Un rapport de la Commission sud-africaine des droits humains appelle à une réforme législative de grande ampleur : les lois actuelles sanctionnent ce que les enfants voient en ligne, mais ignorent la manière dont les plateformes sont conçues pour capter leur attention et exploiter leurs données.
Publié le 26 octobre 2026 · 12:31 GMT
Un rapport de la Commission sud-africaine des droits humains appelle à une réforme législative de grande ampleur : les lois actuelles sanctionnent ce que les enfants voient en ligne, mais ignorent la manière dont les plateformes sont conçues pour capter leur attention et exploiter leurs données.
Le 22 octobre 2026, la Commission sud-africaine des droits humains (SAHRC) a lancé son rapport, Children's Rights to Privacy and Safety on Online Platforms: Legislative Gaps and the Case for Reform, appelant à des amendements des lois sur les données, les films, la cybercriminalité et les télécommunications. Rendant compte du rapport le 26 octobre, le Daily Maverick citait la commissaire Nomahlubi Khwinana : la loi date d'une ère antérieure, et ce sont les enfants qui en paient le prix. Le rapport fait suite à une conférence tenue le 28 mars 2026 à Johannesburg, dirigée par Khwinana, qui a réuni ministères, régulateurs, entreprises et enfants.
La Commission constate que les enfants évoluent dans un environnement non conçu dans leur intérêt : des données collectées sans consentement éclairé, malgré la POPIA ; des signalements inaccessibles aux enfants ; et des parents manquant de culture numérique. Les préjudices vont de la cyberintimidation à l'exploitation, au détournement de données et au partage non autorisé d'images d'enfants. Aucune loi unique ne régit la sécurité numérique des enfants : cybercriminalité, POPIA et films et publications forment un enchevêtrement, mais aucune n'atteint les choix de design comme les flux addictifs, le partage par défaut ou la vérification de l'âge.
Le rapport dit ce qui doit changer, pas quand. Le projet de livre blanc sur la sécurité en ligne, soumis à consultation à la mi-2025, attend toujours un calendrier, rapportait le Daily Maverick. La politique nationale sur l'IA a été retirée par le ministre Solly Malatsi en avril 2026 après la découverte de citations fictives générées par IA, avec une nouvelle publication ciblée pour janvier 2027.
Deux inconnues décideront si le rapport a du mordant : la compétence territoriale, puisque la plupart des plateformes sont immatriculées à l'étranger ; et la coopération de l'industrie, puisque la volonté affichée par Meta en mars n'est pas une conformité.
Le rapport déplace l'argument du contenu vers le design : le droit sanctionne ce qui apparaît à l'écran, mais pas la manière dont les plateformes sont construites, selon le Fonds Nelson Mandela pour l'enfance. Un flux qui maximise le temps passé, un paramètre qui partage les données d'un enfant, une inscription sans contrôle d'âge : des décisions de produit pour chaque enfant à la fois. Réguler le design, c'est réguler l'usine.
Les lois datent d'avant le flux : écrites pour des sites web, pas pour des flux infinis et des contenus de synthèse. La réponse de la Commission est structurelle : modifier la loi sur les films et publications pour couvrir les contenus algorithmiques et les abus de synthèse, avec vérification de l'âge ; modifier la loi sur la cybercriminalité pour le design addictif ; et une évaluation proactive par les régulateurs.
Le rapport change la posture réglementaire, pas seulement les règles. Un système fondé sur les plaintes attend qu'un enfant lésé utilise un outil jugé inaccessible par la Commission ; la sécurité par design exige un examen du produit avant qu'il ne nuise. C'est pourquoi l'évaluation proactive et la portée extraterritoriale comptent le plus : l'État devient inspecteur avant la mise sur le marché. Le rapport refuse de traiter les enfants comme des victimes passives : sa Déclaration des enfants, adoptée en mars, affirme leurs droits en vertu de la Constitution, de la loi sur l'enfance et de la Convention des Nations unies relative aux droits de l'enfant. Ce chevauchement, illustré par l'Afrique du Sud, est au centre de la politique numérique.
Légiférer pour des plateformes immatriculées ailleurs, c'est dépendre de la coopération, du levier du marché ou des pouvoirs extraterritoriaux proposés. Les analystes notent que les plateformes réagissent de manière inégale selon la taille du marché. Une norme continentale adoptée par plusieurs États échappe au traitement d'exception locale. La seconde répercussion va vers l'excès : vérification de l'âge, contrôles des cartes SIM et évaluation proactive touchent à la vie privée et à l'expression, et les données collectées pour vérifier l'âge pourraient devenir un nouveau risque. Se tromper sur cet équilibre reviendrait à répéter, au nom de la sécurité, la collecte condamnée par la Commission, comme l'illustre l'identité numérique sud-africaine.
Trois marqueurs diront si ce rapport devient une loi. Parlementaire : le dépôt d'un projet modifiant la POPIA, articles 34 et 35. Exécutif : le calendrier du livre blanc et de la politique révisée sur l'IA promise pour janvier 2027. Réglementaire : tout mouvement vers une évaluation proactive, et toute réponse des plateformes au-delà de la bonne volonté affichée.
Le prochain chapitre appartient aux commissions : surveillez les projets de loi, le plan du livre blanc, et la première mesure prise sans attendre une plainte. Le Factbook suivra l'évolution du cadre sud-africain.
Comment l'Ouest lit l'argument de Pretoria sur le design Les régulateurs occidentaux reconnaîtront l'argument : ils en font une version. La loi européenne sur les services numériques et la loi britannique sur la sécurité en ligne ont poussé les plateformes vers la vérification de l'âge et l'évaluation des risques, et les observateurs basés à Genève cadrent le rapport en termes de droits : vie privée, dignité et sécurité, parallèlement aux droits des enfants d'accéder à l'information, de s'exprimer, d'apprendre et de participer en ligne. Le rapport de Pretoria est un retardataire dans une prise de conscience partagée.
Comment l'Est le lit : les protections graduées de Singapour, pas une interdiction Singapour, en vertu de sa loi sur la sécurité en ligne en vigueur depuis 2023, exige depuis avril 2026 que les boutiques d'applications vérifient l'âge des utilisateurs, et sa Commission de la sécurité en ligne, lancée en juin 2026, peut ordonner des retraits et des restrictions de comptes. Channel NewsAsia rapportait en août 2026 que Singapour envisage des contrôles d'âge et des limites de temps quotidiennes, avec une législation attendue début 2027 ; une consultation de plus de 2 000 parents et jeunes préférait un accès gradué. Pour Pretoria, la voie singapourienne offre un modèle.
Comment le Sud global le lit : les enfants comme titulaires de droits, pas seulement comme victimes Depuis le Sud global, le trait le plus distinctif du rapport est son cœur moral. La Déclaration des enfants a été adoptée par les enfants, non rédigée pour eux, et le programme Justice numérique du Fonds Nelson Mandela pour l'enfance, dont le sommet de 2025 a réuni 82 enfants, insiste pour que les enfants façonnent les règles qu'ils habitent. La loi type de l'Union africaine, validée mais non contraignante, attend ses adoptants nationaux.
Il s'agit du rapport de conférence de la Commission sud-africaine des droits humains, Children's Rights to Privacy and Safety on Online Platforms: Legislative Gaps and the Case for Reform, lancé le 22 octobre 2026. Il constate que les lois actuelles laissent les enfants exposés aux préjudices en ligne et appelle à des amendements de grande ampleur des lois sur la protection des données, les films et publications, la cybercriminalité et les télécommunications.
La Commission veut modifier les articles 34 et 35 de la loi sur la protection des informations personnelles afin que les données des enfants ne soient traitées qu'avec un consentement éclairé, en langage clair, ainsi que la loi sur l'enfance, la loi modificative sur les films et publications, la loi sur la cybercriminalité et la loi sur les communications électroniques, couvrant les contenus algorithmiques, les diffusions en direct, les contenus d'abus de synthèse et l'enregistrement des cartes SIM.
La sécurité par design signifie que les plateformes doivent être construites pour protéger les enfants dès le départ, plutôt que de réparer les préjudices après les plaintes. Elle couvre des paramètres sûrs par défaut, la vérification de l'âge à l'inscription, des limites aux flux algorithmiques addictifs, des outils de signalement adaptés aux enfants, et une évaluation proactive par les régulateurs avant que les produits ne causent des préjudices, au lieu d'une application qui ne fait que réagir après coup.
La Commission dit qu'elle saisira les commissions parlementaires et les ministères pour faire avancer les recommandations. Les prochains marqueurs sont un projet de loi modifiant la POPIA, le calendrier de mise en œuvre du livre blanc sur l'audiovisuel et la sécurité en ligne, et la politique nationale révisée sur l'IA dont la nouvelle publication est ciblée pour janvier 2027 après son retrait pour des citations fictives.
