À partir du 1er novembre 2026, il ne sera plus possible de créer un nouveau compte sur les réseaux sociaux en Turquie sans un jeton d'âge provenant du portail gouvernemental e-Devlet. Les enfants de moins de 15 ans seront complètement exclus des réseaux sociaux, tandis que les adolescents de 15 à 17 ans auront accès à une version limitée. Les comptes existants doivent être validés avant le 31 mars 2027, sinon ils seront fermés ou passeront en mode restreint. Cela concerne non seulement les élèves turcs. La règle s'applique également aux agences SMM, aux marques turques, aux arbitragistes avec des comptes destinés au marché turc et à tous ceux qui enregistrent des profils avec des IP turques. Analysons ce qui est spécifié dans le règlement, ce qui n'y est pas et ce qui doit être modifié dans les processus de travail à l'avance.
Ce qui a été adopté et quand cela entrera en vigueur
La base légale est la loi n° 5651 sur Internet de 2007. Le parlement a adopté des amendements concernant les restrictions pour les enfants en avril 2026. Le règlement lui-même « Sur la fourniture de services spécifiques par les réseaux sociaux aux enfants et la vérification de l'âge » a été publié dans le Journal officiel le 10 octobre 2026 (numéro 33396). Il a été préparé par la Direction de la cybersécurité sous l'administration présidentielle (Siber Güvenlik Başkanlığı), qui supervise également son application. Le document comprend 14 articles et une disposition transitoire.
Les dates clés :
- 1er novembre 2026 — le jeton est obligatoire lors de l'enregistrement de nouveaux comptes, les enregistrements pour les moins de 15 ans seront refusés ;
- 31 mars 2027 — date limite pour la vérification de tous les comptes existants qui n'ont pas encore été validés (environ 150 jours).
L'échelle est grande : selon DataReportal, en octobre 2025, il y avait 62,3 millions d'identités d'utilisateurs sur les réseaux sociaux en Turquie, soit 70,9 % de la population. Tous doivent passer par e-Devlet dans les cinq mois.
À qui cela s'applique : la formulation est plus large qu'il n'y paraît
L'article 2 du règlement parle des « fournisseurs de réseaux sociaux nationaux et étrangers accessibles depuis la Turquie, et de leurs utilisateurs ». Il n'y a pas de seuil concernant le nombre d'utilisateurs, pas de liste de plateformes, et pas d'exceptions pour les petits services. La définition d'un réseau social est très large : tout service où les gens créent, regardent ou publient du contenu pour communiquer.
Daily Sabah et, par la suite, The Next Web citent des plateformes spécifiques : Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord et Reddit. Mais dans le texte même du règlement, il n'y a pas de noms. Cela signifie qu'un forum de niche avec des commentaires pourrait également être concerné.
Comment fonctionne le jeton e-Devlet
La vérification de l'âge se fait via le portail gouvernemental en quatre étapes :
- L'utilisateur se connecte à e-Devlet (turkiye.gov.tr ou l'application officielle) et passe la vérification d'identité du portail.
- Il demande un jeton d'âge dans le service en ligne de la Direction de la cybersécurité.
- Il télécharge le jeton sur la plateforme.
- La plateforme vérifie que le jeton a été émis par l'État et lit le groupe d'âge.
Le jeton contient seulement deux informations : si le titulaire a 15 ans et s'il a 18 ans. Il n'y a pas de nom, de date de naissance précise ou de connexion. Le Centre de lutte contre la désinformation (DMM) sous l'administration présidentielle a déclaré clairement que les données d'identification ne sont pas transmises aux plateformes. Une autre question reste ouverte : l'État enregistre-t-il qui et quand a demandé un jeton. Le règlement ne dit rien à ce sujet, et les critiques soulignent que l'association des comptes à l'infrastructure gouvernementale donne aux autorités un puissant outil de surveillance.
Pour les non-résidents, qui n'ont pas accès à e-Devlet, un « jeton exceptionnel » par passeport est prévu. La manière dont il est délivré et comment il est protégé contre les abus n'est pas précisée dans le document.
Ce qui change pour les 15-17 ans : perte de l'audience cible
Les adolescents de 15 à 17 ans validés recevront un service distinct (article 8) :
- le compte est toujours privé, il ne peut pas être rendu public ;
- les listes d'abonnés et d'abonnements sont cachées ;
- seuls ceux auxquels l'adolescent est abonné peuvent écrire ;
- les diffusions en direct sont interdites ;
- le profilage et la publicité personnalisée sont interdits ;
- les fils d'actualité avec défilement infini, pagination et lecture automatique sont interdits. Une lecture littérale exclut des produits destinés aux adolescents les vidéos courtes et les carrousels d'histoires, et le guide technique de l'article 12 n'a pas encore de date de sortie.
Pour un marketeur, cela signifie que l'audience des 15-17 ans en Turquie disparaît effectivement des ciblages et des portées d'influence. Les campagnes qui dépendaient de la jeunesse (jeux, applications mobiles, fast-food, streaming) devront être recalculées dès novembre.
Ce qui n'est pas dans le règlement — et pourquoi c'est important pour le travail avec des proxies
Aucun des médias que nous avons examinés n'a trouvé dans le texte de réponse à la question pratique clé : comment la plateforme détermine-t-elle qu'un utilisateur se trouve en Turquie. Il n'est fait mention ni des adresses IP, ni des VPN, ni de la géolocalisation dans le document. Il n'y a pas non plus de montants d'amendes : l'article 11 renvoie à la procédure de sanctions selon la loi n° 5651. The Next Web parle d'amendes allant jusqu'à 3 % du chiffre d'affaires mondial, d'interdictions de publicité et de réduction de la bande passante, mais d'autres analyses n'ont pas trouvé ces chiffres dans le texte du règlement. Avant d'appliquer des sanctions, la plateforme recevra un avis et un « délai raisonnable » pour corriger la situation.
En pratique, les plateformes détermineront si « c'est un utilisateur turc » par leurs propres signaux. Cela inclut généralement l'adresse IP lors de l'enregistrement et de la connexion, le numéro de téléphone, la région du magasin d'applications, la langue de l'interface et l'historique de géolocalisation. C'est notre conclusion basée sur la manière dont les plateformes appliquent déjà des lois similaires, et non sur une exigence du règlement. Comme nous l'avons analysé dans l'article sur la décision de la cour de l'Utah concernant la précision de la géolocalisation par IP, la détermination d'un pays par adresse est une chose probabiliste avec des erreurs dans les deux sens.
Il y a aussi une autre norme à prendre en compte : les plateformes doivent continuer leur propre vérification de l'âge après l'enregistrement et suspendre le compte en cas de « soupçon raisonnable » jusqu'à une nouvelle vérification. Ce qui est considéré comme un soupçon n'est pas défini. Un changement brusque de pays de connexion ou un comportement atypique pour un adulte peuvent tout à fait devenir un tel déclencheur.
Pratique : que faire avant le 1er novembre et avant le 31 mars
Pour les agences SMM avec des clients turcs
- Faites un inventaire. Dressez une liste de tous les comptes enregistrés en Turquie ou liés à des numéros turcs. Pour chacun, déterminez qui est le véritable propriétaire et qui a accès à e-Devlet.
- Validez les comptes professionnels à l'avance. Le jeton est obtenu par une personne physique via son accès à e-Devlet. L'employé responsable du client doit être prêt à valider le compte lui-même, l'agence ne le fera pas à sa place. Ne remettez pas cela à mars : avec 62 millions d'utilisateurs, la charge et les pannes dans les dernières semaines avant la date limite sont très probables.
- Maintenez une seule histoire géographique par compte. Si le compte est turc, gérez-le via une IP turque, similaire à celle d'un abonné ordinaire. Les proxies mobiles avec des adresses d'opérateurs locaux sont plus appropriés ici. Des sauts « Istanbul — Francfort — Istanbul » en une journée sont exactement ce que l'anti-fraude pourrait considérer comme suspect.
- Créez de nouveaux comptes pour la Turquie uniquement avec le véritable propriétaire. À partir du 1er novembre, l'enregistrement sans jeton ne sera tout simplement pas possible, et les méthodes « grises » pour obtenir un jeton — c'est-à-dire l'utilisation de l'identité gouvernementale d'autrui.
Pour ceux qui travaillent sur le marché turc depuis l'étranger
- Si vous n'êtes pas résident et ne gérez pas de comptes turcs, ne créez pas de nouveaux profils via des IP turques. La plateforme peut décider que l'utilisateur se trouve en Turquie et exiger un jeton que vous n'avez pas. Pour l'enregistrement, choisissez l'IP du pays où vous et votre entreprise êtes réellement situés.
- Pour surveiller les résultats turcs, les prix et la publicité, le compte n'est souvent pas nécessaire : les pages publiques et la recherche peuvent être consultées via des proxies résidentiels avec une géolocalisation turque sans connexion au profil. Pour plus de détails sur les scénarios géographiques, consultez notre guide sur les proxies pour la Turquie.
- La vérification de la publicité ciblée sur les adolescents perd son sens en Turquie : l'affichage personnalisé pour les 15-17 ans est interdit.
À tous : attention aux arnaques « confirmez votre âge »
Le 23 octobre, le DMM a averti des escrocs qui utilisent déjà les nouvelles règles. Les schémas sont les suivants : SMS, lettres et messages sur les réseaux sociaux avec des menaces telles que « Votre compte sera fermé » et « Veuillez confirmer votre âge d'urgence », appels et faux sites demandant de payer pour la vérification ou d'entrer des données de carte et de mot de passe. Le chemin officiel est unique : turkiye.gov.tr ou l'application officielle e-Devlet. Si l'agence a accès aux clients, avertissez-les séparément. Une fuite de mot de passe d'e-Devlet est pire qu'une fuite de mot de passe d'Instagram.
Ce que les blocages passés en Turquie enseignent
La Turquie a une riche histoire de blocages de réseaux sociaux. Le 2 août 2024, le régulateur BTK a bloqué Instagram sans explication et sans durée. Proton VPN a alors signalé une augmentation de l'utilisation dans le pays de 9 fois le premier jour et une augmentation des enregistrements de 4500 %. L'Association pour la liberté d'expression IFÖD a compté 27 services VPN avec des interruptions ou des blocages, bien que certains fournisseurs aient contesté cela.
La situation est différente maintenant. Le nouveau règlement ne bloque rien pour les adultes, il établit une infrastructure permanente pour l'identification de l'âge. L'expérience de l'Australie avec l'interdiction jusqu'à 16 ans a montré que les principaux problèmes ne résident pas dans les VPN, mais dans l'évaluation imprécise de l'âge et les faibles vérifications du côté des plateformes : le régulateur eSafety a ouvert des enquêtes contre Meta, YouTube, TikTok et Snapchat. La version turque avec le jeton gouvernemental est plus stricte. Il ne sera pas possible de le contourner avec une adresse IP « intelligente », car le jeton est une confirmation cryptographique de l'État, et non une conjecture basée sur la géolocalisation.
Conclusion
À partir du 1er novembre, les réseaux sociaux turcs passent à un modèle « compte = adulte vérifié via e-Devlet ». Pour les entreprises, ce n'est pas une catastrophe, mais ce n'est pas non plus une formalité. Les véritables propriétaires doivent valider les comptes avant le 31 mars 2027, l'historique géographique de chaque compte turc doit être stable et crédible, et il n'est plus possible d'enregistrer de nouveaux profils via des IP turques sans propriétaire turc. Des IP mobiles et résidentielles locales propres sont toujours nécessaires, mais désormais comme moyen de ne pas susciter de « soupçon raisonnable » auprès de l'anti-fraude, et non comme moyen de contourner la vérification. Les proxies ne pourront pas aider à contourner cette vérification, et il ne vaut pas la peine d'essayer.