Les produits d’IA commercialisés auprès des parents peuvent promettre du soutien scolaire, une aide à la lecture ou une conception adaptée aux enfants. Savoir si un produit doit recevoir les données d’un enfant est une question distincte de celle de son utilité pédagogique apparente. Les sept questions ci-dessous peuvent révéler des faits manquants, mais elles ne peuvent pas établir qu’un produit est sûr, licite ou approprié.
Il s’agit d’un premier examen de la confidentialité, et non d’une qualification juridique ou d’une évaluation complète de la sécurité de l’enfant. Consignez les sept réponses, les questions non résolues, la juridiction, le type de compte et la date. La décision reste du ressort de l’adulte responsable ou d’un spécialiste qualifié en protection des données. Les règles d’un établissement scolaire ou d’une organisation peuvent interdire un produit indépendamment de cette liste de contrôle.
Pourquoi « c’est pour les enfants » n’est pas la même chose que « c’est sûr pour les enfants »
Un produit destiné aux familles peut reposer sur un modèle d’IA généraliste dont les pratiques de traitement des données restent celles d’un service pour adultes, simplement habillé d’une interface adaptée aux enfants. L’interface ne dit rien de ce qui arrive aux données de conversation. Vérifiez la politique de confidentialité et les conditions d’utilisation elles-mêmes, pas le résumé de la boutique d’applications ni la page commerciale.
La liste de contrôle en sept points
1. Règles d’âge. Quel âge minimum les conditions d’utilisation fixent-elles, et correspond-il à l’usage prévu : votre compte utilisé avec l’enfant ou un compte créé directement pour lui ? Selon l’article 8 du RGPD de l’UE, lorsque le consentement constitue la base juridique d’un service de la société de l’information proposé directement à un enfant, le traitement de ses données exige généralement une autorisation parentale en dessous de 16 ans ; les États membres peuvent abaisser ce seuil jusqu’à 13 ans. Le fournisseur doit déployer des efforts raisonnables pour vérifier ce consentement. Il ne s’agit pas d’une interdiction générale de tout traitement de données d’enfants, car d’autres bases juridiques et les contextes hors ligne peuvent différer. Toutefois, un service de chat grand public fondé sur le consentement, sans contrôle de l’âge ni mécanisme d’autorisation parentale, n’est pas conçu pour le cas en ligne habituel.
2. Collecte. Que collecte-t-il au-delà du texte saisi – enregistrements vocaux, accès caméra, contacts, localisation de l’appareil, historique de navigation, télémétrie, attributs inférés ou identifiants ? Lisez les permissions et les informations techniques, pas seulement la prose marketing. Un microphone peut être nécessaire à une fonction annoncée de lecture à voix haute, mais la nécessité seule n’établit ni la base légale, ni la sécurité, ni la durée de conservation, ni la proportionnalité, ni l’adéquation à un enfant.
3. Conservation. Combien de temps les requêtes, les réponses générées, les enregistrements, les journaux, les sauvegardes et les données dérivées sont-ils conservés, et quel événement déclenche leur suppression ? Une durée précise est plus facile à évaluer que la formule « aussi longtemps que nécessaire », mais une courte durée annoncée ne prouve pas que la conservation est licite, réellement appliquée ou complète.
4. Usage pour l’entraînement. Les données saisies par l’enfant servent-elles à entraîner ou à améliorer le modèle d’IA sous-jacent, et peut-on désactiver cet usage ? La politique de confidentialité d’OpenAI indique que l’entreprise ne recourt pas à la publicité ciblée pour les utilisateurs qu’elle sait âgés de moins de 18 ans. Toutefois, l’utilisation des données pour entraîner le modèle est un réglage distinct, à vérifier séparément : exclure les mineurs du ciblage publicitaire ne revient pas à exclure leurs données de l’entraînement du modèle (politique de confidentialité d’OpenAI).
5. Partage. Le produit communique-t-il des données à des tiers – prestataires de mesure d’audience, partenaires publicitaires ou autres entreprises – et pouvez-vous savoir lesquels ? Une politique de confidentialité qui désigne des catégories précises de destinataires permet une vérification. Une politique qui se contente de mentionner des « partenaires de confiance » sans autre détail ne le permet pas.
6. Contrôles. Un parent peut-il consulter, exporter ou gérer les données conservées dans le compte ? La fonction de liaison des comptes d’OpenAI pour les adolescents permet à un parent de gérer certains réglages et de recevoir des alertes de sécurité, mais elle ne lui donne expressément pas accès aux conversations de l’adolescent. Vérifiez donc la nature exacte des contrôles proposés avant de vous y fier (OpenAI, contrôle parental).
7. Suppression. Si vous décidez d’arrêter d’utiliser le produit, pouvez-vous réellement supprimer les données de l’enfant, et la suppression se produit-elle sur demande ou seulement lorsqu’un compte est entièrement fermé ? Testez cela une fois, tôt, avec un compte à faible enjeu, plutôt que de découvrir la réponse seulement quand vous voulez réellement partir.
De la liste de contrôle à la décision
Classez les sept réponses dans l’un de ces trois résultats préliminaires :
| Résultat | Quand il s’applique |
|---|---|
| Éligible à un examen plus large | Les règles d’âge correspondent à l’usage envisagé, la collecte paraît proportionnée, la conservation est annoncée, les usages d’entraînement et de publicité sont compris, les destinataires sont divulgués, des contrôles existent, et la suppression peut être demandée. Ce n’est pas encore la preuve que le produit est sûr ou licite. |
| Candidat à une décision qualifiée avec contrôles | Les faits déterminants sont consignés et un adulte responsable ou un réviseur qualifié a identifié les réglages et la supervision nécessaires pour cet enfant et cette juridiction. Cette liste de contrôle seule ne peut pas délivrer une décision d’« autorisation ». |
| Ne pas utiliser tant que ce n’est pas résolu | Les règles d’âge ou de consentement applicables ne conviennent pas, des faits déterminants de confidentialité manquent, les droits de suppression ne peuvent pas être exercés, ou l’usage prévu des données entre en conflit avec les exigences du foyer, de l’établissement scolaire ou de la loi. N’inventez pas de seuil chiffré d’échec. |
Si le fournisseur n’offre aucune voie utilisable de suppression ou d’exercice des droits, ne transmettez pas les données de l’enfant pendant que vous cherchez un conseil qualifié. Les droits de suppression et d’opposition, les sauvegardes, les données dérivées et les effets de l’entraînement des modèles varient selon la loi et le fournisseur ; la liste de contrôle ne peut pas garantir que tout usage en aval est réversible.
Un exemple concret
Un chatbot d’aide aux devoirs fixe un âge minimum de 13 ans, collecte le texte des conversations et des enregistrements vocaux, ne donne aucun délai de suppression clair, utilise les données saisies pour « améliorer nos services » et décrit vaguement ses destinataires. Pour un enfant de 10 ans, la règle d’âge du fournisseur suffit déjà à exclure le compte direct envisagé. Les autres questions restées sans réponse doivent également être résolues. Pour un enfant plus âgé, atteindre l’âge minimum ne réglerait ni la conservation, ni l’entraînement, ni le partage, ni la supervision, ni les exigences propres à la juridiction.
Ce que cette liste de contrôle ne couvre pas
Elle ne vous dit pas si le contenu éducatif est exact, si l’interaction convient à l’âge de l’enfant sur le plan émotionnel, ni s’il s’agit d’un produit compagnon susceptible de favoriser un attachement nocif. Cette question distincte et plus grave est traitée dans ne donnez pas d’ami IA à un enfant. Effectuez les deux vérifications : satisfaire cette liste de confidentialité ne rend pas le produit approprié sur les autres plans.
Elle ne remplace pas non plus ce que ChatGPT retient, voit et partage pour les assistants généralistes que votre foyer utilise déjà avec le compte d’un adulte. Cet article explique le fonctionnement que cette liste suppose compris avant son application à un nouveau produit destiné aux enfants.
Essayez-le aujourd’hui
Choisissez une application fondée sur l’IA que votre enfant utilise déjà ou souhaite utiliser. Ouvrez sa véritable politique de confidentialité, et non le résumé de la boutique d’applications, puis répondez par écrit aux sept questions ci-dessus. Beaucoup de parents sautent cette étape parce que ces politiques sont longues. La structure en sept points vous permet justement de chercher sept informations précises sans devoir lire le document de bout en bout.
La liste de contrôle de confidentialité des produits d’IA pour enfants propose une version imprimable des sept points et du tableau de décision, afin d’appliquer le même examen à chaque nouveau produit envisagé par votre foyer.
