La Malaisie prévoit de limiter l’accès aux réseaux sociaux et d’imposer une vérification d’identité dès 2026

Pourquoi la Malaisie veut restreindre l’accès des adolescents aux réseaux sociaux

À partir de 2026, la Malaisie interdira aux moins de 16 ans de créer un compte sur les réseaux sociaux. Ce changement à l’échelle nationale vise à rendre Internet plus sûr pour les enfants. Le dispositif reposera sur la vérification électronique de l’identité, dite eKYC, afin de contrôler l’âge au moment de l’inscription. Cette mesure s’inscrit dans un ensemble plus large de protections prévues par la loi sur la sécurité en ligne, qui doit entrer en vigueur le 1er janvier 2026. Le ministère des Communications a indiqué que les grandes plateformes devraient préparer leurs systèmes l’année prochaine, afin que la limite d’âge puisse être appliquée dès l’entrée en vigueur de la loi.

Selon les responsables, cette mesure vise à réduire l’exposition des enfants connectés à plusieurs dangers, notamment le cyberharcèlement, l’exploitation sexuelle, les escroqueries ciblant les adolescents et les mécanismes de captation de l’attention qui les font défiler pendant des heures. En octobre, le Cabinet a relevé de 13 à 16 ans l’âge minimum pour créer un compte sur les réseaux sociaux, alors que 13 ans était l’âge initialement proposé. Il a présenté cette décision comme une mesure de protection de l’enfance, et non comme une restriction technologique pour elle-même.

Le ministre des Communications, Fahmi Fadzil, qui a mené les discussions avec le secteur, a déclaré que cette décision reflétait un consensus croissant au sein du gouvernement sur la nécessité de renforcer les garde-fous.

Le ministre des Communications, Fahmi Fadzil, a déclaré : « Le Cabinet a décidé d’interdire aux moins de 16 ans d’avoir un compte sur les réseaux sociaux. Nous nous attendons à ce que les plateformes puissent appliquer cette mesure dès l’année prochaine. »

La Malaisie a déjà renforcé la supervision des grandes plateformes numériques. Les services comptant plus de 8 millions d’utilisateurs dans le pays doivent obtenir une licence en vertu d’un règlement entré en vigueur en janvier. Cette mesure s’inscrit dans une réponse plus large aux contenus en ligne préjudiciables, allant des jeux d’argent illégaux aux publications portant sur la race, la religion et la royauté. La règle visant les moins de 16 ans ajoute une dimension de protection de l’enfance à cette politique de contrôle.

Ce qui va changer en 2026

Dans le cadre du nouveau dispositif, toute tentative de création d’un compte sur les réseaux sociaux nécessitera une preuve vérifiée que l’utilisateur a au moins 16 ans. Une date de naissance simplement déclarée ne suffira plus. Les plateformes devront relier leur parcours d’inscription à un système de vérification d’identité s’appuyant sur des documents officiels.

La Malaisie prévoit de suivre la mise en œuvre des limites d’âge dans d’autres pays, puis d’adapter les modalités d’application aux réalités locales. Le gouvernement a cité l’Australie, qui met en place une interdiction nationale des comptes sur les réseaux sociaux pour les moins de 16 ans et se prépare à désactiver ceux qui ne passent pas les contrôles d’âge. Plusieurs pays européens expérimentent des méthodes de vérification sécurisée de l’âge. À Kuala Lumpur, les responsables politiques affirment que ces initiatives guideront l’élaboration des règles et des normes techniques locales.

Comment fonctionnera l’interdiction : eKYC et contrôle de l’âge

La mise en place d’un contrôle d’accès en fonction de l’âge repose sur la vérification de l’identité. L’eKYC est un processus numérique utilisé dans les services bancaires et de télécommunications pour confirmer qu’une personne est bien celle qu’elle prétend être. Dans ce cas, il permettrait de confirmer qu’un futur utilisateur a au moins 16 ans. Le ministère a indiqué que les plateformes devront demander aux utilisateurs de présenter une pièce d’identité officielle à des fins de vérification, comme la carte d’identité nationale MyKad, un passeport ou l’identité numérique nationale MyDigital ID.

Concrètement, qu’est-ce que l’eKYC ?

L’eKYC associe généralement l’authentification d’un document à la vérification que la personne qui le présente est bien réelle. Un parcours classique peut demander à l’utilisateur de scanner une pièce d’identité avec l’appareil photo de son téléphone, de prendre un selfie pour la comparaison biométrique et de passer un bref test de présence réelle. Des systèmes automatisés recherchent les éléments de sécurité du document, comparent le visage figurant sur la pièce d’identité au selfie et signalent les anomalies pour un examen manuel. La plateforme n’a pas besoin de conserver une copie intégrale de la pièce d’identité pour confirmer l’âge, même si les modalités précises de traitement dépendront de la réglementation et des contrats conclus entre les plateformes et les prestataires de vérification.

Comment les plateformes pourraient intégrer ces contrôles

Les plateformes disposent de plusieurs options. Elles peuvent développer leur propre outil de vérification, faire appel à un prestataire tiers ou utiliser un service soutenu par le gouvernement. Le choix dépendra de la précision, du coût, de la rapidité et du respect de la vie privée. En Malaisie, les autorités veulent qu’un résultat clair soit obtenu à la fin de l’inscription : âge confirmé d’au moins 16 ans, ou non. Un parcours idéal fournirait un simple résultat positif ou négatif sans divulguer plus de données personnelles que nécessaire. Les entreprises qui utilisent déjà l’eKYC pour les paiements ou le ciblage publicitaire dans le pays disposent d’une longueur d’avance dans la mise en œuvre.

La récupération des comptes constitue un autre enjeu technique. Si la vérification d’identité est obligatoire à l’inscription, les plateformes devront prévoir des procédures pour les utilisateurs qui perdent l’accès à leur compte. Ces procédures nécessitent souvent une seconde vérification d’identité pour empêcher le piratage. C’est gérable, mais cela ajoute de la complexité et des coûts que les entreprises devront prévoir dans leur budget 2025.

Les risques visés par la politique

Le gouvernement a recensé plusieurs types de préjudices auxquels les enfants sont exposés en ligne. Le cyberharcèlement peut passer des moqueries aux menaces et aux raids collectifs, avec des conséquences réelles à l’école et à la maison. Les messages à caractère prédateur et le processus de mise en confiance à des fins d’exploitation restent des risques persistants pour les plus jeunes. Des réseaux d’escroquerie ciblent les adolescents avec de fausses offres d’emploi, des placements frauduleux et des liens d’hameçonnage. Les autorités s’inquiètent également de leur exposition aux contenus explicites et aux défis viraux qui incitent à des comportements risqués.

Les risques à l’origine de cette décision

Le débat local s’est intensifié à la suite d’une série d’incidents préoccupants. Des vidéos de harcèlement devenues virales ont circulé parmi les élèves et sur des fils publics. Des élèves du secondaire ont été surpris en train de partager des contenus explicites. Les tentatives d’escroquerie ciblant les adolescents sont de plus en plus visibles. Pour les parents et les enseignants, la rapidité de propagation des contenus est une préoccupation majeure : une seule publication peut atteindre des centaines de camarades et d’inconnus en quelques minutes.

La pression internationale exercée sur les plateformes a renforcé l’urgence d’agir. Aux États-Unis, des entreprises de réseaux sociaux font l’objet de poursuites les accusant d’avoir contribué à une crise de la santé mentale des jeunes par la conception de leurs produits. Le contexte juridique est différent en Malaisie, mais la préoccupation de fond est la même. Les responsables politiques veulent que les entreprises conçoivent des services sûrs par défaut et empêchent les plus jeunes d’accéder à des plateformes qui n’ont jamais été conçues pour eux.

Comment la Malaisie se compare aux autres pays

La Malaisie n’agit pas seule. L’Australie va de l’avant avec une limite d’âge et prévoit de désactiver les comptes enregistrés par des utilisateurs de moins de 16 ans. Plusieurs gouvernements européens, dont ceux de la France, de l’Espagne, de l’Italie, du Danemark et de la Grèce, testent des modèles de vérification sécurisée de l’âge. L’Indonésie avait d’abord évoqué un âge minimum pour les réseaux sociaux, avant d’opter pour des règles imposant une vérification de l’âge renforcée et un filtrage des contenus. Chaque approche reflète un équilibre entre protection de l’enfance, respect de la vie privée et réalités du marché.

Les principales différences à surveiller

Deux choix déterminent les modèles adoptés ailleurs. Premièrement, l’interdiction couvre-t-elle tous les réseaux sociaux et les plateformes de contenus générés par les utilisateurs, ou seulement une liste de services ? Deuxièmement, comment les contrôles d’identité sont-ils mis en œuvre ? Certains gouvernements privilégient un vérificateur centralisé qui confirme l’âge sans révéler l’identité à la plateforme. D’autres autorisent plusieurs prestataires privés, soumis à des normes gouvernementales. La Malaisie entend étudier ces modèles avant d’arrêter ses règles techniques.

Les autorités locales surveillent également la manière dont les entreprises contrôlent l’âge des titulaires de comptes existants. Il est plus facile de contrôler les nouvelles inscriptions que les anciens comptes, créés par des utilisateurs ayant déclaré une fausse date de naissance il y a des années. La décision de l’Australie de désactiver les comptes non conformes offre un modèle possible, mais cette mesure entraînera des perturbations, des recours et une hausse des demandes d’assistance. La Malaisie devra prévoir une réponse à ce scénario si elle veut que les plateformes mettent de l’ordre dans les anciens comptes.

Vie privée, protection des données et préoccupations du public

L’obligation de vérifier l’identité pour utiliser les réseaux sociaux soulève immédiatement plusieurs questions. Où les données personnelles seront-elles stockées ? Qui pourra y accéder ? Que se passera-t-il si le prestataire de vérification ou la plateforme subit une fuite de données ? Les parents et les défenseurs de la vie privée craignent qu’un scan de pièce d’identité réalisé pour un motif précis soit divulgué, réutilisé ou croisé avec l’historique de navigation et les centres d’intérêt. Ces inquiétudes sont d’autant plus fortes lorsqu’il s’agit de mineurs.

Les sources de risque pour la vie privée

Les risques concernent généralement les images de pièces d’identité, les modèles biométriques et les journaux d’audit. Les bonnes pratiques consistent à éviter de conserver les images originales plus longtemps que nécessaire, à protéger les modèles par un chiffrement robuste et à limiter les journaux aux seuls résultats positifs ou négatifs nécessaires à l’application de la limite d’âge. Des durées de conservation clairement définies et des audits indépendants réduisent le risque que les données de vérification deviennent un historique permanent de l’activité en ligne d’un enfant.

La réglementation malaisienne sur les données personnelles dans le secteur privé fixe déjà des normes minimales de collecte, de sécurité et de conservation dans le cadre des transactions commerciales. Pour que l’interdiction visant les moins de 16 ans bénéficie de la confiance du public, les autorités publieront probablement des directives sur les données que les plateformes peuvent conserver, la durée de conservation et l’éventuelle obligation pour un tiers de certifier la conformité du dispositif aux exigences locales. Les entreprises peuvent également réduire les risques en recourant à des contrôles respectueux de la vie privée, qui ne communiquent qu’une attestation d’âge, et non l’identité complète.

Les responsables ont cherché à rassurer les familles : l’objectif est de protéger, non de contrôler. Il s’agit d’empêcher les jeunes enfants d’accéder à des services où les risques sont plus élevés et où il est plus difficile de maîtriser les contenus. Le soutien durable à cette mesure dépendra de la conception et de la surveillance des contrôles d’identité.

Les difficultés d’application et les failles probables

Même avec des contrôles stricts, certains jeunes tenteront de contourner les règles. Les méthodes les plus courantes consistent à utiliser la pièce d’identité d’un parent, à emprunter le compte d’un frère ou d’une sœur plus âgés, ou à migrer vers des plateformes qui ne relèvent pas de la définition des réseaux sociaux. D’autres pourraient essayer d’utiliser des services étrangers qui ignorent la réglementation locale. Une politique durable anticipe ces stratégies et rend le contournement moins attrayant.

Définir les réseaux sociaux et les services concernés

La portée de la définition des réseaux sociaux reste une question ouverte. Les services qui mêlent vidéo, messagerie, jeux et forums ne rentrent pas toujours dans des catégories clairement établies. Si la définition est trop étroite, les adolescents se tourneront vers des espaces non réglementés d’Internet. Si elle est trop large, les parents pourraient voir des outils indispensables bloqués. La Malaisie devrait publier des critères clairs pour que les entreprises et les familles sachent quels services sont concernés par la règle.

Les écosystèmes d’appareils constituent un autre levier d’application. Les boutiques d’applications et les systèmes d’exploitation mobiles peuvent contribuer en limitant les téléchargements et en demandant des contrôles d’âge. Les fournisseurs d’accès à Internet peuvent aider en bloquant l’accès, depuis la Malaisie, aux services non conformes. Chaque niveau supplémentaire ajoute de la complexité et des coûts ; les autorités devront donc déterminer jusqu’où elles souhaitent aller au-delà des plateformes.

Le gouvernement a également discuté de règles plus larges concernant les appareils utilisés par les jeunes. Les responsables politiques ont évoqué des pistes comme la restriction de l’utilisation des smartphones par les moins de 16 ans. Aucune règle concernant les appareils n’a été arrêtée, mais ces discussions montrent que le débat ne se limite pas aux applications et aux sites web.

Conséquences pour les familles, les écoles et les entreprises technologiques

Pour les familles, la mesure modifie le dialogue autour de l’éducation des enfants. Les parents de préadolescents pourront s’appuyer sur la loi pour les orienter vers des activités hors ligne et fixer des limites au temps passé devant les écrans. Le ministère des Communications a encouragé les parents à favoriser davantage les activités en plein air et à surveiller l’utilisation des appareils pendant l’élaboration et la mise à l’essai des nouvelles règles.

Ce que les familles peuvent faire avant 2026

Les parents n’ont pas besoin d’attendre l’entrée en vigueur de la loi pour instaurer de meilleures habitudes à la maison. Quelques mesures simples peuvent réduire les risques et fixer un cadre avant que l’enfant n’atteigne 16 ans.

• Fixez des règles claires concernant le temps d’écran les soirs d’école et le week-end, et appliquez-les de manière cohérente.
• Gardez les appareils hors des chambres la nuit pour limiter le défilement tardif et les perturbations du sommeil.
• Activez les contrôles parentaux sur les téléphones, les boutiques d’applications et les routeurs domestiques.
• Parlez ouvertement du harcèlement, des escroqueries et de la façon de réagir aux messages indésirables.
• Vérifiez les paramètres de confidentialité des services déjà utilisés par votre enfant, y compris les jeux et les applications de messagerie.
• Convenez de la conduite à tenir si un inconnu demande des informations personnelles ou de l’argent.

Les écoles peuvent faciliter la transition en actualisant les cours d’éducation au numérique pour tenir compte de la prochaine limite d’âge et en formant le personnel à repérer les signes de cyberharcèlement et de mise en confiance à des fins d’exploitation. Les conseillers d’orientation et les associations de parents d’élèves peuvent organiser des réunions d’information pour aider les familles à comprendre l’objectif de la loi et les modalités pratiques des contrôles d’identité.

Pour les entreprises technologiques, cette évolution implique des travaux d’ingénierie et des échéances de mise en conformité. Les plateformes devront développer ou acquérir des systèmes eKYC, prévoir des recours en cas de refus erroné et former leurs équipes d’assistance à une hausse des demandes liées à l’identité. Les équipes produit pourraient aussi revoir les fonctionnalités proposées aux utilisateurs malaisiens de 16 à 18 ans afin de réduire les risques, de renforcer les paramètres de confidentialité par défaut et de limiter les contacts avec des adultes inconnus.

La suite et les préparatifs

Les autorités étudient la manière dont les pays appliquant des politiques similaires définissent les réseaux sociaux, organisent les contrôles d’identité et traitent les anciens comptes. Cet examen devrait alimenter les directives techniques destinées aux plateformes, qui devront être prêtes pour la mise en œuvre en 2026. Les consultations avec le secteur devraient porter sur les taux de précision de la vérification, le traitement des erreurs, les limites de conservation des données et les audits indépendants.

Les dates clés à retenir

L’année à venir sera décisive. Le ministère veut que les plateformes soient techniquement prêtes l’année prochaine. La loi sur la sécurité en ligne doit entrer en vigueur le 1er janvier 2026. Les familles peuvent profiter de cette période pour revoir les règles à la maison, et les écoles pour actualiser leurs formations. Les entreprises devraient prévoir du temps pour les tests et les examens de confidentialité, afin que la vérification de l’âge soit rigoureuse, respectueuse et rapide.

Le ministre Fahmi a souligné que la Malaisie étudiait différents modèles d’application avant d’arrêter son choix.

Le ministre des Communications, Fahmi Fadzil, a déclaré : « Les différents pays peuvent adopter des approches différentes, mais nous étudierons la méthode la plus adaptée pour empêcher les moins de 16 ans d’avoir un compte sur les réseaux sociaux. »

L’efficacité de la politique dépendra de sa mise en œuvre. Des définitions claires, une gestion rigoureuse des données, une vérification fiable, des procédures de recours efficaces en cas d’erreur et une coordination entre les familles, les écoles, les plateformes et les autorités détermineront si la règle atteint ses objectifs de protection de l’enfance sans créer de nouveaux risques.

À retenir

• À partir de 2026, la Malaisie interdira aux moins de 16 ans de créer un compte sur les réseaux sociaux.
• Les plateformes devront utiliser l’eKYC pour vérifier l’âge à partir de documents officiels tels que la carte MyKad, un passeport ou MyDigital ID.
• La loi sur la sécurité en ligne doit entrer en vigueur le 1er janvier 2026 et encadrera la nouvelle règle.
• Les autorités s’attendent à ce que les grandes plateformes soient prêtes l’année prochaine et étudieront les modèles appliqués en Australie et en Europe.
• La politique vise des risques tels que le cyberharcèlement, la mise en confiance à des fins d’exploitation, les escroqueries et l’exposition à des contenus explicites.
• La protection de la vie privée sera essentielle, avec des limites à la conservation des données et une sécurité renforcée pour les données de vérification.
• L’application de la règle dépendra d’une définition claire des réseaux sociaux et de procédures concernant les anciens comptes.
• Les parents sont invités à surveiller l’utilisation des appareils et à encourager les activités hors ligne pendant la finalisation des règles.