Derrière le rituel du cartable devant l'école se déploie une mécanique de données que ni les parents ni les plateformes ne maîtrisent - et que des outils d'intelligence artificielle exploitent désormais en quinze minutes
Cinquante-trois pour cent des parents français ont déjà publié des photos de leurs enfants en ligne. Avant treize ans, un enfant cumule en moyenne 1 300 images de lui sur des comptes qui ne lui appartiennent pas. La rentrée 2026 rouvre ce dossier - et les données les plus récentes de l'Internet Watch Foundation, de la CNIL et de la Fondation pour l'Enfance en changent radicalement l'échelle de gravité.
Il suffit de vingt images. Vingt photos ordinaires - un sourire dans une cour, un cartable sur les épaules, un premier jour au collège - pour qu'une technique d'intelligence artificielle baptisée LoRA permette de construire, en moins de quinze minutes sur un ordinateur domestique, un modèle personnalisé capable de générer des images sexuelles d'un enfant précis. Ce seuil - vingt photos existantes, quinze minutes - est documenté dans le rapport de l'Internet Watch Foundation publié en mars 2026. Ce n'est plus une hypothèse. C'est un outil disponible, gratuit, déjà en circulation.
Ce détail technique transforme le débat sur le sharenting. Il ne s'agit plus seulement de prudence, de vie privée ou de bon sens parental. Il s'agit de comprendre pourquoi une photographie prise un matin de septembre peut devenir une ressource pour un prédateur qu'on ne verra jamais.
Ce que la rentrée produit comme volume de données
Selon la CNIL, un enfant possède en moyenne 1 300 photos de lui en ligne avant ses 13 ans - l'âge légal d'inscription sur les plateformes. 53 % des parents français ont déjà partagé sur les réseaux sociaux du contenu concernant leurs enfants, selon l'Observatoire de la parentalité et de l'éducation numérique.
La rentrée est le pic saisonnier de cette pratique. Photos de rentrée, vacances, anniversaires : les parents partagent parfois de nombreux moments de la vie de leur enfant sur les réseaux sociaux, et avant de publier, peu s'interrogent sur ce que cette image révèle concrètement.
Ce que révèle une photo de rentrée est rarement ce que le parent croit montrer. Une image prise depuis un smartphone contient souvent des données techniques susceptibles d'indiquer la localisation et l'heure à laquelle la photo a été prise, via les métadonnées intégrées. L'école reconnaissable en arrière-plan, le prénom inscrit dans la légende, l'âge mentionné dans un commentaire - ces fragments s'assemblent. Les métadonnées des photos rendent possible la reconstitution des routines d'un enfant : ses trajets, ses activités, les endroits qu'il fréquente.
Une photo isolée peut paraître anodine. Une série de publications peut créer une identité numérique durable pour l'enfant.
Le chiffre que peu de parents connaissent
Selon le rapport de la Fondation pour l'Enfance publié en octobre 2024, 50 % des images ou vidéos d'enfants échangées sur des forums pédocriminels ont été initialement publiées par leurs parents sur les réseaux sociaux.
Ce chiffre mérite d'être lu avec précision. Il ne signifie pas que la moitié des photos de rentrée finissent sur le dark web. Il signifie que parmi les contenus retrouvés dans ces espaces criminels, une proportion massive provenait de publications familiales ordinaires - des images que leurs auteurs avaient publiées avec la sincérité d'une photo de souvenir.
Face à ce constat, la CNIL et la Data Protection Commission irlandaise ont décidé de renforcer conjointement la sensibilisation des parents aux conséquences de ces pratiques, qui se généralisent et peuvent affecter la vie privée, l'autonomie et le bien-être émotionnel des mineurs. Plus de 1 000 parents ont été interrogés dans les deux pays dans le cadre de ce travail commun.
L'intelligence artificielle a changé l'échelle du problème
L'avertissement de la CNIL sur les deepfakes n'est pas un horizon lointain. En 2025, l'Internet Watch Foundation a identifié 3 443 vidéos de violence sexuelle sur enfants générées par intelligence artificielle, soit une progression de 26 385 % par rapport à 2024, où seulement 13 de ces vidéos avaient été recensées.
L'Internet Watch Foundation réaffirme que les contenus pédocriminels générés par IA doivent être criminalisés dans toutes leurs formes à travers les nouvelles lois européennes en cours de négociation.
Ce qui rend ce basculement particulièrement inquiétant, c'est la banalisation des outils. Des enfants et des adolescents sont de plus en plus fréquemment ciblés, dans de nombreux cas via des outils de « nudification » capables de générer des images explicites réalistes à partir de photos ordinaires. La plateforme Report Remove, opérée par l'Internet Watch Foundation, a reçu 420 signalements de mineurs britanniques qui estimaient que leurs images avaient été manipulées ou fabriquées dans les six premiers mois de 2026 - un total qui dépasse déjà celui de l'ensemble de l'année 2025, qui avait enregistré 397 signalements.
En février 2026, l'UNICEF a déclaré que les images sexualisées d'enfants générées par IA constituent une forme d'abus sexuel sur mineur et doivent être criminalisées.
Ce que la loi dit - et ce qu'elle ne peut pas
La France a légiféré. Le 19 février 2024, la loi n° 2024-120 visant à garantir le respect du droit à l'image des enfants a été adoptée. La loi inscrit dans le Code civil que les parents protègent en commun le droit à l'image de leur enfant mineur, et qu'ils associent l'enfant à l'exercice de ce droit selon son âge et son degré de maturité.
Concrètement, la loi dote le juge aux affaires familiales de nouveaux pouvoirs. En cas de désaccord entre parents sur la diffusion de l'image d'un enfant, le juge peut désormais interdire à l'un des parents de diffuser tout contenu relatif à l'enfant sans l'autorisation de l'autre. Lorsque la diffusion par les parents d'images porte gravement atteinte à la dignité ou à l'intégrité morale de l'enfant, le juge peut prendre une décision de délégation partielle ou totale de l'autorité parentale à un tiers.
La diffusion de l'image d'un mineur sans le consentement de ses représentants légaux peut entraîner des poursuites civiles et pénales, avec des condamnations au paiement de dommages et intérêts pour atteinte à la vie privée.
Mais la réalité judiciaire tempère l'arsenal. Le texte est avant tout à vocation pédagogique plutôt que répressive - aucune sanction spécifique ni aucun mécanisme de contrôle autonome n'est prévu. La loi du 19 février 2024 envoie un signal fort aux parents sur l'importance de protéger l'image de leurs enfants, sans pour autant révolutionner les pratiques à elle seule.
Une dette numérique qui se rembourse à l'âge adulte
Les conséquences du sharenting ne s'arrêtent pas à l'enfance. L'Assemblée nationale cite, dans un rapport, une étude de la banque Barclays qui estime que d'ici 2030, jusqu'à 70 % des usurpations d'identité à visée bancaire pourraient concerner des mineurs, en raison de la masse d'informations publiées sur eux en ligne.
Un enfant n'a pas d'historique de crédit, ne consulte pas ses relevés bancaires et ne surveille pas ses données - c'est précisément ce qui intéresse les fraudeurs. Une identité « propre » peut être exploitée pendant des années avant que quelqu'un s'en rende compte, souvent au moment où le jeune adulte demande son premier prêt étudiant ou tente de louer un logement.
Le sharenting a un impact durable sur l'identité numérique des mineurs : les parents peuvent, sans le vouloir, priver leurs enfants de la possibilité de contrôler leur propre image une fois adultes. À l'adolescence, découvrir des centaines de photos de soi bébé peut provoquer un sentiment de trahison.
La dimension psychologique est documentée par la CNIL elle-même, qui a reçu des cas concrets. Un mineur s'est adressé à la CNIL pour faire retirer des photographies, vidéos et enregistrements vocaux diffusés par ses parents sur un réseau social. Des parents ont contacté la CNIL sur les difficultés qu'ils rencontraient à faire cesser la diffusion de photographies du baptême de leurs enfants mineurs. La suppression d'un contenu en ligne ne garantit pas son effacement : chaque photo publiée peut être copiée, archivée, analysée ou exploitée par des algorithmes, avec un retour en arrière parfois impossible.
Ce que recommandent les institutions - et comment aller plus loin La CNIL déconseille fortement de partager des photos ou des vidéos d'enfants sur les réseaux sociaux, surtout lorsque le profil est public. Si un parent choisit tout de même de publier, plusieurs précautions réduisent l'exposition.
La CNIL conseille de demander l'accord de l'enfant et de l'autre parent, de flouter le visage, et de supprimer régulièrement les anciennes publications. e-Enfance met à disposition des fiches pratiques pour la rentrée 2026, pensées pour donner aux parents comme aux enfants des conseils concrets et adaptés à leur quotidien. L'association propose également un webinaire gratuit le 22 septembre 2026 pour accompagner les familles.
La recommandation technique la plus efficace est aussi la moins pratiquée : partager par messagerie privée plutôt que par publication publique. Une photo envoyée en message direct aux grands-parents produit exactement le même souvenir familial qu'une publication Instagram - sans alimenter le flux de données accessible à n'importe qui.
Les photos de face, cadrage frontal sur les yeux, sont les plus exploitables pour les outils d'IA de reconnaissance faciale et de manipulation. Les prises de dos, de profil ou avec l'enfant partiellement hors cadre conservent la valeur émotionnelle d'un souvenir sincère tout en étant nettement moins exploitables.
Ce qui devrait suivre
La mécanique réglementaire est enclenchée. Ce qui reste à construire est le rythme auquel la réalité judiciaire rattrapera la réalité technologique.
La trajectoire la plus probable est celle d'une jurisprudence progressive autour de la loi de 2024. Un jugement du tribunal judiciaire de Metz du 7 janvier 2025 a déjà intégré l'article 372-1 du Code civil dans les décisions familiales courantes, rappelant que les parents protègent ensemble le droit à l'image de l'enfant mineur. Une ordonnance de référé du tribunal judiciaire de Paris du 7 mai 2024 a établi qu'un enfant peut être identifiable même si son visage est flouté, dès lors qu'il est nommé et photographié près de ses parents, et a alloué une provision pour atteinte au droit à l'image. Ces décisions dessinent un droit en formation, cas par cas.
La pression réglementaire européenne sur les outils d'IA constitue le second front. L'Internet Watch Foundation presse l'Union européenne de criminaliser dans toutes leurs formes les contenus pédocriminels générés par IA, à travers les nouvelles lois en cours de négociation. L'enjeu n'est pas théorique : tant que les modèles de génération d'images restent accessibles sans garde-fous techniques sérieux, la disponibilité de photos d'enfants en ligne constitue une matière première directement exploitable.
Ce qui est acté, en revanche, relève d'un constat net : publier une photo de son enfant en 2026, ce n'est plus seulement l'exposer au regard de tiers mal intentionnés, c'est alimenter une infrastructure dont les usages dépassent largement ce que l'auteur de la publication peut anticiper ou contrôler. La rentrée scolaire est un rituel affectif. Elle est aussi, selon les données les plus récentes, le pic annuel d'une exposition numérique dont les conséquences s'écrivent sur des années.
CE QUE DIT LA LOI DU 19 FEVRIER 2024
La loi n° 2024-120 inscrit le droit à l'image de l'enfant dans le Code civil. Les deux parents exercent ce droit conjointement.
En cas de désaccord, le juge aux affaires familiales peut interdire à un parent de diffuser tout contenu relatif à l'enfant sans l'accord de l'autre.
L'enfant est associé à l'exercice de son droit à l'image selon son âge et sa maturité - exigence conforme à la Convention internationale des droits de l'enfant.
En cas d'atteinte grave à la dignité de l'enfant, le juge peut déléguer partiellement ou totalement l'autorité parentale sur ce point.
La CNIL peut saisir la justice pour obtenir le blocage d'un site qui refuserait de retirer des contenus concernant un mineur.
TROIS SIGNAUX A SURVEILLER AVANT DE PUBLIER
Le nom de l'école apparaît-il sur la photo ou dans la légende ?
Le compte est-il public - accessible à tout abonné, y compris inconnu ?
La publication croise-t-elle d'autres informations publiées récemment : quartier, activités, horaires ?
