Le Réseau mondial d'application des lois sur la protection de la vie privée (GPEN) a publié les résultats de son audit international de novembre 2025 sur les pratiques des sites web et applications mobiles en matière de protection de la vie privée des enfants.

L'opération, coordonnée par les autorités canadienne, britannique et de Guernesey, a impliqué 27 régulateurs qui ont examiné près de 900 services en ligne durant la semaine du 3 au 7 novembre 2025. L'analyse portait sur les mécanismes de collecte de données, la transparence et la vérification de l'âge. Les résultats, comparés à une opération similaire de 2015, indiquent une protection de la vie privée des enfants toujours insuffisante et une faible progression en dix ans. Il a été noté une augmentation des services exigeant des données personnelles pour un accès complet et partageant ces informations avec des tiers. Bien que l'usage de la vérification de l'âge soit plus fréquent, ces mécanismes sont souvent faciles à contourner. Ces constats informels ne donneront pas lieu à des mesures correctrices mais orienteront les futures campagnes de sensibilisation et politiques de contrôle.

L'audit a révélé que 72 % des mesures de vérification de l'âge pouvaient être contournées. Pour accéder à l'ensemble des fonctionnalités, 59 % des services exigeaient une adresse de courrier électronique et 46 % la géolocalisation. De plus, 71 % des sites et applications ne fournissaient pas d'informations sur les mesures de protection adaptées aux enfants, et plus d'un tiers (36 %) ne proposaient pas de moyen simple pour supprimer un compte. Seuls 35 % des services identifiés comme présentant des traitements à haut risque pour les enfants intégraient des avertissements spécifiques sur la vie privée.