Les enfants utilisent-ils les réseaux sociaux en toute sécurité ? Nous avons mené l’enquête.

Lorsque des chercheurs ont créé un compte Roblox pour un enfant de moins de 13 ans, ils s'attendaient à des mesures de protection strictes. Or, ils ont constaté que les fonctionnalités de recherche de la plateforme permettaient tout de même aux enfants de découvrir des communautés liées à la fraude et à d'autres activités illicites.

Ces découvertes mettent en lumière une question qui préoccupe les législateurs du monde entier : comment assurer la sécurité des enfants en ligne ?

L'Australie a déjà pris des mesures , tandis que le Royaume-Uni , la France et le Canada débattent activement d'un encadrement plus strict de l'utilisation des réseaux sociaux par les enfants. Ce mois-ci, le sénateur américain Ted Cruz a réintroduit un projet de loi en ce sens, tout en présidant une audition parlementaire sur la sécurité des enfants en ligne.

Les législateurs affirment que ces mesures visent à assurer la sécurité des enfants en ligne. Mais face à la multiplication des réglementations, nous avons voulu comprendre à quoi ressemble concrètement la sécurité numérique des enfants .

Nous avons donc demandé à une équipe de recherche spécialisée d'étudier dans quelle mesure une douzaine de fournisseurs de technologies grand public protègent les enfants de moins de 13 ans en ligne.

Nous avons constaté que la plupart des services fonctionnent bien lorsque les enfants utilisent les comptes et les paramètres qui leur sont destinés. Mais lorsque les enfants sont curieux, utilisent un type de compte inadapté ou dépassent ces limites, la situation peut rapidement dégénérer.

Pendant plusieurs semaines en décembre, l'équipe de recherche a exploré comment des plateformes comme Discord et YouTube Ils géraient l'utilisation d'Internet par les enfants. Ils se basaient sur les comportements typiques des utilisateurs plutôt que sur des failles de sécurité ou des astuces techniques pour refléter ce qu'un enfant pourrait réellement rencontrer.

Les chercheurs se sont intéressés à la manière dont les plateformes s'adressaient aux enfants via des types de comptes spécifiques, à la façon dont les restrictions d'âge étaient appliquées en pratique et à la possibilité de découvrir des contenus sensibles par le biais d'une navigation ou d'une recherche normale.

Un schéma récurrent s'est dégagé : les enfants curieux qui fouillent un peu sur Internet, ou qui finissent par utiliser le mauvais type de compte, peuvent tomber sur du contenu inapproprié avec un minimum d'effort.

Une analyse détaillée des plateformes testées, des types de comptes utilisés et des lieux où des contenus sensibles ont été découverts figure dans la section « Portée et méthodologie de la recherche » à la fin de cet article.

Lorsque les comptes des enfants sont optionnels

L'une des choses que l'équipe a essayées a été d'accéder simplement à la version publique générique d'un site plutôt qu'à la zone protégée pour les enfants.

C’était un problème particulier avec YouTube . L’entreprise propose un service destiné aux enfants appelé YouTube Kids , qui, selon les chercheurs, est effectivement débarrassé de tout contenu inapproprié (il semblerait que les choses aient changé depuis 2022 ).

Le problème est que YouTube Le site public habituel de l'entreprise n'est pas sécurisé, et même si l'entreprise affirme qu'il faut avoir au moins 13 ans pour utiliser le service, sauf autorisation parentale, en réalité, n'importe qui peut y accéder. Extrait du rapport :

« Certains contenus nécessiteront une connexion (pour vérification de l'âge) avant le visionnage, mais le mineur peut accéder au service de streaming en tant qu'utilisateur « invité » sans se connecter, contournant ainsi tout filtrage qui s'appliquerait normalement à un compte enfant enregistré. »

Cela ouvre la porte à toute une gamme de contenus inappropriés, allant des tutoriels de fraude aux scènes de semi-nudité et aux contenus à caractère sexuel, ont indiqué les chercheurs. Plus horrible encore, ils ont même trouvé des scènes d'exécution humaine sur le site public. Les chercheurs ont conclu :

« L’absence de barrière d’inscription sur la plateforme publique rend le YouTube La protection des enfants est facultative et non obligatoire.

Quand les comptes pour adultes sont faciles à falsifier

Un autre problème réside dans le fait que, même lorsque les comptes sont soumis à une restriction d'âge, des mineurs débrouillards peuvent facilement la contourner. Si la plupart des plateformes exigent que les utilisateurs soient âgés de 13 ans et plus, une simple déclaration sur l'honneur suffit souvent. Il ne reste plus qu'à l'enfant à enregistrer une adresse électronique auprès d'un service qui ne requiert pas de vérification d'âge.

Cette vulnérabilité « à double insu » est un problème majeur. Les enfants sont doués pour créer des comptes. L’industrie du numérique les y a incités, car ils en ont besoin pour la plupart de leurs activités en ligne, du streaming aux études.

Une fois les restrictions d'âge franchies, les enfants curieux peuvent rapidement accéder à des contenus inappropriés. Des chercheurs ont découvert de la nudité non modérée et des contenus explicites sur le réseau social Discord , ainsi que des vidéos TikTok proposant des tutoriels sur la fraude à la carte bancaire et l'usurpation d'identité. Une simple recherche sur la plateforme de streaming Twitch a permis de trouver des publicités pour des services d'escortes.

Cela met en évidence un compromis entre le respect de la vie privée et la vérification de l'âge. Si une vérification plus stricte de l'âge pourrait combler certaines lacunes, elle nécessite la collecte de davantage de données personnelles, notamment des pièces d'identité ou des informations biométriques. Cela engendre des risques pour la vie privée, en particulier pour les enfants. C'est pourquoi la plupart des plateformes se fient à l'âge déclaré, mais les recherches montrent à quel point ce système peut être facilement contourné.

Quand les comptes des enfants laissent passer du contenu toxique

Des failles dans le système de modération permettent la diffusion de contenus à risque : Roblox , le site web et l’application où les utilisateurs créent leurs propres contenus, filtre les discussions pour les comptes d’enfants. Cependant, il propose également des « Communautés », des groupes conçus pour socialiser et découvrir de nouvelles choses.

Ces groupes sont facilement repérables et certains utilisent des noms et une terminologie couramment associés à des activités criminelles, notamment la fraude et l'usurpation d'identité. L'un d'eux, appelé « Fullz », emploie un terme largement compris comme désignant des informations personnelles volées, et l'expression « new clothes » fait souvent référence à un nouveau lot de données de cartes de paiement volées. La communauté visible peut servir de passerelle, tandis que la coordination effective des activités illicites ou des échanges de données s'effectue par le biais de conversations privées entre ses membres.

Ce type de recherche ne concernait pas uniquement Roblox, a averti l'équipe. Elle a également permis de découvrir des profils Instagram faisant la promotion de fraudes financières et d'arnaques aux cryptomonnaies, même depuis un compte adolescent restreint.

Certains sites ont pourtant passé les tests de l'équipe avec brio. Les chercheurs ont simulé des utilisateurs mineurs ayant contourné la vérification d'âge, mais n'ont trouvé aucun contenu préjudiciable sur Minecraft , Snapchat , Spotify ou Fortnite . L'approche de Fortnite est particulièrement stricte : le chat et les achats sont désactivés sur les comptes des enfants de moins de 13 ans jusqu'à ce qu'un parent vérifie leur âge par e-mail. Le jeu utilise également des étapes de vérification supplémentaires, comme un numéro de sécurité sociale ou une carte bancaire. Les enfants peuvent toujours jouer, mais leur micro est coupé.

Ce que les parents peuvent faire

Aucune plateforme ne peut tout détecter, surtout lorsque les enfants sont curieux. C'est pourquoi l'implication des parents constitue le rempart le plus important.

L'une des raisons pour lesquelles cela est important réside dans un risque connexe qu'il convient de prendre en compte : les tentatives d'adultes de contacter des enfants via les réseaux sociaux. Même après les mesures prises par Instagram pour limiter les contacts entre les comptes d'adultes et d'enfants, des parents ont continué à exploiter les failles . Il ne s'agit pas tant d'un échec d'une plateforme en particulier que d'un rappel que les contrôles, aussi stricts soient-ils, ne peuvent remplacer la vigilance et l'implication des parents.

Mark Beare, directeur général de Consumer chez Malwarebytes dit :

« Les parents évoluent dans un monde numérique en constante évolution où les conséquences hors ligne se font rapidement sentir, qu’il s’agisse de comptes usurpés, deepfake « Des contenus ou des pertes financières. Des mesures de protection existent et sont encouragées, mais les enfants peuvent tout de même être exposés à des contenus préjudiciables. »

Cela ne signifie pas interdire l'accès à Internet aux enfants. Comme le souligne l'EFF, de nombreux mineurs utilisent les services en ligne de manière constructive avec le soutien et la supervision de leurs parents. Il s'agit plutôt de veiller attentivement à la création des comptes, aux interactions en ligne des enfants et à leur aisance à demander de l'aide.

Comptes et paramètres

• Utilisez les comptes enfants ou adolescents lorsqu'ils sont disponibles et évitez de recourir systématiquement aux comptes adultes.
• Configurez vos listes d'amis et d'abonnés en mode privé.
• Évitez d'utiliser les vrais noms, les dates de naissance ou autres détails d'identification, sauf si cela est strictement nécessaire.
• Évitez les fonctionnalités de reconnaissance faciale pour les comptes des enfants.
• Pour les adolescents, soyez vigilants face aux comptes secondaires ou aux comptes « spam » qu'ils ont créés et qui peuvent avoir des paramètres de sécurité moins stricts.

Comportement social

• Parlez à votre enfant des personnes avec lesquelles il interagit en ligne et des types de conversations appropriées.
• Mettez-les en garde contre les inconnus dans les commentaires, les discussions de groupe et les messages directs.
• Encouragez-les à quitter les espaces qui les mettent mal à l'aise, même s'ils n'ont rien fait de mal.
• Rappelez-leur que tout le monde en ligne n'est pas forcément celui qu'il prétend être.

Confiance et communication

• Maintenez des conversations ouvertes et continues sur l'activité en ligne, plutôt que de vous contenter d'avertissements ponctuels.
• Faites bien comprendre à votre enfant qu'il peut venir vous voir si quelque chose ne va pas, sans crainte de punition ni de reproche.
• Impliquez d'autres adultes de confiance, tels que les parents, les enseignants ou les personnes qui s'occupent des enfants, afin que ces derniers ne naviguent pas seuls dans l'espace en ligne.

Ce type d'implication à long terme aide les enfants à prendre de meilleures décisions au fil du temps. Il réduit également le risque que les erreurs commises aujourd'hui les poursuivent plus tard, lorsque des informations personnelles, des images ou des conversations pourraient être réutilisées à des fins qu'ils n'avaient jamais envisagées.

Résultats de la recherche, portée et méthodologie 

Cette recherche a examiné comment les enfants de moins de 13 ans peuvent être exposés à des contenus sensibles lorsqu'ils consultent des médias grand public et des services de jeux vidéo. 

Pour cette étude, un « enfant » a été défini comme une personne de moins de 13 ans, conformément à la Convention relative aux droits de l'enfant en ligne (CDEE). Privacy Loi sur la protection des données (COPPA). Les recherches ont été menées entre le 1er décembre et le 17 décembre 2025, à partir de comptes basés aux États-Unis. 

Cette recherche s'est appuyée exclusivement sur le comportement standard des utilisateurs et l'observation passive. Aucune exploitation de faille, aucun piratage ni aucune technique de manipulation n'ont été utilisés pour forcer l'accès aux données ou au contenu. 

Les chercheurs ont testé différents types de comptes en fonction de ce que chaque plateforme proposait, notamment des comptes dédiés aux enfants, des comptes pour adolescents ou à accès restreint, des comptes pour adultes créés par auto-déclaration d'âge et, le cas échéant, un accès public ou invité sans inscription. 

L'étude a évalué comment les plateformes appliquaient les conditions d'âge, la facilité avec laquelle il était possible de falsifier son âge lors de l'inscription et si des contenus sensibles ou illicites pouvaient être découverts lors d'une navigation, d'une recherche ou d'une exploration normales. 

Sur toutes les plateformes testées, le contenu algorithmique et les publicités par défaut étaient initialement inoffensifs et conformes aux politiques. Lorsque du contenu sensible était présent, l'accès à ce contenu résultait d'un comportement intentionnel, motivé par la curiosité, et non de recommandations passives. Aucune démarche proactive d'autres utilisateurs n'a été observée durant la période de recherche. 

Le tableau ci-dessous récapitule les plateformes testées, les types de comptes utilisés et si du contenu sensible a pu être détecté lors des tests. 

Captures d'écran de la recherche

Du signalement des menaces à leur suppression.

Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .