Données d'un mineur exposées en ligne : agir vite et bien

Une photo de classe qui circule sur un site inconnu, un profil créé au nom de votre adolescent, des données scolaires dans une fuite massive, des images détournées : quand les données d'un mineur sont exposées en ligne, l'inquiétude des parents est légitime • et le droit, pour une fois, est clairement de leur côté.

Le RGPD et la loi française accordent aux mineurs une protection renforcée, dont le pivot est un droit à l'effacement quasi systématique. Encore faut-il savoir l'actionner, et dans quel ordre.

Pourquoi les mineurs sont-ils mieux protégés ?

Le RGPD le dit expressément : les enfants méritent une protection spécifique, car ils sont moins conscients des risques et des conséquences de la diffusion de leurs données. Concrètement :

• •le droit à l'effacement (« droit à l'oubli ») s'applique avec une force particulière aux données collectées lorsque la personne était mineure ;
• •en France, un mineur peut exercer lui-même certains droits, et la loi organise l'effacement accéléré des contenus le concernant ;
• •l'accord parental est requis pour l'inscription des plus jeunes aux services en ligne (seuil fixé à 15 ans en France pour le consentement au traitement de données par les services numériques).

Étapes : la marche à suivre des parents

1. Documenter l'exposition

Avant toute demande de retrait, capturez : l'URL exacte, des captures d'écran horodatées, la date de découverte. Si le contenu disparaît ensuite, ces preuves resteront.

2. Demander l'effacement au site ou à la plateforme

Adressez une demande d'effacement au responsable du site (formulaire de signalement ou contact dédié « données personnelles »). Mentionnez explicitement que la personne concernée est mineure : la plupart des grandes plateformes disposent de procédures prioritaires. Fixez un délai clair et conservez la preuve de la demande.

3. Saisir la CNIL en cas d'inertie

Sans réponse satisfaisante dans un délai d'un mois, une plainte en ligne auprès de la CNIL s'impose. Les dossiers concernant des mineurs font l'objet d'une attention particulière.

4. Déposer plainte si une infraction est en cause

Usurpation d'identité, publication malveillante, harcèlement, contenus détournés à caractère sexuel : ces situations relèvent du pénal. Déposez plainte sans attendre le résultat des demandes de retrait. Pour les contenus les plus graves, utilisez également les plateformes officielles de signalement des contenus illicites.

5. Traiter la source de la fuite

Si les données proviennent d'une fuite (établissement scolaire, club, service en ligne), les obligations classiques du RGPD s'appliquent au responsable : notification, information des familles en cas de risque élevé. Vos droits • accès, effacement, indemnisation le cas échéant • s'exercent contre lui. Voir notre guide général Mes données personnelles ont fuité : que faire ?.

Cas particuliers fréquents

• •Le contenu a été publié par l'autre parent ou un proche : le droit à l'image de l'enfant s'impose aussi dans la sphère familiale ; la loi rappelle que les parents exercent ensemble la protection de la vie privée de l'enfant. Les désaccords persistants se règlent, au besoin, devant le juge aux affaires familiales.
• •Le contenu a été publié par l'enfant lui-même : le droit à l'effacement des données collectées pendant la minorité joue pleinement • y compris des années plus tard.
• •Harcèlement scolaire en ligne : combinez signalement à l'établissement, dispositifs d'écoute dédiés et plainte ; le cyberharcèlement est pénalement réprimé, avec des circonstances aggravantes quand la victime est mineure.

Quand consulter un avocat ?

L'accompagnement d'un avocat devient précieux lorsque : la plateforme ou le site ne répond pas malgré la CNIL ; l'exposition cause un préjudice caractérisé (harcèlement, déscolarisation, atteinte durable à la réputation) ; une action en réparation contre un organisme défaillant est envisagée ; ou lorsque le litige oppose des membres de la famille sur la diffusion d'images de l'enfant.

Glossaire express

• •Droit à l'effacement : droit d'obtenir la suppression de données personnelles, renforcé pour les données collectées pendant la minorité.
• •Majorité numérique : seuil (15 ans en France) à partir duquel un mineur peut consentir seul au traitement de ses données par les services en ligne.
• •Cyberharcèlement : harcèlement commis via les outils numériques, pénalement aggravé envers les mineurs.

Dossier complet : RGPD, hacking, vol de données : vos réflexes après une cyberattaque.

Sources officielles : CNIL (droits des mineurs, plainte en ligne), Service-Public.fr (droit à l'image, cyberharcèlement), e-Enfance / 3018, Legifrance (loi Informatique et Libertés, art. 45 et s.).

Les contenus et outils proposés sur LeDroitEnClair.fr ont une vocation informative. Ils ne remplacent pas une consultation personnalisée auprès d'un avocat, d'un DPO ou d'un professionnel qualifié en cybersécurité.