La Date Limite du 22 Avril
Mis à jour pour 2026
La FTC a mis à jour le COPPA. La nouvelle règle entre en vigueur le 22 avril 2026. C'est la première grande modification depuis 2013. Les plateformes EdTech qui servent des enfants de moins de 13 ans doivent agir maintenant. Il reste des semaines, pas des mois.
Les changements sont profonds. Les plateformes construites sur les règles de 2013 doivent auditer et mettre à jour leurs systèmes centraux. De petits ajustements ne suffiront pas.
L'Amende de Reddit : Un Avertissement Clair
En mars 2026, l'ICO britannique a condamné Reddit à une amende de 14,47 millions de livres sterling. Pourquoi ? Reddit n'a pas protégé les enfants contre les contenus nuisibles. Les vérifications d'âge étaient trop faibles. Des mineurs sont passés à travers.
Cette amende relevait du RGPD britannique, pas du COPPA. Mais le type d'échec est identique. Le COPPA 2026 cible les plateformes qui savent que des mineurs sont présents mais ne les protègent pas.
L'EdTech est dans une position plus difficile. Ces plateformes savent qui sont leurs utilisateurs. Elles vendent aux écoles. Elles font de la publicité auprès des parents. Elles voient les adresses e-mail des élèves. La défense « nous ne savions pas » n'est pas disponible.
Ce que le COPPA 2026 a Changé
La mise à jour de la FTC a introduit cinq règles clés pour les plateformes EdTech.
1. La Minimisation Est Maintenant Obligatoire
Collectez uniquement ce dont le service a vraiment besoin. La règle de 2013 autorisait une collecte large avec le consentement parental. La règle de 2026 interdit la collecte supplémentaire même avec consentement. Les identifiants d'appareils, les signaux de suivi et les données de localisation non nécessaires au service doivent cesser immédiatement.
2. Pas de Publicité Ciblée pour les Mineurs
Les plateformes EdTech ne peuvent pas utiliser les données des enfants pour des publicités comportementales. Le consentement ne change rien à cela. Certaines plateformes utilisaient un consentement global pour justifier une utilisation large des données. Cette faille est maintenant fermée.
3. Consentement Séparé pour les Fonctionnalités IA
Toute fonctionnalité IA qui traite les données des enfants nécessite son propre formulaire de consentement. Les tuteurs IA, les outils d'écriture et les moteurs adaptatifs sont tous concernés. Le consentement pour le service principal ne couvre pas les modules IA.
4. Règles de Suppression avec de Vraies Sanctions
Supprimez les données des enfants quand elles ne sont plus nécessaires. Les plateformes qui effectuent une suppression automatisée selon un calendrier défini ont une responsabilité réduite dans les actions de la FTC. C'est un vrai port sûr — utilisez-le.
5. Barre Plus Haute pour l'Anonymisation
Supprimer un nom ne suffit pas. Les plateformes doivent démontrer que la ré-identification n'est pas raisonnablement possible. Pour les analyses agrégées, cela implique la k-anonymat ou la confidentialité différentielle.
FERPA et COPPA : Les Deux S'Appliquent
Pour les plateformes K-12 travaillant avec des écoles, le FERPA s'applique en parallèle avec le COPPA. Voici ce qui compte :
- Le FERPA permet aux écoles de partager les données des élèves avec les fournisseurs — mais uniquement pour les services contractuels
- Le COPPA s'applique toujours pour les enfants de moins de 13 ans, même quand le FERPA autorise le partage
- Le consentement scolaire sous le FERPA ne remplace pas le consentement parental sous le COPPA
La conformité FERPA n'est pas la conformité COPPA. Les deux doivent être respectées séparément.
Que Faire Avant le 22 Avril
Travaillez cette liste de contrôle avant la date limite.
Inventaire
- Listez toutes les données collectées auprès des utilisateurs de moins de 13 ans
- Trouvez tous les outils tiers qui reçoivent les données des enfants — analyse, CRM, surveillance
- Vérifiez le consentement pour chaque type de collecte
Anonymisation
- Ajoutez la détection de données personnelles au contenu des élèves avant qu'il soit journalisé
- Supprimez les noms, adresses e-mail et identifiants des élèves des événements analytiques
- Anonymisez les rapports agrégés utilisés pour le travail produit
- Nettoyez les ensembles d'entraînement IA qui incluent les données des élèves
Consentement
- Créez des flux de consentement séparés pour chaque fonctionnalité IA
- Journalisez le consentement avec des horodatages
- Ajoutez un flux de retrait qui déclenche la suppression immédiatement
Conservation
- Définissez une période de conservation pour chaque type de données
- Automatisez la suppression à la fin des périodes
- Vérifiez les systèmes de sauvegarde pour les lacunes
Fournisseurs
- Examinez les accords de traitement avec tous les sous-traitants
- Confirmez que les fournisseurs d'analyse n'utilisent pas les données des enfants pour des publicités
- Mettez à jour les accords selon la norme d'anonymisation de 2026
Comment l'Anonymisation Aide
La nouvelle règle d'anonymisation est la partie la plus technique du COPPA 2026. Supprimer des noms seuls ne satisfait pas la norme. Vous avez besoin d'un système qui trouve et supprime toutes les données personnelles dans chaque flux de données.
anonym.legal détecte 285+ types d'entités dans 48 langues. De nombreuses plateformes EdTech servent des élèves qui parlent plusieurs langues. Les données personnelles des élèves apparaissent en espagnol, mandarin, arabe et des dizaines d'autres — pas seulement en anglais. Une couverture linguistique étendue n'est pas un luxe ici. C'est un besoin de conformité.
La plateforme détecte également les cas limites que la vérification manuelle manque. Les numéros de téléphone, les schémas d'identifiants d'élèves et les identifiants indirects sont courants dans le contenu des élèves. La détection automatisée les trouve à l'échelle. La vérification manuelle ne le fait pas.
La fonctionnalité de traitement par lots permet aux équipes de traiter les bases de données existantes avec l'outil. Cela couvre l'ancien contenu des élèves qui doit maintenant répondre à la norme plus élevée. L'anonymisation rétroactive fait partie du tableau de conformité sous la règle de 2026.
Consultez notre aperçu de la sécurité et de la conformité sur la façon dont nous traitons les données sensibles. La page de conformité légale couvre le FERPA et le COPPA en détail.
Le Coût de l'Inaction
Les violations du COPPA entraînent des pénalités allant jusqu'à 51 744 $ par violation par jour. Pour une plateforme avec 100 000 comptes d'élèves, une lacune systémique dans l'anonymisation pourrait signifier des dizaines de millions d'amendes.
L'amende de Reddit était de £14,47 millions. Reddit a des milliards de revenus. Pour une plateforme EdTech de taille moyenne, une amende similaire serait existentielle.
Le 22 avril est proche. Le travail est réalisable s'il commence maintenant. Les régulateurs ont clairement indiqué qu'ils appliqueront la nouvelle règle. Attendre n'est pas une stratégie.
Commencez à anonymiser les données des élèves aujourd'hui →
Sources
- Mise à jour de la règle COPPA de la FTC, Federal Register, 2025 (en vigueur le 22 avril 2026)
- Avis d'application de l'ICO contre Reddit, mars 2026 — amende de £14,47 millions
- FERPA, 20 U.S.C. § 1232g, et règlements d'application 34 CFR Partie 99
- FAQ COPPA de la FTC : fonctionnalités alimentées par l'IA et consentement parental, 2026