Compagnons IA et mineurs : lois, audit, contrôle parental, signalement (2026)
Le guide compagnons IA et mineurs : 1466A US, CJA 2009 §62 UK, directive CSA UE, notre audit en 7 critères, contrôles parentaux, signalement NCMEC.
C'est le seul guide de bestgirlfriend.ai sans bouton d'affiliation, et c'est volontaire. Pas de bouton Essayer sous ce paragraphe, pas de plateforme mise en avant, pas d'offre. La ligne qui disqualifie une appli sur la protection des mineurs ne peut pas dépendre d'une commission, et la page qui documente cette ligne ne peut pas glisser discrètement aux lecteurs une liste d'applis dont on n'a pas vérifié le statut séparément. Les boutons en bas de cette page mènent uniquement aux lignes d'alerte (NCMEC, IWF et InHope), parce que si c'est le sujet des compagnons IA et des mineurs qui t'a amené ici, c'est l'étape suivante.
J'édite des applis de compagnon adulte depuis bientôt un an, et le message le plus fréquent qui atterrit dans notre boîte de la part des parents, c'est pas « est-ce que c'est sûr pour moi ». C'est mon ado en a téléchargé une la semaine dernière, je fais quoi. Cette question mérite mieux qu'un paragraphe. Cette page répond à sa version élargie avec des textes de loi, avec des critères d'audit au niveau plateforme qu'un parent ou un journaliste peut vraiment vérifier, avec des outils parentaux qui marchent en 2026, et avec les voies de signalement qui existent quand quelque chose a déjà mal tourné.
Le CSAM généré par IA est-il illégal en 2026 ?
Oui. Les contenus pédopornographiques générés par IA sont criminalisés dans chaque juridiction que bestgirlfriend.ai couvre, y compris les États-Unis (18 USC § 1466A), le Royaume-Uni (Coroners and Justice Act 2009 §62, Protection of Children Act 1978), l'Union européenne (directive CSA 2011/93/UE amendée en mai 2024), le Canada (Code criminel §163.1) et l'Australie (Criminal Code Act 1995 §273.5). Sans exception.
Dernière vérification : mai 2026
La convergence internationale sur ce point est d'une netteté rare. Des lois rédigées au début des années 2000 (à l'époque où l'inquiétude portait sur l'imagerie dessinée à la main ou rendue par ordinateur) utilisaient déjà un vocabulaire assez large pour atteindre le contenu généré par IA quand la techno est arrivée. Le PROTECT Act américain de 2003 (Pub. L. 108-21) vise explicitement les représentations « indiscernables » d'un mineur, quel que soit le mode de production. Le CJA 2009 britannique vise les « images prohibées » définies par leurs caractéristiques visuelles, pas par leur origine. L'amendement de mai 2024 à la directive CSA de l'UE ferme toute ambiguïté résiduelle en ajoutant les « images réalistes » produites par tout moyen, y compris l'intelligence artificielle.
L'exposition pénale est uniforme sur tout le spectre des comportements : production, possession, distribution, réception, et dans la plupart des juridictions aussi l'accès, le visionnage ou la sollicitation. Les peines varient selon les actes, mais les planchers sont lourds dans chaque marché qu'on couvre. Aux États-Unis, une peine plancher obligatoire de cinq ans pour réception ou distribution au titre du § 2252A. Au Royaume-Uni, dix ans d'emprisonnement pour les infractions les plus graves de l'annexe 13. En Allemagne, jusqu'à dix ans au titre du §184b du Strafgesetzbuch.
Cette réponse nette est une bonne nouvelle pour le travail éditorial et pour le journalisme. Pas besoin d'écrire « dans la plupart des juridictions » ni de nuancer la ligne pays par pays. La ligne est la même partout, tracée tôt, réaffirmée depuis, et la variante IA est dans le périmètre.
C'est quoi le 18 USC § 1466A ?
Le 18 USC § 1466A est la loi fédérale américaine qui criminalise les représentations visuelles obscènes d'abus sexuel d'enfants, y compris les représentations dessinées, peintes, générées par ordinateur et générées par IA. Promulgué par le PROTECT Act de 2003, il prévoit jusqu'à 30 ans pour la production et une peine plancher obligatoire de 5 ans pour la réception ou la distribution.
L'article 1466A a été la réponse du Congrès à l'arrêt [Source: Ashcroft v. Free Speech Coalition · verified 2026-06-04] de la Cour suprême en 2002, qui avait invalidé le Child Pornography Prevention Act de 1996, plus large, pour cause de portée excessive. Là où la loi de 1996 atteignait toute image qui « semble être » celle d'un mineur, le § 1466A vise les représentations visuelles obscènes et les représentations « indiscernables » d'un vrai mineur, une formulation constitutionnelle qui a survécu à chaque contestation depuis. Le texte de la sous-section opérante est sur uscode.house.gov, et le renvoi définitionnel au § 2256 rend la couverture IA explicite.
La loi a servi dans des poursuites spécifiquement liées à l'IA, et ça change la donne sur le sérieux à lui accorder. En 2024, le ministère de la Justice américain a inculpé un prévenu dans le Wisconsin pour avoir produit des milliers d'images sexuelles de mineurs générées par IA via des fine-tunes de Stable Diffusion, la première affaire § 1466A largement rapportée à reposer franchement sur la génération par IA. Le communiqué du DOJ sur l'inculpation en est le résumé public officiel. Des affaires semblables ont suivi au Royaume-Uni au titre du CJA 2009 §62 et en Espagne au titre de l'amendement de 2024 à l'article 189 du Code pénal espagnol.
J'ai vu l'argument en ligne selon lequel la génération par IA serait une sorte de faille parce que « aucun vrai enfant n'a été impliqué ». C'est faux. Les lois visent la représentation, pas la méthode de production, et c'est ainsi qu'elles ont été lues par les tribunaux qui comptent. Le prévenu du Wisconsin est aujourd'hui dans une procédure fédérale et encourt le même plancher légal que s'il avait distribué du matériel photographique.
Dernière vérification : mai 2026
Pourquoi bestgirlfriend.ai exclut les plateformes de compagnons IA avec des personnages d'apparence mineure ?
Tout personnage IA présenté comme mineur (par l'âge déclaré, l'esthétique uniforme scolaire, ou des marqueurs indirects comme « à peine majeure », « lycéenne » ou « ado ») tombe sous le coup du 18 USC § 1466A et des lois équivalentes dans le monde, ou à sa frontière. On exclut ces plateformes automatiquement, quelle que soit la relation commerciale, la commission ou les avertissements affichés. C'est non négociable.
Notre exclusion va plus loin que la portée littérale de n'importe quelle loi isolée, et cette marge est intentionnelle. La ligne pénale est franche mais étroite ; notre ligne éditoriale est posée plus en retrait parce que le coût de l'erreur est asymétrique. Une plateforme qui laisse un utilisateur générer l'image d'un mineur sexualisé (même une fois, même par une astuce de prompt) expose cet utilisateur à une responsabilité pénale lourde et expose nos lecteurs à un préjudice qu'on ne peut pas réparer. Alors on ne crée pas de lien vers la plateforme, on ne la nomme pas dans des titres qui pourraient lui drainer du trafic de recherche, et on ne référence pas ses concurrents comme alternatives sans un audit séparé de ces concurrents.
L'exclusion couvre aussi les marqueurs indirects, parce que les lois elles-mêmes couvrent les marqueurs indirects. La jurisprudence britannique sur le Protection of Children Act 1978 et le CJA 2009 §62 a répété que c'est l'âge apparent qui gouverne, pas l'âge déclaré, et que les signaux contextuels (uniforme, décor, proportions du corps, langage marketing) sont recevables pour établir l'âge apparent. Les procureurs américains appliquent la même logique au titre du § 1466A. L'avertissement « tous les personnages ont 18+ » d'une plateforme ne survit pas au contact d'une bibliothèque où chaque personnage porte un uniforme scolaire et se décrit comme « élève timide de première année ».
La plupart des testeurs du secteur des compagnons IA ne disent pas cette partie tout haut. Ils se concentrent sur l'appli qui génère les plus belles images, celle qui a la plus longue mémoire de conversation, celle au prix mensuel le plus bas. On note ces choses-là aussi. Mais notre audit en sept critères passe d'abord, et toute plateforme qui le rate n'entre jamais au catalogue dès le départ. Tu ne verras pas sur ce site un tableau comparatif qui contiendrait en douce une plateforme recalée sur la protection des mineurs. C'est ça, la ligne.
À quoi ressemble une plateforme de compagnon IA propre côté protection des mineurs ?
Une plateforme propre applique une barrière d'âge 18+ sur chaque personnage, bloque les termes d'apparence mineure dans les filtres d'entrée et de sortie, interdit les modificateurs de rajeunissement, retire les préréglages uniforme scolaire et marqueurs de jeunesse, audite sa bibliothèque de personnages chaque trimestre, publie sa politique de confiance et de sécurité, et oriente les signalements vers NCMEC, IWF ou InHope.
La propreté s'observe, et c'est tout l'intérêt de bâtir l'audit autour. Le parcours de création de personnage refuse les âges mineurs à l'entrée. Le pipeline de génération d'images bloque les prompts contenant des termes d'apparence mineure et filtre les sorties avec un classificateur avant affichage. La bibliothèque de personnages (visible par n'importe quel visiteur sans compte) ne contient zéro personnage dont le texte ou la présentation visuelle se lit comme moins de 18 ans. La page confiance et sécurité est publiée, datée, et inclut une voie de contact directe. La voie de signalement est à un clic de l'interface de chat, pas enterrée dans un pied de page ni passée par un formulaire de support générique.
On fait tourner cet audit sur chaque plateforme avant qu'elle puisse être référencée. Chaque audit prend entre 30 et 90 minutes selon la taille du catalogue et la clarté de la politique. Les plateformes qui passent une fois sont ré-auditées tous les six mois et immédiatement à tout changement public de leur bibliothèque de personnages, de leur politique de confiance et de sécurité, ou de leur pipeline de génération. Quand un truc change en cours de cycle (une nouvelle fonctionnalité, un parcours créateur refondu, une page de politique supprimée), le ré-audit a lieu cette semaine-là, pas à la date prévue.
L'audit est binaire exprès. Pas de demi-point. Une plateforme remplit chaque critère ou elle n'est pas référencée. L'asymétrie de l'erreur pèse plus que l'asymétrie de l'effort.
C'est quoi un contenu d'apparence mineure ?
Un contenu d'apparence mineure représente ou semble représenter une personne de moins de 18 ans dans un contexte sexuel, qu'un vrai enfant ait été impliqué ou non. La catégorie couvre les images générées par IA, les dessins, l'imagerie de synthèse et les « pseudo-photographies » au sens du droit britannique. Dans nos marchés, les lois visent l'âge apparent, pas seulement l'âge déclaré.
Le vocabulaire compte parce que la loi l'emploie avec précision. Les forces de l'ordre, les lignes d'alerte et les chercheurs utilisent « contenu pédopornographique » (CSAM) pour le matériel photographique canonique et équivalent impliquant de vrais enfants, et « d'apparence mineure » ou « apparent-mineur » pour le matériel qui représente ce qui se lit comme un mineur, quel que soit le mode de production. Les deux catégories portent le même poids pénal dans la plupart de nos marchés ; la distinction est descriptive, pas juridique. L'IWF, NCMEC et InHope classent et traitent les deux catégories dans des flux unifiés.
Le passage à la génération par IA n'a pas créé de vide de catégorie. Il a poussé le volume (l'IWF rapporte une hausse d'une année sur l'autre du matériel généré par IA dans ses rapports 2023 et 2024) et il a compliqué l'infrastructure de comparaison d'empreintes sur laquelle les plateformes s'appuient pour modérer à l'échelle. Un nouveau matériel généré par IA n'a aucune empreinte historique à comparer, donc la détection est passée de la seule comparaison d'empreintes à une classification en couches via filtres d'entrée, classificateurs de sortie et signaux comportementaux.
Quand un lecteur demande « mais comment ça peut être illégal si aucun vrai enfant n'a été blessé », la réponse honnête, c'est que la loi a tranché cette question il y a vingt ans et que la réponse n'a pas bougé. La représentation, c'est le préjudice. Lis Free Speech Coalition v. Reno (1999) et la réponse du Congrès qui a suivi dans le PROTECT Act pour le raisonnement constitutionnel.
Comment les plateformes modèrent-elles les images IA pour protéger les mineurs ?
Les plateformes conformes empilent les garde-fous : classificateurs d'entrée qui bloquent les termes d'apparence mineure, classificateurs de sortie qui filtrent les images générées, bibliothèques de personnages sur liste blanche sans préréglage d'apparence mineure, files de revue humaine pour les sorties signalées, et comparaison d'empreintes avec PhotoDNA ou les flux Thorn Safer. Aucune couche seule ne suffit.
La défense en profondeur fait consensus chez les équipes confiance et sécurité de cette catégorie. La Tech Coalition (dont les membres incluent Google, Microsoft, Meta, Discord et les grands fournisseurs de modèles d'image) a publié en 2024 un cadre recommandant un minimum de trois couches de modération indépendantes par plateforme manipulant de l'imagerie IA générée par les utilisateurs. PhotoDNA de Microsoft est le service de comparaison d'empreintes de référence, gratuit pour un déploiement non commercial et largement utilisé par les lignes d'alerte et les plateformes. La suite Thorn Safer étend la classification au contenu généré par IA avec des classificateurs entraînés sur des schémas de CSAM synthétique.
Les plateformes qui ne déploient qu'une seule couche ratent notre audit. S'appuyer sur les seuls signalements d'utilisateurs rate notre audit. Une page de politique qui promet de la modération sans nommer le mécanisme technique rate notre audit. L'audit est technique parce que les modes de défaillance sont techniques : un modèle fine-tuné sur des données inappropriées générera une sortie inappropriée, quelle que soit la clarté des conditions d'utilisation de la plateforme.
Quand je lis une page confiance et sécurité qui dit « nous avons des mesures de sécurité robustes en place » et s'arrête là, c'est un échec. Quand la page dit « nous faisons tourner une comparaison d'empreintes PhotoDNA sur toutes les images générées, des classificateurs de sortie entraînés sur le pipeline Thorn Safer, et des filtres de prompt maintenus contre une liste de blocage terminologique à jour revue chaque trimestre », c'est un candidat pour le catalogue. La précision, c'est le signal de confiance.
Qu'exigent le GUARD Act et le reste de l'activité fédérale 2024-2026 ?
La vague d'activité fédérale 2024-2025 s'ajoute au § 1466A plutôt qu'elle ne le remplace. Le GUARD Act (cadre de règlement Garcia v. Character Tech 2024, lignes directrices NCMEC de janvier 2025 sur le signalement, et la règle Negative Option amendée de la FTC en 2024 sur les résiliations d'abonnement) resserre les obligations opérationnelles des plateformes de compagnons IA servant des utilisateurs américains : signalement NCMEC obligatoire au titre du 18 USC § 2258A, résiliation en un clic pour tout abonnement, et les exigences fédérales encore en attente d'étiquetage IA au titre du cadre AI Bill of Rights.
La période 2024-2026 a vu le plancher fédéral se stabiliser autour de trois piliers opérationnels. Premier, le signalement obligatoire à la CyberTipline au titre du 18 USC § 2258A pour tout « fournisseur de service de communication électronique » sous juridiction américaine qui rencontre un CSAM apparent. Les plateformes de compagnons IA avec des utilisateurs américains tombent en plein dans cette obligation. Deuxième, la règle Negative Option amendée de la FTC (résiliation en un clic, octobre 2024) régit la résiliation d'abonnement dans tout le secteur tech adulte : un parent qui découvre que son ado s'est abonné à une appli doit pouvoir résilier en autant d'étapes qu'il en a fallu pour s'inscrire. Troisième, la procédure Garcia v. Character Tech de 2024 pour mort par négligence (Floride) a semé un cadre de règlement que les plateformes utilisent désormais comme modèle opérationnel de fait pour gérer les plaintes liées à la protection des mineurs, les voies de signalement obligatoires et l'étiquetage éditorial des sorties de personnages générées par IA.
Le travail fédéral encore en attente sur l'étiquetage IA (le cadre successeur de l'AI Bill of Rights, les lignes directrices NIST mandatées par décret, l'AI Disclosure Act fédéral en attente) ne porte pas encore de force pénale, mais il façonne déjà le comportement des plateformes en amont. Les plateformes conformes de notre catalogue divulguent explicitement les sorties de personnages générées par IA ; celles qui ne divulguent pas ne sont pas dans notre catalogue. La question de la divulgation croise la protection des mineurs parce que la non-divulgation entretient la confusion sur ce qu'a vu l'utilisateur : produit par un vrai humain en temps réel (ce qui appellerait sa propre analyse légale) ou par un modèle d'image IA. Les deux voies sont bornées par le § 1466A pour les sorties d'apparence mineure ; la divulgation clarifie quelle machinerie de conformité s'active.
Quelles sont les règles UE sur le CSAM généré par IA ?
L'UE criminalise les contenus pédopornographiques générés par IA via la directive CSA 2011/93/UE et son amendement de mai 2024, qui couvre expressément les « images réalistes » produites y compris par IA. Les États membres (Allemagne §184b StGB, France, Italie, Espagne, Pays-Bas, Suède) reflètent ce cadre. Le DSA article 28 et l'AI Act UE ajoutent des obligations parallèles aux plateformes.
Le cadre UE opère à trois niveaux. Le niveau pénal, c'est la directive CSA 2011/93/UE, transposée par chaque État membre dans son droit pénal national et amendée en mai 2024 pour couvrir expressément les « images réalistes » d'enfants produites par IA. Le niveau des obligations aux plateformes, c'est le Digital Services Act (règlement 2022/2065), dont l'article 28 oblige les fournisseurs accessibles aux mineurs à déployer des mesures de protection proportionnées, avec les lignes directrices de juillet 2025 de la Commission européenne sur la protection des mineurs qui traduisent cette obligation en détails. Le niveau systémique, c'est l'AI Act UE (règlement 2024/1689), dont l'article 5 interdit les systèmes d'IA dont l'usage prévu est la production de CSAM et dont l'article 50 impose des obligations d'étiquetage aux médias de synthèse en général.
La mise en œuvre par les États membres varie dans le détail mais converge sur le fond. Le §184b StGB allemand sanctionne la diffusion, l'acquisition et la possession de pédopornographie, y compris les images générées par ordinateur et wirklichkeitsnahe (réalistes). L'article 227-23 du Code pénal français vise les représentations de mineurs quel que soit le support. L'Italie, l'Espagne, les Pays-Bas et la Suède ont des dispositions parallèles, toutes mises à jour entre 2022 et 2025 pour lever toute ambiguïté propre à l'IA.
Dernière vérification : mai 2026
C'est quoi le CJA 2009 §62 britannique ?
L'article 62 du Coroners and Justice Act 2009 britannique érige en infraction la possession d'une « image prohibée d'un enfant », catégorie qui inclut les images non photographiques comme les dessins, l'imagerie de synthèse et le contenu généré par IA. Il complète le Protection of Children Act 1978, qui couvre déjà les pseudo-photographies d'enfants. L'Online Safety Act 2023 ajoute des obligations aux plateformes.
Le régime britannique est en couches. Le Protection of Children Act 1978 (PCA 1978) couvre les photographies indécentes et les pseudo-photographies d'enfants, cette dernière catégorie, ajoutée par le Criminal Justice and Public Order Act 1994, ayant été rédigée pour atteindre l'imagerie de style photographique manipulée par ordinateur. L'article 62 du Coroners and Justice Act 2009 ajoute une infraction parallèle pour les images prohibées d'un enfant non photographiques, couvrant les dessins, les bandes dessinées, le manga et l'imagerie de synthèse que le PCA 1978 n'atteint pas parce qu'ils ne sont pas de style photographique. Le contenu généré par IA est visé par les deux régimes selon son registre visuel : la sortie IA photoréaliste relève du PCA 1978 ; la sortie IA stylisée ou dessinée relève du CJA 2009 §62.
L'Online Safety Act 2023 (OSA) superpose un régime d'obligations aux plateformes : tout service dans le périmètre doit utiliser une technologie accréditée pour détecter et retirer les CSAM, et les codes de pratique de l'Ofcom sur les obligations relatives aux contenus illégaux (mars 2025) opérationnalisent l'obligation pour les plateformes d'images IA en particulier. Les peines au titre de l'OSA atteignent 18 millions de livres ou 10 % du chiffre d'affaires mondial éligible, plus des mesures de perturbation d'activité allant jusqu'au blocage au niveau des FAI. Le Royaume-Uni fait partie des environnements de répression les plus actifs au monde pour cette catégorie.
Que peuvent faire les parents pour bloquer l'accès aux compagnons IA ?
Utilise le contrôle parental au niveau de l'appareil (Temps d'écran iOS, Google Family Link, Microsoft Family Safety) pour bloquer les catégories de contenu adulte et les installs d'applis inconnues, configure le filtrage DNS (NextDNS, OpenDNS Family Shield, Cloudflare for Families 1.1.1.3), active la recherche sécurisée au niveau navigateur sur Google + Bing, et surveille les alertes d'achat. Combine les quatre couches, aucune seule n'est fiable.
La version honnête de cette conversation, c'est qu'aucun outil parental seul n'est fiable. Les ados contournent les contrôles au niveau appareil en passant au navigateur ; ils contournent les contrôles navigateur en passant au compte d'un copain ; ils contournent les filtres DNS en utilisant les données mobiles au lieu du wifi de la maison. La pile en quatre couches marche parce que chaque couche rattrape ce que la précédente a laissé filer.
Couche 1, contrôles au niveau appareil. Sur les appareils Apple, Temps d'écran bloque les catégories de contenu adulte, masque des applis, bloque les installs de développeurs inconnus et fait remonter les demandes d'achat pour approbation parentale. Sur Android, Google Family Link fait pareil. Sur Windows, Microsoft Family Safety couvre l'équivalent. Règle le réglage le plus strict qui colle à l'âge de l'enfant, accepte la friction qui vient avec les comptes gérés, et lis le rapport d'activité hebdo. La config prend moins de trente minutes par appareil.
Couche 2, filtrage DNS. Régler le routeur du foyer ou le DNS par appareil sur un résolveur à filtre familial bloque toute la catégorie au niveau réseau. Cloudflare for Families sur 1.1.1.3 (malware + contenu adulte) est gratuit et sans config. OpenDNS Family Shield sur 208.67.222.123 marche pareil. NextDNS coûte ~2 $/mois par foyer et offre des contrôles de catégorie fins plus du reporting. Le filtrage DNS attrape la requête avant même que le navigateur de l'appareil charge la page.
Couche 3, recherche sécurisée navigateur. Verrouille Google SafeSearch et Bing SafeSearch Strict au niveau du compte (pas par navigateur, ce qui est contournable). Sur un compte Google géré via Family Link, SafeSearch est actif par défaut et ne peut pas être désactivé par l'enfant.
Couche 4, alertes d'achat. Active les notifications d'achat sur les stores et les alertes de relevé de carte. Les abonnements aux compagnons IA apparaissent en débits récurrents ; les repérer le premier mois est bien plus facile que de les démêler au sixième. La règle Negative Option amendée de la FTC (octobre 2024) impose aux plateformes de rendre la résiliation aussi simple que l'inscription : sers-toi de ce droit si le débit apparaît.
Ce qui ne marche pas tout seul : la confiance passive, les conversations a posteriori, les contrôles navigateur que l'enfant peut désactiver, les blocages d'applis bricolés. C'est la combinaison des quatre couches qui tient.
Comment signaler un CSAM généré par IA en 2026 ?
Signale immédiatement. Aux États-Unis, dépose un signalement auprès de la CyberTipline du National Center for Missing & Exploited Children sur report.cybertip.org ou appelle le 1-800-843-5678. Au Royaume-Uni, signale à l'Internet Watch Foundation sur iwf.org.uk/report. Ailleurs, InHope coordonne 50+ lignes nationales sur inhope.org. Les signalements sont anonymes et triés en quelques heures.
Le parcours de signalement est conçu pour être sans friction, exprès. La CyberTipline de NCMEC accepte les signalements de n'importe quel pays et n'importe quel rapporteur : un résident américain, un non-résident, un rapporteur automatisé de plateforme ou un journaliste. Le formulaire de l'IWF est tout aussi ouvert. L'annuaire d'InHope sur inhope.org/find-a-hotline oriente les rapporteurs vers la ligne nationale la plus proche ; dans les pays sans ligne, NCMEC et l'IWF acceptent le signalement et le transmettent aux forces de l'ordre locales au titre de leurs accords établis. Les signalements sont anonymes par défaut et l'identité du rapporteur n'est remontée que là où il y consent ou là où une réquisition judiciaire s'attache au titre du droit national.
Ce que tu ne dois pas faire : ne garde pas le matériel comme preuve. Le fait de l'enregistrer est en soi une infraction de possession dans la plupart de nos marchés. Ne redistribue pas le matériel pour le « montrer » à qui que ce soit, journalistes ou chercheurs compris. N'entre pas en contact avec la source. Ferme la page, copie l'URL, dépose le signalement. Les analystes des lignes d'alerte travaillent avec des URL et des horodatages, pas avec des copies.
Le délai de tri est court. L'IWF cite un retrait médian de deux minutes une fois un signalement vérifié. NCMEC oriente vers les forces de l'ordre en quelques heures. Les lignes InHope varient selon les pays mais les mieux dotées (Allemagne, Pays-Bas, Canada) opèrent sur des délais similaires. Le signalement que tu déposes à midi peut être traité avant le dîner.
C'est quoi NCMEC ?
Le National Center for Missing & Exploited Children est le point de collecte américain des signalements de contenus pédopornographiques. Il opère la CyberTipline, travaille avec le FBI et l'ICE, et maintient la base d'empreintes PhotoDNA que les plateformes du monde entier utilisent pour détecter les CSAM connus. NCMEC a examiné plus de 100 millions de signalements depuis 1998.
NCMEC est une organisation à but non lucratif privée 501(c)(3) créée en 1984 sous mandat fédéral, basée à Alexandria (Virginie). La CyberTipline est son mécanisme de signalement statutaire au titre du 18 USC § 2258A, qui oblige les fournisseurs de services de communication électronique sous juridiction américaine à signaler à NCMEC tout CSAM apparent. Les signalements affluent des grandes plateformes (Meta, Google, Microsoft, Apple, X, Discord, Snap, Reddit) et des particuliers via le formulaire public sur report.cybertip.org. Les analystes de NCMEC trient, classent et transmettent aux forces de l'ordre ; le bureau des opérations tourne 24/7. Le rapport CyberTipline 2023 documente 36,2 millions de signalements reçus et 105 millions de fichiers à analyser pour cette seule année.
C'est quoi l'IWF ?
L'Internet Watch Foundation est la ligne d'alerte et l'organe de retrait britannique pour l'imagerie pédopornographique en ligne. Elle maintient les listes d'URL et d'empreintes IWF distribuées aux FAI, moteurs de recherche et plateformes du monde entier, et retire les CSAM exploitables en deux minutes médianes. Les analystes IWF ont examiné 392 665 signalements en 2023 et confirmé 275 652 pages contenant du CSAM.
L'IWF est une association basée à Cambridge (Royaume-Uni), créée en 1996. Son rapport annuel est la source de données sectorielle de référence sur le volume et les tendances du CSAM. L'IWF a été la première ligne d'alerte au monde à publier des lignes directrices dédiées au CSAM généré par IA (octobre 2023, mises à jour en 2024), documentant la migration rapide de l'activité des auteurs vers les outils de génération d'images open source. La liste d'URL de l'IWF est la liste de blocage de CSAM la plus déployée au monde : distribuée par défaut aux FAI britanniques et à une longue liste de FAI et plateformes internationaux sous licence.
C'est quoi InHope ?
InHope est l'association internationale des lignes d'alerte internet contre les contenus pédopornographiques en ligne. Elle coordonne 50+ lignes nationales en Europe, dans les Amériques, en Asie-Pacifique et en Afrique, et opère la plateforme sécurisée ICCAM qui permet aux analystes de différents pays de partager, classer et transmettre les signalements aux forces de l'ordre selon un standard commun.
InHope a son siège à Amsterdam et a été fondée en 1999. La valeur du réseau tient à la coordination transfrontalière : un signalement déposé auprès d'une ligne nationale peut être classé, empreinté et transmis aux forces de l'ordre dans n'importe quelle autre juridiction membre en quelques heures. La plateforme ICCAM est l'épine dorsale technique, qui permet aux analystes de partager du matériel classé dans des conditions contrôlées sans redistribuer le matériel lui-même. Les membres d'InHope incluent l'IWF (UK), Meldpunt Kinderporno (Pays-Bas), eco (Allemagne), Point de Contact (France) et 47 autres.
Les termes marketing « lycéenne » / « ado » / « à peine majeure » sont-ils autorisés ?
Non. Toute plateforme qui commercialise des personnages IA avec des termes suggérant un statut mineur ou quasi mineur (« lycéenne », « ado », « à peine majeure », « jeune 18 ans », « tenue d'écolière » en préréglage par défaut, ou un langage codé jeunesse comparable) est exclue de notre catalogue quel que soit l'âge déclaré du personnage. Le langage marketing fait lui-même partie du test d'âge apparent dans la jurisprudence britannique et américaine.
La logique juridique est tranchée. Les décisions d'appel britanniques sur le Protection of Children Act 1978 ont admis le langage marketing fourni par le prévenu et le texte descriptif fourni par la plateforme comme preuves d'âge apparent. Les procureurs américains au titre du § 1466A appliquent la même approche. Une plateforme qui commercialise des personnages IA « à peine majeurs » ne peut pas ensuite s'appuyer sur une politique en coulisses affirmant que tous les personnages ont 18+ : le marketing est la représentation, et la représentation, c'est ce qui gouverne.
La logique éditoriale est nette elle aussi. Une plateforme qui choisit de déployer un marketing codé jeunesse dans une catégorie où le risque réglementaire et réputationnel d'un mauvais classement est sévère signale soit que sa posture de conformité est faible, soit qu'elle est prête à accepter ce risque pour le gain de conversion. Dans les deux cas, le signal est disqualifiant.
Quand je vois une plateforme déployer ces termes dans son marketing, je n'ai pas besoin de faire tourner le reste de l'audit. Le critère 2 échoue dès la couche marketing, et un échec sur un seul critère est un échec sur toute la liste.
C'est quoi la checklist d'audit que bestgirlfriend.ai applique aux plateformes ?
On applique un audit binaire en sept critères avant de référencer une plateforme de compagnon IA : (1) inscription avec barrière d'âge, (2) aucun personnage d'apparence mineure au catalogue, (3) aucun modificateur de rajeunissement ou « plus jeune », (4) classificateurs d'entrée et de sortie actifs, (5) politique de confiance et de sécurité publique, (6) comparaison d'empreintes avec PhotoDNA NCMEC ou équivalent, (7) voie de signalement claire orientée vers NCMEC, IWF ou InHope. Une plateforme doit passer les sept.
La checklist ci-dessous fait correspondre chaque critère à son test observable, à la source qu'on consulte et au mode de défaillance qu'on a vu en audit réel. La checklist est binaire : réussite ou échec. Pas de demi-point, et aucune pondération commerciale.
| # | Critère | Test observable | Condition de réussite |
|---|---|---|---|
| 1 | Inscription avec barrière d'âge | Le parcours de création de compte demande la date de naissance et refuse l'entrée aux moins de 18 ans | Réussite = barrière appliquée ; Échec = absente ou contournable trivialement |
| 2 | Aucun personnage d'apparence mineure au catalogue | Revue manuelle de la bibliothèque publique de personnages pour l'âge déclaré, l'âge apparent et le marketing codé jeunesse | Réussite = zéro personnage d'apparence mineure ou quasi mineure ; Échec = une seule correspondance |
| 3 | Aucun modificateur de rajeunissement ou « plus jeune » | Tester l'interface de personnalisation pour des curseurs d'âge sous 18, des préréglages « plus jeune », ou des prompts libres qui produisent des sorties d'apparence mineure | Réussite = bloqué à l'entrée ; Échec = une voie produit une sortie d'apparence mineure |
| 4 | Classificateurs d'entrée et de sortie actifs | Des prompts adverses (volontairement ambigus ; aucun contenu d'apparence mineure réellement généré) confirment le filtrage en entrée et le filtrage en sortie | Réussite = les deux couches actives ; Échec = l'une des deux absente |
| 5 | Politique de confiance et de sécurité publique | La page confiance et sécurité ou règles communautaires est publiée, datée de moins de 24 mois, et traite spécifiquement la protection des mineurs | Réussite = publiée, datée, spécifique ; Échec = absente, non datée ou générique |
| 6 | Comparaison d'empreintes avec PhotoDNA NCMEC ou équivalent | La page confiance et sécurité ou une note technique référence PhotoDNA, Thorn Safer, l'outillage Tech Coalition ou comparable ; une intégration documentée est préférable | Réussite = outillage explicite et nommé ; Échec = absent ou simple mention générique |
| 7 | Voie de signalement claire | Le formulaire de signalement ou la voie de contact est joignable en deux clics depuis l'interface de chat et référence NCMEC, IWF ou InHope | Réussite = visible, joignable, référence une ligne d'alerte ; Échec = absente, cachée ou ne menant qu'au support générique |
Dernière vérification : mai 2026. L'audit est réalisé manuellement par l'équipe éditoriale et refait tous les six mois sur chaque plateforme référencée, plus immédiatement à tout changement public de la bibliothèque de personnages, de la politique de confiance et de sécurité, ou du pipeline de génération.
Que se passe-t-il si une plateforme rate l'audit ?
Échouer sur un seul critère vaut exclusion automatique et définitive, quelle que soit la commission ou la relation commerciale. On consigne l'échec en interne sans publier le nom de la plateforme, on n'établit aucun lien vers elle, on ne référence pas ses alternatives si elles échouent aussi, et on ne re-teste que si un correctif est annoncé. La réintégration exige un nouvel audit propre.
L'asymétrie est intentionnelle. Référencer une plateforme qui rate ensuite la protection des mineurs nuit à nos lecteurs, nuit à notre crédibilité éditoriale, et expose les deux à un dommage réputationnel irrécupérable. Exclure une plateforme qui se corrige ensuite nous coûte un placement qu'on ne lui devait pas. Entre ces deux erreurs, la seconde est celle qu'on choisit de porter.
Le journal interne des échecs n'est pas publié. Le raisonnement, c'est que publier une liste organisée de plateformes recalées sur la protection des mineurs fonctionnerait elle-même comme un vecteur de trafic de recherche vers ces plateformes : un lecteur qui cherche un nom nous trouverait en train d'y faire un lien avec un contexte négatif, et pourrait quand même y naviguer de là. La liste existe, elle informe chaque audit suivant, et elle est partagée avec les équipes confiance et sécurité des plateformes qu'on référence, quand elles posent des questions comparatives. La liste n'est pas un support marketing.
C'est la partie du travail éditorial que les concurrents pilotés par l'affiliation de notre secteur ne feront pas. Le calcul est simple : une plateforme qui rate notre audit pourrait payer 0,20 $ par inscription. La référencer serait une ligne de revenu non négligeable. Ne pas la référencer nous coûte cette ligne. On ne la référence pas. La décision est annuelle, pas transactionnelle.
Joindre la bonne ligne d'alerte
Les boutons ci-dessous mènent exclusivement aux lignes de signalement, ce ne sont pas des liens d'affiliation, ils ne génèrent aucune commission, et ne seront jamais remplacés par des offres commerciales sur cette page.
Comment cette page s'articule avec le reste de la pile sécurité
La protection des mineurs est un pilier de la posture sécurité de bestgirlfriend.ai. L'ensemble couvre la vérification d'âge, les lois sur le CSAM IA expliquées en clair, la légalité des compagnons IA selon le pays, et le pilier thématique général « les compagnons IA sont-ils sûrs ? ». Cette page documente la ligne rouge absolue ; les pages voisines documentent le plancher légal et éditorial qui l'entoure.
La question des compagnons IA et des mineurs est au centre d'une pile sécurité de quatre pages. La pile est bâtie pour que la ligne rouge absolue de cette page renforce et soit renforcée par les pages parallèles sur les contrôles d'accès par vérification d'âge et l'interprétation des lois CSAM. Une plateforme doit passer l'audit de cette page ; les lecteurs doivent passer la barrière d'âge documentée sur la vérification d'âge ; les lois sous-jacentes sont décortiquées en clair sur les lois CSAM IA expliquées ; et le tableau de légalité pays par pays et État par État est cartographié sur une petite amie IA est-elle illégale ? État par État. Les quatre pages sont conçues pour être lues ensemble par les lecteurs, les régulateurs et les équipes confiance et sécurité qui citent notre éditorial.
Ce que cette page ne couvre pas
Cette page n'est pas un conseil juridique. Consulte un avocat qualifié dans ta juridiction.
Cette page couvre la ligne rouge éditoriale sur le contenu d'apparence mineure généré par IA. Elle ne traite pas :
- Des contrôles d'accès par vérification d'âge, vois la vérification d'âge pour le modèle en quatre couches et la carte des lois États-Unis, Royaume-Uni et UE.
- De la sécurité générale des compagnons IA, vois les compagnons IA sont-ils sûrs ? pour la taxonomie de risque plus large incluant la dépendance émotionnelle, la confidentialité des données et le signalement des schémas dangereux.
- De la mécanique des lois CSAM en clair, vois les lois CSAM IA expliquées pour le § 1466A, le § 2256, le PROTECT Act et les équivalents internationaux décomposés pour les non-juristes.
- De la légalité État par État, vois une petite amie IA est-elle illégale ? État par État pour la carte de légalité aux États-Unis.
- Du processus éditorial, vois le processus éditorial pour la façon dont les avis sont écrits, vérifiés et mis à jour.
Questions fréquentes
Dernière vérification : mai 2026
Le CSAM généré par IA est-il illégal en 2026 ?
Oui. Les contenus pédopornographiques générés par IA sont criminalisés dans chaque juridiction qu'on couvre, y compris les États-Unis (18 USC § 1466A), le Royaume-Uni (Coroners and Justice Act 2009 §62 ; Protection of Children Act 1978), l'Union européenne (directive CSA 2011/93/UE amendée en mai 2024), le Canada (Code criminel §163.1) et l'Australie (Criminal Code Act 1995 §273.5). Aucune juridiction où les contenus pédopornographiques générés par ordinateur sont légaux.
C'est quoi le 18 USC § 1466A ?
Le 18 USC § 1466A est la loi fédérale américaine qui criminalise les représentations visuelles obscènes d'abus sexuel d'enfants, y compris les représentations dessinées, peintes, générées par ordinateur et générées par IA. Promulgué par le PROTECT Act de 2003, il prévoit jusqu'à 30 ans pour la production et une peine plancher obligatoire de 5 ans pour la réception ou la distribution.
Pourquoi exclure les plateformes de compagnons IA avec des personnages d'apparence mineure ?
Tout personnage IA présenté comme mineur (par l'âge déclaré, l'esthétique uniforme scolaire, ou des marqueurs indirects comme « à peine majeure », « lycéenne » ou « ado ») tombe sous le coup du 18 USC § 1466A et des lois équivalentes dans le monde, ou à sa frontière. On exclut ces plateformes automatiquement, quelle que soit la relation commerciale, la commission ou les avertissements affichés. C'est non négociable.
À quoi ressemble une plateforme de compagnon IA propre côté protection des mineurs ?
Une plateforme propre applique une barrière d'âge 18+ sur chaque personnage, bloque les termes d'apparence mineure dans les filtres d'entrée et de sortie, interdit les modificateurs de rajeunissement, retire les préréglages uniforme scolaire et marqueurs de jeunesse, audite sa bibliothèque de personnages chaque trimestre, publie sa politique de confiance et de sécurité, et oriente les signalements vers NCMEC, IWF ou InHope.
C'est quoi un contenu d'apparence mineure ?
Un contenu d'apparence mineure représente ou semble représenter une personne de moins de 18 ans dans un contexte sexuel, qu'un vrai enfant ait été impliqué ou non. La catégorie couvre les images générées par IA, les dessins, l'imagerie de synthèse et les « pseudo-photographies » au sens du droit britannique. Dans nos marchés, les lois visent l'âge apparent, pas seulement l'âge déclaré.
Comment les plateformes modèrent-elles les images IA pour protéger les mineurs ?
Les plateformes conformes empilent les garde-fous : classificateurs d'entrée qui bloquent les termes d'apparence mineure, classificateurs de sortie qui filtrent les images générées, bibliothèques de personnages sur liste blanche sans préréglage d'apparence mineure, files de revue humaine pour les sorties signalées, et comparaison d'empreintes avec PhotoDNA ou les flux Thorn Safer. Aucune couche seule ne suffit.
Que peuvent faire les parents pour bloquer l'accès aux compagnons IA ?
Utilise le contrôle parental au niveau de l'appareil (Temps d'écran, Google Family Link, Microsoft Family Safety), configure le filtrage DNS (Cloudflare for Families sur 1.1.1.3, NextDNS, OpenDNS Family Shield), active Google SafeSearch + Bing SafeSearch Strict, et active les notifications d'achat sur les stores. Combine les quatre couches, aucune seule n'est fiable à elle seule.
Quelles sont les règles UE sur le CSAM généré par IA ?
L'UE criminalise les contenus pédopornographiques générés par IA via la directive sur l'abus sexuel des enfants 2011/93/UE et son amendement de mai 2024, qui couvre expressément les « images réalistes » produites par tout moyen, y compris l'IA. Des États membres comme l'Allemagne (§184b StGB), la France, l'Italie, l'Espagne, les Pays-Bas et la Suède reflètent ce cadre dans leur droit pénal national, avec l'AI Act et le DSA article 28 qui imposent des obligations parallèles aux plateformes.
C'est quoi le CJA 2009 §62 britannique ?
L'article 62 du Coroners and Justice Act 2009 britannique érige en infraction la possession d'une « image prohibée d'un enfant », catégorie qui inclut les images non photographiques comme les dessins, l'imagerie de synthèse et le contenu généré par IA. Il complète le Protection of Children Act 1978, qui couvre déjà les pseudo-photographies d'enfants. L'Online Safety Act 2023 ajoute des obligations aux plateformes allant jusqu'à 18 millions de livres ou 10 % du chiffre d'affaires mondial.
Comment signaler un CSAM IA en 2026 ?
Signale immédiatement. Aux États-Unis, dépose un signalement auprès de la CyberTipline du National Center for Missing & Exploited Children ou appelle le 1-800-843-5678. Au Royaume-Uni, signale à l'Internet Watch Foundation. Ailleurs, InHope coordonne 50+ lignes nationales. Les signalements sont anonymes et triés en quelques heures.
C'est quoi NCMEC ?
Le National Center for Missing & Exploited Children est le point de collecte américain des signalements de contenus pédopornographiques et d'exploitation d'enfants. Il opère la CyberTipline, travaille avec les forces de l'ordre américaines, le FBI et l'ICE, et maintient la base d'empreintes PhotoDNA que les plateformes du monde entier utilisent pour détecter les CSAM connus. NCMEC a examiné plus de 100 millions de signalements CyberTipline depuis 1998.
C'est quoi l'IWF ?
L'Internet Watch Foundation est la ligne d'alerte et l'organe de retrait britannique pour l'imagerie pédopornographique en ligne. Elle maintient les listes d'URL et d'empreintes IWF distribuées aux FAI, moteurs de recherche et plateformes du monde entier, et retire les CSAM exploitables en deux minutes médianes. Les analystes IWF ont examiné 392 665 signalements en 2023 et confirmé 275 652 pages contenant du CSAM.
C'est quoi InHope ?
InHope est l'association internationale des lignes d'alerte internet contre les contenus pédopornographiques en ligne. Elle coordonne 50+ lignes nationales en Europe, dans les Amériques, en Asie-Pacifique et en Afrique, et opère la plateforme sécurisée ICCAM qui permet aux analystes de différents pays de partager, classer et transmettre les signalements aux forces de l'ordre selon un standard commun.
Les termes marketing « lycéenne » / « ado » / « à peine majeure » sont-ils autorisés ?
Non. Toute plateforme qui commercialise des personnages IA avec des termes suggérant un statut mineur ou quasi mineur (« lycéenne », « ado », « à peine majeure », « jeune 18 ans », « tenue d'écolière » en préréglage par défaut, ou un langage codé jeunesse comparable) est exclue de notre catalogue quel que soit l'âge déclaré du personnage. Le langage marketing fait lui-même partie du test d'âge apparent dans la jurisprudence britannique et américaine.
C'est quoi la checklist d'audit que bestgirlfriend.ai applique aux plateformes ?
On applique un audit binaire en sept critères avant de référencer une plateforme : (1) inscription avec barrière d'âge, (2) aucun personnage d'apparence mineure au catalogue, (3) aucun modificateur de rajeunissement ou « plus jeune », (4) classificateurs d'entrée et de sortie actifs, (5) politique de confiance et de sécurité publique, (6) comparaison d'empreintes avec PhotoDNA NCMEC ou équivalent, (7) voie de signalement claire orientée vers NCMEC, IWF ou InHope. Une plateforme doit passer les sept.
Que se passe-t-il si une plateforme rate l'audit ?
Échouer sur un seul critère vaut exclusion automatique et définitive de notre catalogue, quelle que soit la commission ou la relation commerciale. On consigne l'échec en interne sans publier le nom de la plateforme recalée, on n'établit aucun lien vers elle, on ne crée pas de lien vers ses alternatives si elles échouent aussi, et on re-teste si la plateforme annonce publiquement un correctif. La réintégration exige un nouvel audit propre des sept critères.
Sources
- États-Unis, 18 USC § 1466A, représentations visuelles obscènes d'abus sexuel d'enfants. uscode.house.gov
- États-Unis, 18 USC § 2258A, obligations de signalement des fournisseurs. uscode.house.gov
- États-Unis, PROTECT Act de 2003 (Public Law 108-21). congress.gov
- États-Unis, communiqué du ministère de la Justice sur l'inculpation CSAM IA du Wisconsin de 2024. justice.gov
- Ashcroft v. Free Speech Coalition, 535 U.S. 234 (2002). en.wikipedia.org
- Union européenne, directive sur l'abus sexuel des enfants 2011/93/UE et amendement de mai 2024. en.wikipedia.org
- Union européenne, Digital Services Act article 28, règlement (UE) 2022/2065. en.wikipedia.org
- Union européenne, AI Act, règlement (UE) 2024/1689. en.wikipedia.org
- République fédérale d'Allemagne, Strafgesetzbuch §184b. gesetze-im-internet.de
- Royaume-Uni, Coroners and Justice Act 2009 §62. en.wikipedia.org
- Royaume-Uni, Protection of Children Act 1978. en.wikipedia.org
- Royaume-Uni, Online Safety Act 2023. en.wikipedia.org
- Canada, Code criminel §163.1, pornographie juvénile. laws-lois.justice.gc.ca
- Australie, Criminal Code Act 1995 §273.5. legislation.gov.au
- National Center for Missing & Exploited Children, rapport CyberTipline 2023. missingkids.org
- Internet Watch Foundation, rapport annuel 2023. iwf.org.uk
- InHope, présentation et annuaire des lignes membres. inhope.org
- Tech Coalition, cadre confiance et sécurité pour l'IA générative (2024). technologycoalition.org
- Microsoft, PhotoDNA, service d'empreintes d'images pour CSAM connus. microsoft.com/photodna
- Thorn, Safer, suite de classification CSAM consciente de l'IA. safer.io
- Apple, contrôles parentaux Temps d'écran. support.apple.com
- Google, supervision parentale Family Link. families.google.com
- Microsoft, Family Safety. microsoft.com
- Cloudflare, filtrage DNS 1.1.1.1 for Families. blog.cloudflare.com
- Commission européenne, lignes directrices sur la protection des mineurs au titre de l'article 28 du DSA (juillet 2025). en.wikipedia.org
Citer cette page
Si tu références cet éditorial dans un travail universitaire, réglementaire ou journalistique, merci de citer ainsi :
Joly, Alexandra (2026). Compagnons IA et protection des mineurs : lois, audit, outils parentaux, signalement. bestgirlfriend.ai. https://bestgirlfriend.ai/fr/securite/ia-compagne-mineurs
Pages liées
- Les compagnons IA sont-ils sûrs ?, posture de sécurité globale et taxonomie de risque.
- Les lois CSAM IA expliquées, § 1466A, § 2256 et équivalents internationaux en clair.
- Une petite amie IA est-elle illégale ? État par État, carte de légalité aux États-Unis.
- Politique de vérification d'âge, le modèle de contrôle d'accès en quatre couches.
- Méthode, notre cadre de notation publié et la place qu'y tient la protection des mineurs.
- Processus éditorial, la façon dont les avis sont écrits, vérifiés et mis à jour.
Avis par juridiction
Par la bio éditoriale d'Alexandra Joly, responsable éditoriale · Dernière vérification mai 2026