles sont hébergées, et combien de temps elles sont conservées.

La Commission d'accès à l'information (CAI) du Québec a publié des lignes directrices pour les établissements d'enseignement — si tu as des préoccupations non résolues, tu peux déposer une plainte à la CAI.

Les comptes de messagerie scolaire (@csXXX.qc.ca) sont gérés par les commissions scolaires. Assure-toi que ton enfant n'utilise pas son adresse courriel scolaire pour s'inscrire à des services personnels — ces données pourraient être visibles par les administrateurs.

Jeux en ligne : Roblox, Fortnite, Minecraft

Les jeux en ligne sont devenus les principaux espaces sociaux des enfants. Ils comportent des risques spécifiques : contacts avec des inconnus, microtransactions, et exposition à du contenu inapproprié.

Roblox (très populaire chez les 6–12 ans)
  • Activez les restrictions de compte dans Paramètres → Sécurité → Restrictions de compte : limite les contacts aux amis seulement
  • Désactivez le chat pour les moins de 13 ans (dans Paramètres → Confidentialité → Qui peut discuter avec moi)
  • Activez le PIN parental pour empêcher les modifications de paramètres
  • Méfie-toi des « offres » de Robux gratuits — arnaque classique ciblant les enfants
Fortnite (6–17 ans)
  • Activez le Mode familial via le site Epic Games → paramètres de compte → Contrôles parentaux
  • Limitez les achats intégrés (V-Bucks) avec un code PIN
  • Désactivez le chat vocal avec des inconnus : dans le jeu → Paramètres → Audio → Voix → désactiver le chat vocal
  • Fortnite utilise un filtre de mots dans le chat textuel, mais le chat vocal est non filtré
Minecraft
  • Version Java (PC) vs Bedrock (console/mobile) — la version Bedrock via Microsoft Family Safety est plus facile à contrôler
  • Serveurs multijoueurs : les serveurs officiels de Microsoft sont filtrés, mais les serveurs tiers ne le sont pas
  • Recommandation : commencer par jouer en solo ou sur un serveur familial privé
  • Microsoft Family Safety permet de gérer le temps de jeu et les contacts sur Xbox/PC

⚠️ Les microtransactions — un problème sérieux

Les jeux pour enfants sont conçus par des équipes de psychologues comportementaux pour maximiser les dépenses. Les « coffres mystères », les passes de saison, les offres limitées dans le temps créent une urgence artificielle. Définis clairement avec ton enfant le budget mensuel alloué aux jeux, et désactive l'accès aux cartes de crédit dans les paramètres de facturation de chaque plateforme.

Ressources pour aller plus loin

📚 Ressources québécoises et canadiennes

Éducaloi — droits numériques : educaloi.qc.ca — explications accessibles sur les droits en ligne au Québec

Protégez-Vous : protegez-vous.ca — tests de produits et guides sur la sécurité numérique en français

Centre canadien de protection de l'enfance : protectchildren.ca — ressources pour parents et enseignants sur la sécurité en ligne des enfants

Commission d'accès à l'information (CAI) du Québec : cai.gouv.qc.ca — tes droits sous la Loi 25, comment déposer une plainte

Cyberaide.ca : cyberaide.ca — signalement de contenu illicite concernant des enfants en ligne

Pour aller plus loin sur la vie privée en général, consulte notre guide sur la Loi 25 et tes droits en tant que particulier, et notre article sur la désactivation du ciblage publicitaire sur Google et Facebook. Si tu veux protéger l'ensemble de ta famille sur le réseau familial, notre guide sur le WiFi et la sécurité réseau peut aussi t'aider.