pleenk
enfrespt
Réserver une démo
← Blog
pt-brfresende

Sanctions Ofcom 2026 : pourquoi la vérification d'âge ne suffit plus, il faut pouvoir la prouver

Publié le 16 octobre 2026Mis à jour le 3 novembre 20267 min de lecturePar Pleenk Approve

Sanctions Ofcom 2026 : pourquoi la vérification d'âge ne suffit plus, il faut pouvoir la prouver

Vous êtes responsable conformité d'une plateforme adulte. Votre contrôle d'âge est en place, votre prestataire est sérieux et vos tests internes passent. Puis un matin, Ofcom, le régulateur britannique des médias et d'Internet, vous envoie une demande d'information officielle. Il veut savoir comment fonctionne votre dispositif, depuis quand, avec quels résultats. Il demande aussi quels tests vous avez faits avant la mise en ligne. Et il vous donne un délai.

C'est à ce moment-là que beaucoup de plateformes perdent pied. Les décisions publiées par Ofcom en 2026 le montrent. Dans la plupart des dossiers, l'amende ne punit pas seulement l'absence de contrôle d'âge efficace. Elle punit aussi la plateforme qui n'a pas su répondre correctement au régulateur. La réponse courte est donc la suivante. Votre dispositif doit être efficace. Et vous devez pouvoir le démontrer, vite et par écrit.

Voyons ce que les sanctions de l'année nous apprennent, et ce qu'on ferait à votre place.

Que disent les décisions d'Ofcom en 2026 ?

L'Online Safety Act (OSA) est la loi britannique sur la sécurité en ligne. Depuis le 25 juillet 2025, elle impose une vérification d'âge « hautement efficace » aux services qui donnent accès à de la pornographie. Cette règle vise les utilisateurs au Royaume-Uni. Ofcom mène depuis un programme de contrôle dédié. Les décisions définitives se sont enchaînées en 2026.

Date de la décisionFournisseurAmende pour contrôle d'âge inefficaceAmende pour mauvaise réponse aux demandes d'information
11 février 2026Kick Online Entertainment800 000 £30 000 £
20 février 20268579 LLC1 350 000 £50 000 £
26 mai 2026Youngtek Solutions500 000 £100 000 £
8 juillet 2026Fapello600 000 £30 000 £
3 septembre 2026Xgroovy700 000 £30 000 £, plus 200 £ par jour de retard

Fin septembre, Ofcom a encore visé deux autres fournisseurs. Il leur a envoyé une notification provisoire, c'est-à-dire un avis de manquement avant la décision finale. Ces avis portent à la fois sur le contrôle d'âge et sur les demandes d'information. Le plafond légal reste dissuasif : jusqu'à 18 millions de livres ou 10 % du chiffre d'affaires mondial concerné. Ofcom retient le montant le plus élevé des deux.

Deux leçons sautent aux yeux. D'abord, l'amende pour défaut de réponse revient presque à chaque fois. Ensuite, Ofcom peut y ajouter une pénalité par jour de retard, tant que l'information manque. Autrement dit, le régulateur traite le silence ou les réponses approximatives comme une faute à part entière.

Pourquoi votre réponse compte-t-elle autant que le contrôle lui-même ?

Mettez-vous à la place d'Ofcom. Le régulateur ne peut pas tester lui-même chaque parcours sur chaque site. Il s'appuie donc sur ce que vous lui envoyez. Il attend une description du dispositif et des méthodes utilisées. Il attend aussi les taux de réussite et d'échec, la date de déploiement et les tests réalisés. Si ces éléments manquent ou arrivent en retard, Ofcom ne peut pas conclure que votre contrôle est efficace. Il sanctionne alors le fait de ne pas pouvoir le vérifier.

Votre acquéreur ou votre PSP raisonne de la même façon. Le PSP est le prestataire qui vous permet d'encaisser par carte. L'acquéreur est la banque derrière lui. Pour eux, une politique écrite ne prouve rien. Ce qui compte, c'est la trace : qui a été vérifié, quand, par quelle méthode et avec quel résultat. Et quelle décision a été prise ensuite. Si vous savez répondre à votre PSP en quelques minutes, vous saurez sans doute répondre à un régulateur.

Ce qu'on ferait : préparer dès aujourd'hui un « dossier régulateur » à jour, revu chaque trimestre. Il contient une description claire du dispositif, la liste des prestataires et les statistiques de vérification. Il contient aussi l'historique des changements. Enfin, il désigne une personne chargée des réponses aux autorités, avec un remplaçant.

Peut-on s'appuyer sur un signal d'âge fourni par un tiers ?

C'est la question au cœur de l'enquête ouverte par Ofcom le 22 septembre 2026. Elle vise Aylo, la société qui édite Pornhub. En mai 2026, Pornhub a lancé un nouveau parcours pour une partie de ses utilisateurs britanniques. Ce parcours s'appuie sur des signaux d'Apple. Ces signaux indiquent qu'un utilisateur a pu passer les contrôles d'âge d'Apple.

Ofcom ne juge pas les contrôles d'Apple. Il vérifie deux choses. Aylo a-t-il fait assez de vérifications et de tests avant de lancer ce parcours ? Et Aylo a-t-il bien mené l'évaluation obligatoire de l'accès des enfants ? Le régulateur rappelle un principe essentiel. C'est le fournisseur du service qui doit garantir une vérification hautement efficace, pas un tiers. Et c'est vrai à chaque étape du parcours.

Pour vous, la leçon est très concrète. Avant tout changement important de votre dispositif, documentez vos tests. Cela vaut pour un nouveau prestataire, une nouvelle méthode ou un parcours simplifié pour mieux convertir. Mettez aussi à jour votre évaluation de l'accès des enfants. Et gardez la preuve que vous l'avez fait avant la mise en ligne, pas après.

Et en France, l'Arcom suit-elle la même voie ?

Le cadre est différent, mais la direction est la même. La loi SREN du 21 mai 2024 vise à sécuriser et réguler l'espace numérique. Depuis janvier 2025, elle oblige les éditeurs de contenus pornographiques à empêcher l'accès des mineurs. Ils doivent suivre le référentiel technique de l'Arcom, le régulateur français de l'audiovisuel et du numérique.

En février 2026, l'Arcom a annoncé un changement de cible. Elle s'intéresse désormais moins aux services les plus visités, et davantage aux sites à plus faible audience. Fin juillet 2026, elle a engagé une procédure contre 31 sites. Treize d'entre eux n'avaient ni dispositif de vérification ni pays d'établissement connu. Pour ces 13 sites, l'Arcom a demandé aux fournisseurs d'accès et aux moteurs de recherche d'agir sous 48 heures. Ils devaient bloquer ces sites ou les retirer des résultats de recherche. Cinq autres sites ont reçu une lettre d'observations. Ils avaient 15 jours pour s'expliquer.

Le message est clair : être un « petit » acteur ne protège plus. Et le délai pour répondre est court. Là encore, la plateforme qui a déjà son dossier prêt gagne un temps précieux.

Ce qu'on ferait si on était responsable conformité aujourd'hui

Lister vos obligations pays par pays. Royaume-Uni, France, États américains, Union européenne : les méthodes acceptées et les autorités diffèrent. Si vous savez ce que chaque marché attend, vous ne découvrez pas l'écart le jour d'une demande d'information. Certains fournisseurs sanctionnés ont fini par bloquer l'accès depuis le Royaume-Uni. C'est une décision commerciale lourde. Mieux vaut la préparer à l'avance que la prendre sous la pression.

Traiter chaque demande d'un régulateur comme un incident prioritaire. Notez le délai et désignez un responsable. Faites valider la réponse par un juriste et gardez la trace de l'envoi. Les amendes pour défaut de réponse montrent qu'une réponse approximative coûte cher.

Documenter tout changement de parcours avant de le déployer. Gardez les tests, les résultats, l'évaluation de l'accès des enfants mise à jour et la décision signée. C'est exactement ce qu'Ofcom examine dans sa dernière enquête.

Mesurer l'efficacité du contrôle, pas seulement sa présence. Suivez le taux d'échec, les tentatives de contournement et les comptes bloqués. Un dispositif qui existe mais laisse passer trop de monde n'est pas « hautement efficace ».

Ne pas stocker vous-même les pièces d'identité. Vous devez prouver que la vérification a eu lieu, pas garder les documents. Le résultat et la trace suffisent. Et vous réduisez fortement vos risques au regard du RGPD, le règlement européen sur la protection des données.

Réunir votre dossier régulateur et votre dossier PSP. Ce sont souvent les mêmes preuves. Tenez-les à jour au même endroit. Vous éviterez de répondre deux fois avec des versions différentes.

Comment Pleenk Approve peut vous aider

Pleenk Approve orchestre votre politique de conformité. Son cœur, c'est une identité numérique unique. Chaque créateur, co-participant, agence ou affilié est vérifié avec une preuve du vivant. Son identité est chiffrée par Pleenk et rangée dans un wallet unique : vous recevez une preuve, jamais la pièce d'identité, dans le respect du RGPD. Tout est rattaché à ce wallet : ses comptes, ses consentements, l'IBAN qui reçoit ses revenus et ses éventuels bannissements. Pleenk vérifie aussi l'âge de vos visiteurs. Votre modération reste la vôtre : Pleenk se connecte à votre outil de modération par IA et en garde la preuve. Chaque vérification est datée, et vous pouvez exporter les preuves pour votre PSP, votre banque ou un régulateur. Pleenk ne remplace ni votre avocat ni votre propre analyse des obligations de chaque pays.

Vous préparez une réponse à un régulateur, ou vous voulez être prêt avant qu'elle n'arrive ? Écrivez-nous à contact@pleenk.com.

Cet article est fourni à titre d'information et ne constitue pas un conseil juridique. La réglementation et les pratiques des régulateurs évoluent. Faites valider vos choix par votre avocat.

Sources

Autres articles
9 novembre 2026 · 8 min de lecture
Traite des êtres humains et studios de cam : ce qu'une plateforme de live doit contrôler
6 novembre 2026 · 7 min de lecture
Ofcom enquête sur deux services adultes pour des images intimes non consenties : ce qu'un PSP doit demander à ses marchands
4 novembre 2026 · 7 min de lecture
Quand une agence gère le compte d'un créateur : ce que votre plateforme doit encadrer