Un exemple concret
Exemple fictif : Léa, à Lyon, hésite entre deux peluches parlantes pour son fils de cinq ans. La première, très bon marché, a une notice uniquement en anglais qui ne dit rien des données. La seconde a des conditions d'utilisation en français, un bouton à presser pour parler, un voyant pendant l'écoute et un contact pour exercer ses droits. Léa choisit celle-ci et inscrit son fils sous un pseudonyme, avec une adresse e-mail réservée à ses jouets.
En quoi un jouet avec IA diffère-t-il d'un jouet qui parle ?
Un jouet parlant classique répète des phrases enregistrées. Un jouet avec IA enregistre ce que dit l'enfant et fabrique une nouvelle réponse, en général sur les serveurs du fabricant. La CNIL rappelle que les jouets connectés collectent des informations et les transmettent par Bluetooth, Wi-Fi ou Internet.
Selon la CNIL, ces données peuvent servir au ciblage publicitaire ou être détournées par un tiers malveillant, par exemple pour une escroquerie ou du harcèlement. Un modèle de langage peut aussi se tromper ou aborder des sujets inadaptés à l'âge. Selon le nouveau règlement européen sur la sécurité des jouets, l'évaluation de la sécurité des jouets connectés devrait, le cas échéant, tenir compte aussi des risques pour la santé mentale.
Quelles cinq questions poser avant l'achat ?
Les réponses se trouvent dans la fiche produit, la notice et la politique de confidentialité de l'application. La CNIL conseille de vérifier que les conditions d'utilisation sont en français et compréhensibles.
| Question | Bon signe | Signal d'alerte |
|---|---|---|
| 1. Quand écoute-t-il ? | Bouton pour parler, interrupteur, voyant d'écoute | Écoute permanente, pas d'interrupteur |
| 2. Où vont les conversations ? | Hébergement, durée de conservation et effacement indiqués | Partage avec des « partenaires », hébergement hors d'Europe inexpliqué |
| 3. Que peut dire l'IA ? | Espace parents, réglage selon l'âge, historique effaçable | Rien sur la limitation des contenus |
| 4. Que demande l'inscription ? | Pseudonyme, appairage par bouton physique ou mot de passe | Nom réel, adresse ou photo obligatoires |
| 5. Combien de temps sera-t-il suivi ? | Durée des mises à jour et contact pour vos droits | Fabricant introuvable |
Pour la question 5, consultez RappelConso, le site public des alertes de produits dangereux, qui a une catégorie « Jouets ». Pour une commande hors UE, lisez Petits colis hors UE : vérifier douane, retours et sécurité.
Quelles règles s'appliquent en France et en Europe ?
Le règlement (UE) 2025/2509 du 26 novembre 2025 sur la sécurité des jouets résume le cadre : les jouets radio doivent respecter les exigences de protection de la vie privée de la directive sur les équipements radioélectriques, les jouets connectés doivent intégrer des garanties de cybersécurité et contre la fraude, et les jouets dotés d'IA relèvent du règlement sur l'IA.
- Règlement sur l'IA : depuis le 2 février 2025, l'exploitation nuisible des vulnérabilités par l'IA, par exemple liées à l'âge, est interdite. Selon la Commission européenne, les règles pour l'IA à haut risque intégrée à des produits comme les jouets s'appliquent à partir du 2 août 2028.
- Règlement sur les jouets : en vigueur depuis le 1er janvier 2026, applicable à partir du 1er août 2030. Chaque jouet devra alors avoir un passeport numérique de produit, accessible par exemple via un QR code, et les avertissements devront être visibles avant l'achat, y compris en ligne.
- Belgique et Luxembourg : les mêmes règles européennes s'appliquent.
- Suisse romande : le droit de l'UE ne s'applique pas automatiquement. Selon le Préposé fédéral à la protection des données et à la transparence (PFPDT), la loi sur la protection des données en vigueur depuis le 1er septembre 2023 s'applique directement aux traitements fondés sur l'IA ; l'utilisateur doit savoir s'il échange avec une machine.
Ces repères ne remplacent pas un conseil juridique individuel.
Où vous renseigner ou signaler un problème ?
| Pays | Organisme | Pour quoi faire |
|---|---|---|
| FR | CNIL | Conseils pour choisir et sécuriser un jouet connecté |
| FR | RappelConso | Vérifier les rappels de jouets |
| FR | SignalConso (DGCCRF) | Signaler gratuitement un problème avec une entreprise |
| BE, LU | Autorité nationale de protection des données | Questions sur les données de l'enfant |
| CH | PFPDT, hotline 058 462 43 95 | Protection des données, y compris l'IA |
Pour l'accès à vos données ou leur effacement, écrivez d'abord au contact indiqué par le fabricant.
Comment paramétrer le jouet après le déballage ?
- Vérifiez que l'appairage avec le smartphone ou Internet exige un bouton physique ou un mot de passe.
- Changez le mot de passe et le code PIN d'usine, protégez smartphone et box par un mot de passe, et le compte du jouet par un mot de passe fort, différent de vos autres comptes ; voir aussi Vérifier le Wi-Fi de la maison.
- Installez régulièrement les mises à jour.
- N'activez que les fonctions utiles et désactivez le partage automatique sur les réseaux sociaux.
- Éteignez le jouet quand il ne sert pas.
Accompagnez les premières conversations et expliquez à votre enfant que la peluche est un ordinateur relié à Internet, pas un ami qui garde les secrets. Quand le jouet ne sert plus, effacez ses données et celles du service en ligne. Pour les montres et traceurs, lisez Montre connectée pour enfant.
Erreurs fréquentes
- Choisir le modèle le moins cher sans lire la notice ni la politique de confidentialité.
- Garder le mot de passe ou le code PIN d'usine.
- Inscrire l'enfant avec son vrai nom, sa date de naissance ou sa photo.
- Laisser le jouet allumé et connecté toute la nuit dans la chambre.
- Donner ou revendre le jouet sans effacer le compte et les enregistrements.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Un jouet avec IA écoute-t-il en permanence ?
Cela dépend du modèle. Certains ne réagissent que si l'enfant appuie sur un bouton, d'autres attendent en continu un mot d'activation. La CNIL conseille de vérifier la présence d'un voyant indiquant l'écoute ou la transmission de données, d'éteindre le jouet quand il ne sert pas et de n'activer que les fonctions utiles.
Que vérifier dans la politique de confidentialité ?
Regardez si les données sont réutilisées, transmises à des partenaires ou hébergées hors d'Europe, combien de temps elles sont conservées et qui contacter pour exercer vos droits. La CNIL recommande aussi de vérifier que vous pouvez contrôler les données collectées et désactiver des fonctions comme la géolocalisation. Un texte très vague est un signal d'alerte.
Comment faire effacer les conversations enregistrées ?
Regardez d'abord si l'application permet de consulter et supprimer l'historique. Sinon, écrivez au contact indiqué dans la politique de confidentialité : le RGPD vous permet de demander l'accès aux données de votre enfant et leur effacement. Quand le jouet ne sert plus, la CNIL conseille d'effacer les données du jouet et du service en ligne.
Quand le passeport numérique des jouets arrivera-t-il ?
Le nouveau règlement européen s'applique à partir du 1er août 2030. Chaque jouet mis sur le marché de l'UE devra alors avoir un passeport numérique de produit, avec des informations de sécurité et de conformité consultables en ligne, par exemple via un QR code.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- CNIL : Jouets connectés, quels conseils pour les sécuriser ?Sources consultées le:
- RappelConso : le site des alertes de produits dangereuxSources consultées le:
- SignalConso (DGCCRF) : signaler un problème avec une entrepriseSources consultées le:
- EUR-Lex : règlement (UE) 2025/2509 relatif à la sécurité des jouetsSources consultées le:
- Commission européenne : entrée en vigueur des nouvelles règles sur les jouets (en anglais)Sources consultées le:
- Commission européenne : règlement sur l'IA, interdictions et calendrier (en anglais)Sources consultées le:
- PFPDT : Préposé fédéral à la protection des données et à la transparenceSources consultées le:
- PFPDT : IA et protection des donnéesSources consultées le:
