Un mardi matin, un message arrive au support. Une femme apparaît dans une vidéo publiée il y a dix-huit mois par un créateur de votre plateforme. Elle dit avoir accepté le tournage, mais jamais la vente. Elle veut que la vidéo disparaisse. Votre PSP (le prestataire qui encaisse vos paiements par carte) est en copie et demande où en est le dossier.
Pouvez-vous répondre dans l'heure ? Qui a consenti, à quoi, quand et comment ? Ce consentement a-t-il été retiré depuis ?
La réponse courte : une case cochée par la personne qui met la vidéo en ligne ne suffit plus. Les réseaux de cartes exigent un consentement documenté, c'est-à-dire enregistré et conservé, pour chaque personne qui apparaît. Les régulateurs veulent que la plateforme le recueille directement auprès de cette personne. Et la loi en fait désormais la frontière entre une activité légale et un délit d'exploitation. Votre dossier doit prouver un consentement libre, propre à chaque usage, donné avant la publication et révocable.
Pourquoi le consentement devient-il la question juridique centrale ?
Parce que plusieurs lois et décisions vont dans le même sens en même temps.
En France, l'Assemblée nationale a adopté la « loi intégrale » contre les violences sexuelles et sexistes le 13 octobre 2026. Ce vote en première lecture a réuni 503 voix pour et aucune contre. Le 7 octobre, les députés avaient ajouté un délit proposé par le gouvernement : l'exploitation sexuelle en ligne. Il vise le fait de recruter, transporter ou héberger une personne pour produire et diffuser des images sexuelles d'elle sur une plateforme. Il suppose une menace, une contrainte, l'usage d'une autorité ou un abus de vulnérabilité. La peine prévue est de sept ans de prison et 150 000 € d'amende. Le gouvernement le limite aux cas où la victime n'a pas pu consentir librement et en connaissance de cause. Le texte part au Sénat, qui avait déjà adopté un délit proche le 10 février 2026.
Au Royaume-Uni, le Crime and Policing Act 2026 est une loi sur la criminalité et la police. Depuis le 29 juin 2026, le gouvernement peut l'imposer aux plateformes par règlement : vérifier l'âge et le consentement des personnes filmées dans des contenus pornographiques. Ce pouvoir couvre aussi le retrait d'un consentement déjà donné. Un rapport au Parlement est attendu dans les douze mois suivant l'adoption de la loi.
Au Canada, le Commissariat à la protection de la vie privée est l'autorité fédérale chargée des données personnelles. En 2024, il a conclu qu'une plateforme ne peut pas laisser ceux qui publient les vidéos obtenir le consentement des personnes filmées. La plateforme doit le recueillir directement auprès de chacune. En mars 2025, le Commissariat a saisi la Cour fédérale pour obtenir une ordonnance en ce sens.
Aux États-Unis, la FTC (l'autorité de protection des consommateurs) et l'Utah ont conclu un accord avec Aylo, qui exploite Pornhub, en septembre 2025. Cet accord impose de vérifier que chaque participant est majeur. Il faut aussi vérifier que chacun a consenti à l'acte, à sa production et à sa publication. Les contenus déjà en ligne doivent être retirés tant que cette vérification n'est pas faite.
Côté paiement, Mastercard exige depuis 2021 un consentement « clair, sans ambiguïté et documenté ». Mastercard exige aussi une procédure qui permet à toute personne filmée de demander le retrait du contenu. Visa surveille les marchands à risque avec son programme VIRP (Visa Integrity Risk Program). D'après les guides des PSP sur ce programme, Visa attend que le créateur ait recueilli le consentement des autres personnes présentes et les ait identifiées.
Qu'est-ce qu'un consentement solide ?
Le droit pénal français donne une grille utile. Depuis une loi du 6 novembre 2025, l'article 222-22 du Code pénal définit le consentement comme libre et éclairé, spécifique, préalable et révocable. Autrement dit, la personne choisit sans pression et sait à quoi elle dit oui. Elle accepte quelque chose de précis, avant, et peut changer d'avis. Ce texte vise le viol et les agressions sexuelles, pas les plateformes. Mais un enquêteur, un juge ou votre acquéreur (la banque qui gère vos paiements par carte) poseront exactement ces cinq questions sur votre dossier.
Pour les données personnelles, la règle vient du RGPD, le règlement européen sur la protection des données. Son article 9 classe les données sur la vie sexuelle parmi les données sensibles. Pour ces données, le consentement doit être explicite, et l'entreprise doit pouvoir le prouver. La personne doit aussi pouvoir le retirer aussi facilement qu'elle l'a donné (article 7). Le CEPD, qui réunit les autorités européennes de protection des données, l'a rappelé en avril 2026.
Retenez surtout qu'il n'y a pas « un » consentement, mais au moins trois. Le premier : être filmé ou photographié. Le deuxième : la publication et la vente, sous une forme précise (abonnement, vente à l'unité, téléchargement). Le troisième : le traitement des données. Un formulaire unique qui mélange tout sera le premier point contesté par un auditeur.
Qui doit consentir, et qui recueille le consentement ?
La leçon du Canada est simple. La plateforme doit pouvoir prouver le consentement de chaque personne. Le créateur ne peut pas l'attester à la place des autres.
| Situation | Ce qu'il faut recueillir | Preuve attendue |
|---|---|---|
| Créateur seul | Identité, âge, accord pour la publication et pour chaque mode de vente | Vérification datée à la seconde, version du texte accepté |
| Co-participant (autre personne à l'écran) | Sa propre vérification d'identité et d'âge, son propre consentement, avant publication | Lien entre le contenu, la personne vérifiée et son accord |
| Contenu de studio importé | Autorisations signées (releases) et pièces d'identité des personnes, rattachées au contenu | Documents vérifiables, pas une simple déclaration |
| Nouvel usage (extrait promo, nouvelle offre, vente à un tiers) | Un nouveau consentement pour cet usage | Historique des consentements par contenu |
Le point faible le plus fréquent est la deuxième ligne. Le co-participant n'a souvent jamais eu de compte. Son seul « accord » est une case cochée par le créateur.
Le retrait : la question la plus difficile
Revenons au message du mardi. Que doit faire la plateforme quand une personne retire son consentement ?
Il n'existe pas de réponse unique. Dans sa fiche sur le Crime and Policing Act, le gouvernement britannique reconnaît que le retrait est une question complexe. C'est vrai aussi pour les contrats commerciaux. Un contrat de cession de droits et un consentement RGPD ne se retirent pas de la même façon. Tranchez ce point avec votre conseil juridique, au lieu de laisser le support décider au cas par cas.
La procédure, elle, n'est pas négociable. Mastercard exige qu'une personne filmée puisse demander le retrait. Les plaintes sur des contenus illégaux ou non consentis doivent être traitées en sept jours ouvrés. Ce qu'on ferait :
- Dépublier par précaution dès qu'une personne identifiable conteste son consentement, le temps d'examiner la demande.
- Vérifier l'identité de la personne qui demande, pour qu'un tiers ne fasse pas retirer le contenu d'un autre.
- Comparer la demande au registre : qu'avait-elle accepté, quand, sur quelle version du texte ?
- Expliquer la décision aux deux parties et leur indiquer comment la contester.
- Empêcher le retour du contenu sur un autre compte, et garder une trace de chaque étape.
Libre, vraiment ? Quand un consentement signé cache une exploitation
La loi intégrale met ce point au premier plan. Un formulaire signé ne prouve pas que la personne a signé librement. Le rapport du Sénat de février 2026 note par exemple que certains agents prennent plus de la moitié des revenus des créateurs.
Les signaux d'alerte sont souvent financiers et techniques, plutôt que visuels :
- des versements vers un compte qui n'est pas au nom du créateur ;
- plusieurs créateurs payés sur le même IBAN, donc le même compte bancaire ;
- des consentements signés depuis le même appareil qu'un tiers ;
- un tiers qui gère les échanges à la place du créateur.
Le contrôle clé compare l'identité du créateur au titulaire du compte de versement. C'est votre meilleure preuve que la personne filmée est bien celle qui touche l'argent.
Ce qu'on mettrait dans le dossier dès demain
- Un registre par contenu, pas par compte. Il liste chaque personne présente, sa vérification et ses consentements, avec leur version et leur date.
- Une signature liée à une identité vérifiée. Au moment de signer, un contrôle vérifie qu'une personne réelle est devant la caméra, et pas une photo. Vous prouvez ainsi que c'est bien elle qui accepte.
- Un consentement séparé par usage, et un nouveau consentement à chaque nouvel usage.
- Un plan pour les contenus anciens : repérer ceux sans le consentement de tous, et décider s'ils restent en ligne en attendant.
- Un contrôle mensuel sur un échantillon, dont vous partagez les résultats avec votre PSP.
Comment Pleenk Approve peut vous aider
Le cœur de Pleenk Approve, c'est une identité numérique unique. Le créateur et chaque co-participant sont vérifiés avec une preuve du vivant. Leur identité est chiffrée par Pleenk et rangée dans un wallet unique : votre plateforme reçoit une preuve, jamais la pièce d'identité. Leurs consentements sont rattachés à ce wallet, avec leurs comptes, l'IBAN qui reçoit leurs revenus et leurs éventuels bannissements. Pleenk archive les consentements et gère le droit de retrait. Il mesure aussi vos délais, par exemple le temps qu'il vous faut pour retirer un contenu après un retrait de consentement. Pleenk se connecte à l'outil de modération par IA de votre plateforme et garde la preuve que les contrôles ont été faits. Le jour où votre PSP vous demande un rapport, vous l'avez déjà. Vous revoyez votre gestion du consentement ou préparez un audit ? Écrivez-nous à contact@pleenk.com.
Cet article est fourni à titre d'information et ne constitue pas un conseil juridique. La loi intégrale est encore en discussion au Parlement. Les lois et les règles des réseaux de cartes évoluent. Faites valider vos choix par votre conseil juridique et vos partenaires de paiement.
Sources
- LCP – Contenus sexuels en ligne : OnlyFans et Mym finalement épargnés par la loi intégrale (8 octobre 2026) : https://lcp.fr/actualites/contenus-sexuels-en-ligne-onlyfans-et-mym-finalement-epargnes-par-la-loi-integrale
- LCP – Loi intégrale contre les violences sexuelles : quelle suite après le vote à l'Assemblée ? (octobre 2026) : https://lcp.fr/actualites/loi-integrale-contre-les-violences-sexuelles-quelle-suite-apres-le-vote-a-l-assemblee
- Banque des Territoires – L'Assemblée nationale adopte la loi « intégrale » (octobre 2026) : https://www.banquedesterritoires.fr/lassemblee-nationale-adopte-la-loi-integrale-contre-les-violences-sexistes-et-sexuelles
- Sénat – Dossier législatif « Lutter contre l'exploitation sexuelle en ligne » : https://www.senat.fr/dossier-legislatif/ppl25-133.html
- Sénat – Rapport n° 338 (2025-2026) de la commission des lois (4 février 2026) : https://www.senat.fr/rap/l25-338/l25-3382.html
- Lextenso – Le consentement fait son entrée dans la définition du viol et des agressions sexuelles (loi n° 2025-1057 du 6 novembre 2025) : https://www.labase-lextenso.fr/breves/le-consentement-fait-son-entree-dans-la-definition-du-viol-et-des-agressions-sexuelles-BREVEBO128
- Crime and Policing Act 2026, articles 108 et 109 : https://www.legislation.gov.uk/ukpga/2026/20/section/109
- GOV.UK – Crime and Policing Act 2026 : pornography factsheet (29 septembre 2026) : https://www.gov.uk/government/publications/crime-and-policing-act-2026-factsheets/crime-and-policing-act-2026-pornography-factsheet
- Commissariat à la protection de la vie privée du Canada – Conclusions LPRPDE n° 2024-001 (29 février 2024) : https://www.priv.gc.ca/en/opc-actions-and-decisions/investigations/investigations-into-businesses/2024/pipeda-2024-001
- Commissariat à la protection de la vie privée du Canada – Demande à la Cour fédérale (3 mars 2025) : https://www.priv.gc.ca/en/opc-news/news-and-announcements/2025/nr-c_250303/
- FTC – Action contre les opérateurs de Pornhub (3 septembre 2025) : https://www.ftc.gov/news-events/news/press-releases/2025/09/ftc-takes-action-against-operators-pornhub-other-pornographic-sites-deceiving-users-about-efforts
- Mastercard – Protecting our network, protecting you (avril 2021) : https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/
- Segpay – Visa Integrity Risk Program et marchands high-risk : https://segpay.com/blog/visa-integrity-risk-program-high-risk-merchants/
- CEPD – Synthèse sur le consentement (avril 2026) : https://www.edpb.europa.eu/system/files/2026-04/edpb-summary-consent_en.pdf
- Règlement (UE) 2016/679 (RGPD) : https://eur-lex.europa.eu/eli/reg/2016/679/oj