Après une précédente initiative du Sénat visant à restreindre l’accès des enfants aux outils d’IA compagnons, la CHATBOT Act soulève une question plus concrète pour les fournisseurs : quels systèmes de contrôle parental, de consentement, de mémoire et de publicité devraient-ils créer si le Congrès donne suite au texte ?
La Children’s Health, Advancement, Trust, Boundaries, and Oversight in Technology Act, ou CHATBOT Act, a été présentée le 28 avril 2026 par les sénateurs Ted Cruz, Brian Schatz, John Curtis et Adam Schiff. Le texte n’a pas encore force de loi, mais il donne aux fournisseurs d’IA, aux éditeurs de solutions destinées aux établissements scolaires et aux acheteurs du secteur professionnel un aperçu des contrôles de plateforme que les législateurs pourraient exiger pour encadrer l’accès des mineurs aux chatbots.
Les contrôles parentaux s’intègrent à la conception des chatbots
La proposition s’inscrit dans une initiative plus large du Congrès en faveur de la sécurité des enfants face aux chatbots, notamment un projet de loi distinct du Sénat qui a progressé en commission après un vote de 22 à 0 visant à restreindre l’accès des enfants aux chatbots d’IA.
La commission du commerce du Sénat a présenté la CHATBOT Act comme s’appliquant aux chatbots d’IA accessibles au public et capables de tenir des conversations ouvertes avec les utilisateurs. La proposition exclut les systèmes à usage restreint principalement utilisés pour le service client, la recherche interne, l’assistance technique ou la formation.
Selon le texte du projet de loi, un fournisseur qui saurait qu’un utilisateur a moins de 13 ans devrait imposer un accès par l’intermédiaire d’un compte familial. S’il savait qu’un utilisateur est adolescent, il devrait en informer un parent et obtenir un consentement parental vérifiable avant la création du compte.
Les comptes familiaux permettraient aux parents de limiter le temps d’utilisation, de désactiver les récompenses ou les badges, de couper les notifications et les alertes push, de bloquer les transactions financières, de restreindre les contenus non sollicités, de définir des mentions de transparence sur l’IA, de limiter la mémoire du chatbot et de recevoir un relevé complet des conversations et de l’activité du mineur.
La règle sur la publicité n’est pas une interdiction générale des annonces. Les entités concernées ne pourraient pas utiliser les données personnelles d’utilisateurs enfants ou adolescents identifiés pour de la publicité ciblée, mais le texte autoriserait toujours certaines publicités adaptées à l’âge qui n’utilisent aucune information personnelle autre que l’âge.
Les violations seraient considérées comme des pratiques déloyales ou trompeuses au regard du Federal Trade Commission Act, et les procureurs généraux des États pourraient engager des actions civiles.
Le problème de l’âge déclaré par l’utilisateur
Le texte n’impose ni filtrage par âge, ni vérification de l’âge, ni contrôle d’une pièce d’identité officielle, ni nouvelle collecte de données d’âge. Ses obligations les plus strictes dépendent plutôt du fait qu’un fournisseur sache — ou que des circonstances objectives indiquent raisonnablement — qu’un utilisateur est un enfant ou un adolescent.
Cette norme soulève des questions de conformité pour les produits d’IA qui reposent sur l’âge déclaré par l’utilisateur, alors que les gouvernements envisagent des restrictions plus sévères concernant les outils d’IA dans les établissements scolaires. Les fournisseurs pourraient devoir présenter une documentation plus claire expliquant comment leurs systèmes détectent les signaux liés à l’âge, enregistrent l’état du consentement, gèrent la mémoire des chatbots, limitent le ciblage publicitaire, transmettent les réclamations et protègent les données des utilisateurs.
La FTC examine déjà le marché. En septembre 2025, l’agence a lancé une étude 6(b) sur les chatbots compagnons d’IA, afin d’obtenir des informations sur les tests de sécurité, les restrictions d’âge, l’accès des mineurs aux fonctionnalités des compagnons et l’utilisation des informations personnelles.
Cette surveillance fait suite à des inquiétudes plus générales concernant la manière dont les entreprises testent les chatbots face à des sollicitations d’adolescents à haut risque avant que ces systèmes ne soient proposés aux jeunes utilisateurs. Les préoccupations récentes concernant les données d’activité des employés collectées pour entraîner l’IA montrent comment les entrées d’IA, la télémétrie et les relevés d’utilisateurs peuvent devenir un risque pour les entreprises, au-delà des seuls produits destinés aux jeunes.
Le prochain indicateur sera de savoir si la commission du commerce du Sénat inscrit la CHATBOT Act à son ordre du jour. D’ici là, le texte reste une proposition, mais il montre quels contrôles de plateforme les législateurs envisagent pour encadrer l’accès des mineurs aux chatbots, leur mémoire, la publicité et la supervision parentale.
À lire aussi : des risques connexes liés à la gouvernance de l’IA émergent également dans les environnements de développement, où des outils agentiques peuvent lire des fichiers, exécuter des commandes et agir sur le contenu non fiable de projets dans les flux de travail de programmation avec l’IA.