Marketing auprès des enfants et des publics vulnérables sans franchir la ligne

En septembre 2019, Google a versé 170 millions de dollars pour solder les plaintes de la FTC et du procureur général de New York : YouTube collectait des identifiants persistants chez les spectateurs de chaînes d'unboxing de jouets et de comptines, et s'en servait pour de la publicité comportementale, sans le moindre consentement parental dans la chaîne. Ces chaînes s'adressaient aux enfants, de toute évidence. La stack publicitaire l'ignorait, parce que rien ne reliait le label de contenu à la logique de ciblage.

L'amende était la partie la moins coûteuse. À partir de janvier 2020, YouTube a imposé à chaque crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →éateur de déclarer si sa vidéo était destinée aux enfants, et sur tout contenu ainsi marqué, la plateforme a coupé les publicités personnalisées, les commentaires et plusieurs fonctions de monétisation. Ce sont les chaînes jeunesse qui ont absorbé la perte de revenus, pas Google. C'est la forme récurrente de ce travail : le correctif retombe sur ceux qui produisent le contenu, des mois après le départ des avocats, et personne ne l'a budgété.

Pourquoi ce public est juridiquement différent

Les enfants sont le cas le plus net, mais le périmètre protégé est plus large : personnes atteintes de troubles cognitifs, joueurs pathologiques, personnes en difficulté financière. Les régulateurs suspendent pour elles le test du « consommateur raisonnable », en partant du principe qu'elles ne peuvent pas évaluer la persuasion ni l'échange de données qu'on leur propose.

Trois obligations changent :

• En dessous de l'âge légal, le consentement vient d'un parent et doit être vérifiable. Une case à cocher « Je confirme avoir plus de 18 ans » ne vérifie rien.
• Le profilage comportemental à des fins de ciblage publicitaire est restreint pour les moins de 13 ans aux États-Unis et interdit pour les mineurs sur les plateformes opérant dans l'UE.
• La classification par âge doit correspondre au public réellement touché, pas au public visé. Une bande-annonce classée 15 dont la delivery penche vers les enfants de 11 ans pose problème, même si la création est irrirrLe taux de rendement interne est le taux d'actualisation qui annule la valeur actuelle nette d'un projet. Il exprime le rendement annualisé attendu d'un investissement.Voir la définition complète →éprochable.

Aucun de ces groupes ne se signale. Vous l'inférez, et c'est dans l'inférenceinférenceLe moment où un modèle d'IA entraîné se met au travail : il reçoit une donnée nouvelle et produit une réponse, une prédiction ou un contenu.Voir la définition complète → que les équipes se relâchent.

Les principaux cadres juridiques

États-Unis : COPPA (Children's Online Privacy Protection Act). Couvre les services destinés aux moins de 13 ans, ainsi que tout service ayant connaissance effective qu'il collecte des données auprès d'un moins de 13 ans. Ce second déclencheur attrape les médias grand public : la connaissance effective peut arriver par un seul e-mail au support disant « mon fils de neuf ans utilise ça », et l'obligation démarre à cet instant. La FTC a finalisé en 2025 des amendements à la COPPA Rule exigeant un opt-in parental distinct avant tout transfert de données d'enfants à des tiers pour de la publicité ciblée. Voir le guide COPPA de la FTC pour les seuils et échéances en vigueur.

Union européenne : le RGPD, article 8, fixe l'âge du consentement numérique à 16 ans et autorise les États membres à le descendre jusqu'à 13. Ils l'ont fait, de façon inégale : l'Irlande et la France sont restées à 16, le Danemark et la Suède sont passés à 13. Une campagne paneuropéenne appliquant un seul âge de consentement est fausse dans la bonne moitié de l'Union.

Royaume-Uni : l'Age Appropriate Design Code (le Children's Code), en vigueur depuis septembre 2021 et supervisé par l'ICO. Son critère de champ d'application est « susceptible d'être consulté par des enfants », bien plus large que « destiné aux enfants ». Un service de streaming grand public avec une vraie audience adolescente entre dedans, et le Code exige des paramètres par défaut protecteurs, le profilage désactivé sauf justification, et aucune incitation à affaiblir les réglages.

Digital Services Act européen : l'article 28 interdit la publicité fondée sur le profilage auprès d'utilisateurs dont une plateforme sait avec une certitude raisonnable qu'ils sont mineurs, quelle que soit l'audience qu'elle revendique.

Les projets liés aux jeux d'argent ajoutent par-dessus le CAP Code et le Gambling Act, contrôlés par le régulateur abordé dans la première leçon du module.

Étude de cas : promotions de loot boxes et question du jeu d'argent

Une loot box est un objet payant intégré au jeu qui délivre des récompenses aléatoires. Les régulateurs en débattent depuis près de dix ans sans converger.

La Commission des jeux de hasard belge a conclu en 2018 que les loot boxes payantes relevaient de la loi nationale sur les jeux d'argent, et les éditeurs ont retiré les mécaniques en argent réel des builds belges plutôt que de demander une licence.

Les Pays-Bas ont finalement tranché dans l'autre sens. L'autorité néerlandaise des jeux avait infligé une amende de 10 millions d'euros à Electronic Arts au sujet des packs FIFA ; en mars 2022, le tribunal d'appel du commerce et de l'industrie l'a annulée, estimant que ces packs faisaient partie d'un jeu d'adresse et non d'un produit de jeu d'argent autonome. Utile à garder en tête quand on vous présente la position d'un régulateur comme une jurisprudence acquise.

Le Royaume-Uni a refusé de reclasser et s'est arrarrL'Annual Recurring Revenue (ARR) est le revenu normalisé et prévisible qu'une entreprise par abonnement attend de ses contrats actifs sur une année.Voir la définition complète →êté en 2023 sur des principes définis par l'industrie via le DCMS : plafonds de dépenses, probabilités affichées avant achat, contrôles parentaux, mis en œuvre sur 2024.

L'exposition marketing se situe en dessous de la question juridique. Promouvoir une loot box parfaitement légale via des vidéos d'unboxing dont les commentaires ressemblent à une classe de CM2, ou via des pop-ups déclenchés à la première ouverture quotidienne de l'app, expose à une procédure pour pratique déloyale, quelle que soit la qualification de la mécanique. Testez le public, pas le produit.

Étude de cas : échecs de l'age-gating

La vérification de l'âge fonctionne par paliers : date de naissance auto-déclarée en bas, puis inférence à partir de signaux comportementaux et de compte, puis contrôles documentaires ou biométriques en haut. La plupart des médias s'arrêtent au premier palier et croisent les doigts.

TikTok montre ce que coûte le milieu de l'échelle. L'ICO lui a infligé 12,7 millions de livres en avril 2023, estimant qu'environ 1,4 million d'enfants britanniques de moins de 13 ans utilisaient la plateforme en 2020 en violation de son propre âge minimum, avec des contrôles insuffisants pour les écarter. Cinq mois plus tard, la Data Protection Commission irlandaise a ajouté 345 millions d'euros pour des comptes d'enfants publics par défaut et des failles dans l'appairage familial. TikTok avait des règles d'âge. Il n'avait pas de vérification d'âge.

La tendance va vers l'estimation plutôt que la déclaration. Google est passé à une estimation d'âge par machine learning pour les utilisateurs connectés aux États-Unis, déduisant si un compte appartient à un mineur et appliquant les protections adolescents sans rien demander. Attendez-vous à ce que votre DPO oppose l'argument inverse : la vérification d'âge collecte davantage de données sur les enfants que l'inaction. La réponse de l'ICO tient à la proportionnalité, calibrer la force du contrôle sur le risque du contenu, et il n'acceptera pas une estimation biométrique sur un service qui aurait pu régler le problème en coupant le profilage pour tout le monde.

Le point de défaillance est rarement la barrière elle-même. C'est la déconnexion que Google a payée en 2019 : un champ de classification qui existe et ne pilote pas le pipelinepipelineL'ensemble des opportunités commerciales actives réparties selon les étapes du processus de vente, avec leur valeur potentielle cumulée et leur probabilité de conclusion.Voir la définition complète → publicitaire.

Contrôles d'audience à intégrer à la validation

Il s'agit des ajouts propres au public enfant dans la séquence de validation décrite dans une autre leçon du module, pas d'un remplacement.

1. Correspondance de classification : la classification par âge (PEGI, ESRB, BBFC) correspond-elle à qui l'achat média va réellement toucher, jugé sur les données de delivery et non sur le plan ?
2. Audit des flux de données : la stack dépose-t-elle des identifiants persistants sur une surface signalée comme destinée aux enfants ? Sous COPPA, un identifiant d'appareil est une donnée personnelle même sans nom associé.
3. Seeds de lookalike : un lookalike construit sur le top 1 % des dépensiers d'un titre de gambling ou de gacha est un modèle de dépense compulsive, et il trouvera des personnes vulnérables avec efficacité. Inspectez la liste de seed avant de lancer le modèle.
4. Dérive en cours de campagne : les enchères automatisées chassent l'inventaire bon marché, et l'inventaire à forte audience enfantine est bon marché. Une campagne propre au lancement peut délivrer un tiers de ses impressionsimpressionsLe nombre total de fois qu'une publicité ou un contenu est affiché, indépendamment des clics. Chaque affichage compte pour une impression, même auprès de la même personne.Voir la définition complète → sur des chaînes jeunesse en semaine trois. Posez les exclusions au niveau du compte et réauditez la delivery chaque semaine, pas au bilan final.
5. Défaut au marché le plus strict : appliquez la position belge sur les loot boxes et l'âge de consentement le plus élevé du plan média plutôt qu'un réglage global unique.

À quoi ressemble une bonne pratique

Le schémamaUtiliser un logiciel pour automatiser les tâches et campagnes marketing répétitives, afin de personnaliser à grande échelle sur des canaux comme l'email, le web et le social.Voir la définition complète → que poussent les régulateurs : classifier d'abord, et laisser la classification commander l'ad tech. YouTube Kids ne diffuse aucune publicité personnalisée et restreint formats et catégories publicitaires ; TikTok fait tourner une expérience limitée distincte pour ses jeunes utilisateurs américains, sans publicité personnalisée ni messagerie. Les deux acceptent un produit dégradé contre une exposition juridique plus étroite.

Deux conséquences à anticiper. L'inventaire contextuel seul rapporte moins, donc les contenus jeunesse glissent vers le sponsoring et l'intégration, ce qui tombe pleinement sous les règles publicitaires, dont la restriction du CAP Code sur l'incitation directe adressée aux enfants (pester power). Et sans identifiants, vous perdez le capping de fréquence et le reachreachLe nombre de personnes uniques exposées à votre message sur une période donnée. Contrairement aux impressions, le reach compte chaque personne une seule fois, quel que soit le nombre d'expositions.Voir la définition complète → dédupliqué : un enfant peut voir le même spot trente fois dans un après-midi et votre mesure retombe sur des panels. Fixez le nombre d'expositions acceptable avant l'achat, parce que la plateforme ne le plafonnera pas pour vous.

🎬 [VIDEO: "How COPPA Works and Why It Matters" - youtube.com - FTC-adjacent explainer on children's online privacy law and advertising restrictions, useful as a primer before auditing your own ad stack]

Points clés

• Le déclencheur de connaissance effective de COPPA et le test « susceptible d'être consulté par des enfants » du Children's Code attrapent tous deux les médias grand public. Ni l'un ni l'autre ne s'intéresse à votre catégorie sur les app stores.
• Un âge de consentement unique pour toute l'Europe est faux quelque part : l'article 8 laisse le seuil entre 13 et 16 ans selon l'État membre.
• Des règles d'âge ne sont pas une vérification d'âge. Les 12,7 millions de livres de l'ICO et les 345 millions d'euros de la DPC irlandaise infligés à TikTok tiennent à 1,4 million de moins de 13 ans passés au travers d'une politique qui n'existait que sur le papier.
• Le ciblage de la vulnérabilité passe le plus souvent par un intermédiaire : une seed de lookalike de gros dépensiers, ou une enchère auto-optimisée qui déniche en cours de route de l'inventaire bon marché à forte audience enfantine. Auditez les seeds et la delivery, pas seulement la création.
• La mise en conformité a une traîne financière : la coupure des publicités personnalisées sur les contenus jeunesse a déplacé le coût vers les créateurs après le règlement YouTube de 2019, et elle se déplacera aussi vers votre P&L de contenu. Budgétez-la avant de promettre la classification.