De nombreux accueils collectifs de mineurs conservent encore une page Facebook pour montrer aux familles le quotidien du centre, par habitude ou par simplicité, sans avoir toujours mesuré ce que cela implique réellement sur le plan juridique, à l’heure de ce service en ligne. Publier des photos d’enfants sur Facebook engage-t-il la responsabilité de la structure, du directeur ou de l’agent qui a appuyé sur le bouton « publier » ?
Que deviennent ces images une fois mises en ligne, et peut-on encore faire quelque chose pour les retirer si un parent change d’avis ? Ce guide s’adresse aux directeurs d’ALSH et aux élus responsables d’une collectivité qui envisagent encore ce canal, dans la continuité d’une réflexion plus large sur la sécurisation des photos en accueil de loisirs. Nous allons détailler la licence d’usage cédée à Meta, la responsabilité réelle de la structure et de l’agent publieur, les sanctions concrètement encourues par les parents comme par l’établissement, puis les alternatives conformes déjà utilisées par d’autres structures.
Ce que vous acceptez vraiment en publiant des photos d’enfants sur Facebook (licence d’usage)

Ces conditions générales mentionnent une licence de propriété intellectuelle non exclusive, transférable, sous-licenciable, sans redevance et mondiale sur les contenus que l’on choisit de partager. Concrètement, cela permet à Meta d’utiliser, reproduire, afficher, adapter et distribuer ce contenu dans le cadre du fonctionnement du réseau social, y compris pour alimenter de la publicité ciblée destinée à d’autres utilisateurs, ce qui n’est pas sans risques.
Une photo d’enfant publiée dans ce cadre devient donc une image exploitée par un acteur commercial, selon des mécanismes qui échappent totalement au contrôle du centre et des parents, comme pour tant de contenus diffusés sur les réseaux sociaux.
Ces droits s’appliquent dès la publication et ne disparaissent pas nécessairement si le compte est supprimé par la suite : des copies peuvent subsister en cache, et la photo peut déjà avoir été partagée ou enregistrée par un autre profil avant sa suppression, sans parler des violences que peut subir cette image une fois hors de contrôle.
Le partage sur un réseau social grand public implique aussi, bien souvent, un hébergement et un traitement des informations personnelles hors de l’Union européenne : les serveurs de Meta sont situés aux États-Unis, une situation renforcée depuis l’arrêt Schrems II qui a invalidé le Privacy Shield et complique la conformité RGPD de tout transfert de ces informations vers des plateformes américaines.
Il faut enfin distinguer deux consentements sur internet : celui qu’un parent donne pour « voir des photos de son enfant », et celui qu’exigerait une cession de droits à un tiers commercial.
Le premier ne vaut pas le second. Si ce point n’est pas explicitement expliqué aux familles au moment de la signature de l’autorisation, le consentement recueilli est entaché d’un vice qui fragilise toute la démarche de la structure, avant même de songer à partager quoi que ce soit.
Pourquoi le consentement parental classique ne suffit pas
L’autorisation de diffusion de photos signée en début d’année par les parents vise, dans la grande majorité des cas, une diffusion interne ou sur un support maîtrisé par la structure : trombinoscope, affichage, support papier ou espace numérique dédié au centre. Elle ne mentionne presque jamais explicitement une cession de droits vers une plateforme tierce comme Facebook, pourtant courante sur les réseaux sociaux.
Pour qu’une publication sur ce réseau social soit couverte par un consentement réellement informé, il faudrait une mention spécifique détaillant la licence accordée à Meta — ce qui est rarement rédigé dans les formulaires utilisés sur le terrain, y compris par des structures qui ont pourtant mis en place une autorisation parentale standard.
Responsabilité de la structure et de l’agent publieur

Au sens du RGPD, c’est la personne morale organisatrice de l’accueil — association, collectivité ou entreprise gestionnaire — qui porte la qualité de responsable de traitement, et donc la responsabilité civile liée aux informations publiées.
Cela n’exonère pas pour autant l’agent individuel : un animateur ou un directeur qui publie volontairement une photo sans vérifier les autorisations, ou après une consigne contraire explicite de sa hiérarchie, peut voir sa responsabilité disciplinaire engagée, voire sa responsabilité pénale personnelle dans les cas les plus graves, notamment face aux prédateurs susceptibles d’exploiter ces contenus.
L’article 9 du Code civil protège le respect de la vie privée, incluant le droit à l’image, et permet à un parent d’agir en référé pour obtenir le retrait d’une photo ainsi qu’une réparation du préjudice subi par sa famille.
L’article 226-1 du Code pénal sanctionne par ailleurs l’atteinte à la vie privée par fixation, enregistrement ou transmission de l’image d’une personne sans son consentement : cette disposition s’applique pleinement lorsqu’aucune autorisation n’a été recueillie avant de publier la photo d’un enfant, indépendamment des violences ou abus qui pourraient en résulter.
Pour un mineur, c’est l’autorisation des titulaires de l’autorité parentale qui doit être recueillie avant de partager quoi que ce soit. Son absence, ou son dépassement — par exemple une photo publiée après le retrait explicite de l’autorisation, ou diffusée sur un support non prévu par l’accord initial — constitue une faute caractérisée pour la structure, quel que soit le réseau social concerné.
Un exemple concret illustre bien ce risque : un parent en situation de conflit familial, séparation ou interdiction judiciaire de contact, peut voir la localisation de son enfant révélée par une photo où son visage apparaît, publiée sur Facebook, engageant alors directement la responsabilité de la structure qui a publié ce contenu.
Sanctions encourues : CNIL, plainte parentale, atteinte au droit à l’image
Les sanctions encourues pour avoir diffusé des clichés de mineurs sur Facebook se répartissent en trois voies distinctes, qui peuvent se cumuler sur une même publication.
1- La première voie est celle de la CNIL. Le RGPD impose une base légale pour tout traitement d’informations personnelles, et une photo constitue une telle information dès lors qu’une personne y est identifiable. En cas de plainte ou de contrôle, la CNIL peut adresser une mise en demeure puis, si la situation perdure, prononcer une sanction administrative à l’encontre de la structure, indépendamment des démarches que peuvent entreprendre les parents.
Le règlement prévoit des montants maximaux très élevés pour les manquements les plus graves, mais pour une collectivité ou une petite association, l’impact le plus immédiat reste souvent réputationnel sur internet, la CNIL pouvant rendre publiques ses décisions de sanction, ce qui expose le nom de la structure concernée.
2- La seconde voie est civile : un parent peut saisir le juge des référés sur le fondement de l’article 9 du Code civil pour exiger le retrait immédiat d’une photo que l’on aurait pu poster sans précaution, sous astreinte, et demander réparation du préjudice moral subi du fait de l’atteinte au droit à l’image de son enfant.
3- La dernière voie est pénale : un dépôt de plainte pour atteinte à la vie privée, fondé sur l’article 226-1 du Code pénal, est rarement appliqué dans toute sa sévérité mais peut servir de levier de pression réel sur les réseaux sociaux et aboutir à une médiation, voire à une condamnation.
Il faut garder à l’esprit qu’une même publication de clichés de mineurs sur Facebook peut déclencher simultanément une procédure devant la CNIL et une action civile intentée par les parents. Le simple retrait a posteriori de la photo ne fait disparaître aucun de ces risques : la publication a déjà eu lieu, elle a pu être capturée en image ou repartagée par d’autres profils avant sa suppression, chacun pouvant la partager à son tour.
Le cas spécifique du RGPD et des ACM
Les accueils collectifs de mineurs sont soumis à des obligations renforcées compte tenu du public accueilli, afin notamment de prévenir tout risque de violences : minimisation des informations collectées, durée de conservation limitée dans le temps, et information claire des familles dès l’inscription.
Pour approfondir ce cadre réglementaire propre aux ACM, notre page sur la réglementation RGPD en ACM détaille les obligations applicables à ces structures accueillant des enfants.
Alternatives conformes pour communiquer avec les familles

Avant d’y revenir plus en détail, il faut noter que le centre de loisirs n’est pas la seule structure concernée par ces questions : le même raisonnement s’applique à d’autres contextes, comme le voyage scolaire, où la tentation d’un partage rapide sur un réseau social se heurte aux mêmes risques juridiques.
Certaines équipes utilisent encore des groupes de messagerie instantanée pour transmettre des photos aux familles, une pratique qui pose ses propres difficultés RGPD, détaillées dans notre page consacrée au groupe WhatsApp centre de loisirs RGPD, ainsi que les solutions de remplacement présentées dans notre alternative à WhatsApp pour le partage de photos en ALSH.
La solution la plus robuste reste une plateforme photos privée, hébergée en France ou en Europe, où chaque famille accède uniquement aux contenus concernant son propre enfant via un accès par mot de passe, sans création de compte ni installation d’application. Ce type d’outil permet de mettre fin à l’exploitation commerciale des images, même lorsqu’elles montrent le visage d’un enfant, par un tiers, tout en conservant la même simplicité d’usage pour les équipes d’animation que celle recherchée avec Facebook.
Contrairement au réseau social grand public, aucune information n’est transférée hors d’Europe, et l’administrateur garde la main sur qui peut consulter chaque photo ou vidéo avant de la poster.
Pour les structures qui ont déjà engagé une réflexion sur le floutage des visages avant publication, il est utile de rappeler que cette technique reste insuffisante à elle seule face aux risques identifiés plus haut ; notre guide sur le floutage de visage en ALSH explique pourquoi cette pratique ne supprime pas le problème de fond lié à l’hébergement et à l’exploitation des données.
En définitive, cesser de diffuser des clichés de mineurs sur Facebook ne prive pas les familles d’un lien avec le quotidien du centre : cela transforme simplement le canal utilisé, au bénéfice d’un outil pensé pour ce public et pour cet usage, sans exposer les jeunes usagers, sans exposer les équipes, et sans exposer la structure à des sanctions évitables.
Le choix d’un espace dédié, plutôt qu’un compte Facebook ou un autre profil de réseau social, constitue aujourd’hui la réponse la plus cohérente pour mettre les familles à l’abri des risques juridiques détaillés dans cet article.
Mettez en place votre partage sécurisé dès maintenant
Facile, rapide et sécurisé (RGPD), découvrez la plateforme N°1 pour partager en ligne avec les familles de votre structure. Service dédié aux collectivités : une vraie alternative aux réseaux sociaux.
✅ Créez votre espace privéFAQ sur photos d’enfants sur Facebook
- Quels sont les risques juridiques liés à la diffusion de photos d’enfants sur Facebook ?
- Que dit le RGPD au sujet des photos d’enfants sur Facebook publiées par un ALSH ?
- Quelle autorisation parentale faut-il obtenir avant de diffuser des photos d’enfants sur Facebook ?
- Quelles sanctions la CNIL prévoit-elle pour des photos d’enfants sur Facebook publiées sans consentement ?
- Qui est responsable en cas de clichés d’enfants publiés sur Facebook sans autorisation ?
- Peut-on supprimer des photos d’enfants sur Facebook (ALSH) après la publication ?
- Facebook garde-t-il des droits sur les clichés de mineurs publiés sur la plateforme ?
- Quelle alternative à Facebook pour partager des photos d’enfants en centre de loisirs ?
- Un parent peut-il porter plainte pour des photos d’enfants sur Facebook ?
- Comment un directeur d’ALSH doit-il réagir face à une demande de retrait de photos d’enfants sur Facebook ?
En complément : Loi du 19 février 2024 sur le droit à l’image des enfants sur Internet (Vie publique)
