Résumé

  • Le décret mexicain sur les environnements numériques sûrs est entré en vigueur le 14 octobre et demande aux plateformes de documenter puis de déclarer leurs mesures sous trente jours calendaires.
  • La première question de gouvernance porte sur la vérification : le texte fixe des devoirs détaillés, mais les sources ne décrivent pas encore le format commun des comptes rendus ni la manière dont leurs résultats seront rendus lisibles.

Le délai a commencé à courir dès la publication. Le Diario Oficial de la Federación a publié le décret le 14 octobre ; sa deuxième disposition transitoire le fait entrer en vigueur ce même jour. La quatrième exige que les plateformes documentent et déclarent les actions prises dans un délai maximal de trente jours calendaires. Ce jalon oblige à rendre compte. À deux jours de la publication, il ne constitue évidemment pas encore un résultat de conformité.

Le communiqué de la Présidence mexicaine décrit la mesure comme obligatoire, mais sans sanction dans cet instrument. Il nomme l’Agencia de Transformación Digital y Telecomunicaciones (ATDT) pour le suivi et rapporte que des plateformes ont demandé un mois de préparation. Il s’agit du récit officiel des échanges. L’obligation juridique, elle, vise tout service répondant à la définition du décret, pas seulement les entreprises citées dans le communiqué.

Un périmètre qui dépasse les réseaux sociaux

Le texte vise les intermédiaires en ligne qui permettent l’interaction, la communication, la création, la diffusion ou le partage de contenus. Il cite les réseaux sociaux, les jeux vidéo et les magasins d’applications. L’analyse ne peut donc pas se limiter à l’interface d’un fil d’actualité : il faut déterminer quels services entrent dans cette définition et comment leurs fonctions exposent les mineurs.

L’article 3 interdit de laisser les enfants et les adolescents accéder à certains contenus, y être exposés ou les recevoir par recommandation. La liste comprend le harcèlement et le cyberharcèlement, les violences et l’exploitation sexuelles, les discours de haine, l’extrémisme violent et les violences massives, les contenus d’utilisateur à utilisateur qui encouragent la haine ou la violence, les conduites illicites, les contenus sexuels explicites, le suicide, l’automutilation et les troubles alimentaires.

L’article 4 précise les leviers attendus : vérifier l’âge par des moyens fiables qui ne reposent pas sur la seule déclaration de l’utilisateur ; publier les critères d’identification, de retrait, de classement par âge et de modération ; retirer immédiatement les comptes ou contenus concernés ; proposer un signalement accessible ; offrir des outils de supervision parentale ; protéger les mineurs dès la conception ; et activer par défaut les réglages de confidentialité et de sécurité les plus stricts disponibles pour les nouveaux comptes.

Les plateformes doivent aussi évaluer périodiquement les risques liés à la conception, aux fonctionnalités, aux systèmes de recommandation et aux interactions, puis adopter des mesures raisonnables.

Le même article prévoit des statistiques périodiques sur les tendances observées, partagées avec les autorités compétentes. L’article 5 ajoute un contact spécialisé joignable en permanence, la conservation d’éléments de preuve pendant au moins 90 jours ouvrés après un retrait et l’alerte immédiate des autorités pour les contenus menaçant la vie, la dignité, la sécurité, l’intégrité ou la vie privée d’un mineur. Il s’agit d’un programme opérationnel étendu.

Le compte rendu n’est pas encore la preuve

La disposition transitoire sur les trente jours n’impose pas de modèle commun de rapport et ne dit pas, dans cette clause, que les documents devront être publiés. Le partage périodique des statistiques prévu à l’article 4 s’adresse aux autorités compétentes ; il ne vaut pas automatiquement tableau de bord public ou audit indépendant. Le communiqué présidentiel attribue le suivi à l’ATDT. À côté, le décret demande à la Consejería Jurídica de réunir des organismes fédéraux pour coordonner des propositions réglementaires. Ces deux fonctions sont liées, mais elles sont formulées dans des passages distincts.

Un rapport peut décrire des actions sans établir que les risques ont baissé. Pour évaluer les progrès, il faudrait relier les règles publiées aux méthodes de vérification de l’âge, aux paramètres de recommandation, aux retraits, aux signalements et à la correction d’erreurs. Les sources établissent le devoir de déclarer et le rôle de suivi annoncé par la Présidence ; elles ne donnent pas encore de résultat de conformité.

Le préambule cite aussi la liberté de diffuser opinions, informations et idées. Cette référence côtoie des catégories de retrait larges, telles que les discours de haine ou les conduites illicites, et l’obligation d’agir immédiatement. Les critères de modération que les plateformes doivent publier auront donc un poids concret. Le texte étudié ne détaille pas de procédure d’appel des utilisateurs dans ces articles ; cela ne prouve pas qu’aucun autre recours n’existe en droit mexicain. La question de suivi est plus limitée : comment les erreurs seront-elles repérées et corrigées ?

La Présidence indique avoir rencontré Meta, Microsoft, Apple, TikTok, Google, X et Huawei ; selon son communiqué, ces entreprises auraient reconnu l’enjeu et demandé un délai de préparation. Cet échange peut éclairer le déploiement, mais ne démontre ni le respect des obligations par chaque service visé ni un accord de tous les opérateurs. La suite sera mesurable : les rapports arriveront-ils, quels éléments contiendront-ils, comment l’ATDT les examinera-t-elle et que produira la table de travail ? L’échéance crée une pression ; des éléments comparables et contrôlables créeraient une véritable responsabilité.