L’Indonésie étend la règle de protection de l’enfance au e-commerce et à la fintech

Le ministère indonésien de la Communication et du Numérique a étendu sa règle de protection des enfants pour les systèmes électroniques, PP Tunas, afin de couvrir l’ecommerce, la fintech, les banques, les moteurs de recherche et d’autres services numériques susceptibles d’être utilisés par des enfants, selon le responsable du ministère Mediodecci Lustarini. La règle s’applique aux opérateurs de systèmes électroniques publics comme privés et ne se limite pas aux huit grandes plateformes sociales et vidéo souvent associées à la politique initiale.

Exigences de conformité et évaluation des risques

Les opérateurs de services numériques couverts par la règle doivent réaliser une auto-évaluation de leur profil de risques dans sept domaines : contact, contenu, exploitation des consommateurs, sécurité des données, addiction, ainsi que la santé mentale et physique des enfants. Les services réservés aux adultes peuvent être exemptés s’ils documentent des contrôles d’âge stricts en vertu du décret ministériel n° 142 de 2025.

Sanctions et calendrier d’application

Les opérateurs doivent finaliser leur auto-évaluation dans un délai de trois mois. Le non-respect de cette échéance peut entraîner des avertissements écrits, des amendes, une suspension temporaire ou un blocage complet du service en Indonésie. Le gouvernement a déjà engagé des mesures coercitives, en adressant un avertissement officiel à Google au sujet de YouTube après l’échec à satisfaire aux exigences initiales.

Contexte et cadre réglementaire

PP Tunas a été introduit après des chiffres alarmants, dont plus de 5,5 millions de cas documentés de matériel d’abus sexuel d’enfants en Indonésie de 2021 à 2024. Le gouvernement a priorisé la sécurité des enfants plutôt que les préoccupations de marché dans la mise en œuvre de la règle.

Enjeux pour l’industrie et défis de mise en œuvre

Le gouvernement a qualifié huit plateformes de « à haut risque » avant la date limite de l’auto-évaluation, alimentant des inquiétudes quant au respect de la procédure régulière. Cette désignation précoce pourrait s’étendre aux jeux, aux réseaux sociaux, à l’ecommerce, aux prêts en ligne, aux services « acheter maintenant, payer plus tard » et au livestreaming interactif à mesure que l’évaluation s’élargit au-delà du groupe initial. Les entreprises de ces secteurs doivent désormais revoir la conception des produits, la gestion des données et les politiques de confidentialité pour se conformer aux nouvelles règles.