Vérification d'âge sur un site CBD : obligation, solutions, coût (2026)

Aucune loi générale n'impose de vérifier l'âge de vos clients pour vendre du CBD en France — mais trois choses l'imposent quand même : les e-liquides (vente aux mineurs interdite), votre prestataire de paiement (clause contractuelle) et la DGCCRF (présentation du produit). Une popup déclarative bien construite suffit dans presque tous les cas ; une vérification documentaire ne se justifie que si un PSP ou un transporteur l'exige par écrit. Voici ce qu'il faut mettre en place, et comment le faire sans rendre votre site invisible pour Google.

« Presque tous les sites CBD affirment que l'age gate est « obligatoire par la loi ». Ce n'est pas exact, et ça compte : quand vous savez d'où vient vraiment l'obligation, vous savez ce qui suffit. Pour le CBD, c'est le contrat de paiement qui décide, pas le Code pénal. » Alexis Ferreira — Fondateur de Vistise

D'où vient l'obligation, exactement

Il faut séparer trois sources, parce qu'elles n'ont pas le même poids.

La loi. Pour l'alcool, le tabac et les produits du vapotage, la vente aux mineurs est interdite par des textes précis. Pour le CBD en tant que tel — fleurs, résines, cosmétiques, huiles topiques — il n'existe pas, à la date de cet article, de texte équivalent. Les affirmations contraires que vous lirez sur les sites de boutiques ne citent jamais d'article, parce qu'il n'y en a pas. Une exception majeure : les e-liquides. L'article L3513-5 du Code de la santé publique interdit la vente de produits du vapotage aux mineurs, et la définition du produit du vapotage inclut les flacons de recharge avec ou sans nicotine. Si votre catalogue contient un seul e-liquide, la vérification d'âge est une obligation légale, pas une précaution.

Le contrat. Les prestataires de paiement qui acceptent le CBD (la liste est ici) classent ces produits dans les activités réglementées et conditionnent l'ouverture du compte à des mesures listées dans leurs conditions : vérification de l'âge à l'entrée ou à la commande, mentions légales, certificats d'analyse, absence d'allégations. Un site sans age gate ne passera pas la revue de conformité du PSP, ou verra son compte suspendu à la première vérification. C'est l'obligation la plus concrète, parce qu'elle vous coupe l'encaissement.

La présentation. La DGAL et la DGCCRF regardent comment le produit est présenté, pas seulement ce qu'il contient (le détail sur les fiches produit). Un site qui s'adresse visiblement à tous les publics, sans aucun filtre, s'expose à une lecture défavorable en cas de contrôle — non pas au titre d'une interdiction de vente aux mineurs, mais au titre de la loyauté de la présentation et de la protection des consommateurs. L'age gate fait partie de ce que les contrôleurs s'attendent à voir, comme les avertissements « déconseillé aux femmes enceintes ».

Ce qui suffit, et ce qui est superflu

Le niveau attendu : déclaratif, mémorisé, répété à la commande

Une surcouche à l'entrée du site — « Ce site est réservé aux personnes majeures. Avez-vous 18 ans ? » — avec deux boutons, une réponse mémorisée dans un cookie pendant 30 jours, et une case à cocher obligatoire au moment du paiement : « Je certifie avoir 18 ans ou plus ». Ajoutez la mention dans vos CGV et une ligne dans le pied de page. C'est ce que les PSP demandent, c'est ce que la place fait, et c'est ce qui documente votre diligence si un mineur passe malgré tout.

Ce que ça coûte : rien, si votre site est construit sur mesure — c'est un composant de quelques dizaines de lignes. Sur Shopify ou WooCommerce, une application à 5-15 € par mois, avec le risque classique des extensions : celle qui bloque le contenu au lieu de le recouvrir (voir plus bas).

Le niveau documentaire : uniquement sur exigence écrite

Les services de vérification d'identité — envoi d'une pièce, estimation d'âge par selfie, vérification par opérateur — coûtent entre 30 et 100 € par mois plus un coût par vérification, et font abandonner une part importante des commandes. Aucun texte ne les impose pour le CBD. Deux cas les justifient : un PSP ou un transporteur qui l'exige noir sur blanc dans ses conditions, ou un catalogue majoritairement composé d'e-liquides vendus en volume, où la sanction pénale existe. Hors de ces cas, c'est un frein à la conversion pour rien.

À la livraison

Certains transporteurs proposent la remise contre pièce d'identité, en option. Quelques-uns refusent les colis CBD sans elle — vérifiez avant d'ouvrir un compte. Pour des fleurs et des cosmétiques, c'est superflu ; pour des e-liquides, c'est cohérent avec l'obligation légale.

Le piège : un age gate qui rend le site invisible

C'est le point que les applications toutes faites ratent le plus souvent, et il coûte plus cher que tout le reste. Il y a deux façons de construire une vérification d'âge, et une seule est compatible avec le référencement.

La mauvaise : le visiteur arrive sur une page « Vérifiez votre âge », est redirigé vers le catalogue après avoir cliqué, ou bien le contenu de la page n'est injecté qu'après le clic. Dans les deux cas, Googlebot — qui ne clique pas — voit une page vide ou une page de vérification. Vos fiches produit ne sont pas indexées, votre SEO CBD est mort, et vous ne comprendrez pas pourquoi.

La bonne : la page est servie complète, avec ses fiches, ses textes, ses données structurées, et la popup s'affiche par-dessus, en surcouche. Le contenu est dans le HTML dès le premier octet ; l'utilisateur humain voit la popup, le robot voit la page. Ce n'est pas du cloaking — vous servez la même chose à tout le monde — c'est la construction que Google décrit lui-même pour les interstitiels légaux, qui sont explicitement exemptés des pénalités sur les popups intrusives.

Trois vérifications à faire sur votre site : afficher le code source d'une fiche produit (le contenu doit y être, popup ou pas) ; passer l'URL dans l'outil d'inspection de la Search Console (la capture doit montrer la fiche, pas seulement la popup) ; vérifier que la popup n'ajoute ni redirection ni changement d'URL.

Ce que ça change dans une boutique livrée par Vistise

La vérification d'âge n'est pas une option dans une boutique CBD conforme : elle est intégrée en surcouche, mémorisée 30 jours, répétée à la commande, mentionnée dans les CGV, et construite pour que Googlebot lise chaque fiche. Si votre PSP ou votre transporteur exige un niveau documentaire, le composant s'y branche sans refonte. Et si un jour un texte général interdit la vente de CBD aux mineurs — des propositions en ce sens circulent régulièrement — la mécanique est déjà là ; il n'y aura qu'une phrase à changer dans les CGV.

En résumé

Pas de loi générale, mais trois obligations réelles : les e-liquides (légale), le prestataire de paiement (contractuelle), la présentation (contrôle). Une popup déclarative mémorisée plus une case à la commande suffisent dans la quasi-totalité des cas ; la vérification documentaire ne se justifie que sur exigence écrite. Et quelle que soit la solution, elle doit recouvrir le contenu, jamais le remplacer : c'est la différence entre une boutique conforme et une boutique conforme que personne ne trouve.

Sources : Code de la santé publique, art. L3513-1 (définition des produits du vapotage) et L3513-5 (interdiction de vente aux mineurs) · conditions d'acceptation des prestataires de paiement compatibles CBD (Mollie, Stancer, PayGreen, Corsopay), consultées en septembre 2026 · documentation Google sur les interstitiels et les exigences légales. Article à jour au 6 septembre 2026 ; il présente l'état du droit à cette date et ne constitue pas un conseil juridique.