Le comté de Los Angeles a porté plainte contre la société de jeux en ligne Roblox, s'ajoutant ainsi à une série de poursuites accusant la plateforme de mondes virtuels d'induire les parents en erreur en leur faisant croire qu'elle est sûre, alors qu'elle expose les enfants à des prédateurs et à des contenus sexuellement explicites. Déposée le 19 février, la plainte fait du comté de Los Angeles la première instance gouvernementale californienne à poursuivre l'entreprise en justice pour des questions de sécurité des enfants.
Roblox revendique plus de 151 millions d'utilisateurs quotidiens, majoritairement des enfants. L'entreprise conteste ces affirmations et se défendra avec vigueur.
Ce que ce procès nous apprend sur le mode opératoire des prédateurs
Selon la plainte , Roblox a enfreint la loi californienne sur la concurrence déloyale et la loi sur la publicité mensongère. Dawyn R. Harrison, avocat du comté et auteur de la plainte, a déclaré que la plateforme de jeux avait exposé à plusieurs reprises des enfants à du contenu sexuellement explicite, à des actes de manipulation et à de l'exploitation, car elle avait privilégié le profit à la sécurité.
« Il ne s’agit pas d’un simple manquement à la sécurité », a déclaré Harrison dans un communiqué de presse. « Il s’agit d’une entreprise qui donne aux pédophiles des outils puissants pour s’en prendre à des enfants innocents et sans méfiance. »
Jusqu'en novembre 2024, n'importe qui pouvait ajouter un enfant en ami et lui envoyer des messages sur la plateforme, selon la plainte. Lorsque Roblox a modifié ces règles, il était apparemment toujours possible pour des comptes enregistrés par des personnes de plus de 13 ans de communiquer entre eux sans avoir été préalablement connectés, ce qui signifie que des adultes pouvaient toujours envoyer des messages à des adolescents qu'ils ne connaissaient pas.
La plainte allègue également qu'il est facile pour les prédateurs de se faire passer pour des enfants sur le site, car l'âge a toujours été autodéclaré sans qu'aucune approbation parentale ne soit exigée lors de l'inscription des enfants.
Mais l'approche de Roblox concernant la vérification de l'âge a changé en septembre dernier, lorsque l'entreprise a annoncé son intention d'utiliser l'estimation d'âge pour tous les utilisateurs souhaitant accéder aux fonctionnalités de communication de la plateforme. Elle a alors introduit le système tiers Persona, qui exige une reconnaissance faciale pour utiliser le chat. Or, Persona est devenu lui-même problématique.
Des chercheurs ont récemment découvert une interface vulnérable révélant que l'outil Persona fait bien plus que vérifier l'âge : il effectue notamment une reconnaissance faciale à partir de listes de surveillance. Il peut également conserver des données personnelles, telles que des pièces d'identité officielles, les empreintes digitales des appareils et des informations biométriques, pendant trois ans maximum. Discord a déjà abandonné Persona, contrairement à Roblox.
Même en faisant abstraction du fournisseur, les mesures de sécurité ne fonctionnent pas comme annoncé. Malwarebytes Des chercheurs ont créé un compte pour un enfant de moins de 13 ans sur Roblox en décembre 2025 et ont constaté qu'un compte d'enfant pouvait trouver des communautés liées à la cybercriminalité et aux mots-clés relatifs à la fraude.
La plainte contient de nombreuses allégations concernant le type de comportement qui s'est produit sur Roblox, notamment :
- Le viol simulé de l'avatar d'un enfant de sept ans dans un environnement de jeu numérique
- Des jeux « Diddy » qui recréaient certains événements des fêtes du rappeur emprisonné
- La création de comptes sur le thème de Jeffrey Epstein et l'exploitation d'un jeu appelé « Évasion vers l'île d'Epstein »
- Clubs de strip-tease virtuels où des avatars peuvent se déshabiller et faire des lap dances
La plainte du comté de Los Angeles mentionnait également un rapport de la société d'analyse financière Hindenburg Research, publié en octobre 2024. Cette société, qui cible les vendeurs à découvert d'actions de sociétés vulnérables, affirmait avoir découvert sur la plateforme plusieurs groupes diffusant du matériel pédopornographique et sollicitant des faveurs sexuelles. Le rapport alléguait également que Roblox réduisait ses dépenses en matière de sécurité malgré l'aggravation des problèmes.
Un ancien concepteur de produits senior aurait déclaré à Hindenburg que ce compromis était délibéré. « Si vous limitez l'engagement des utilisateurs, cela nuit à vos indicateurs… et bien souvent, la direction ne le souhaite pas », aurait-il affirmé, selon la plainte.
Une cacophonie d'affaires
Ce ne sera pas la seule affaire dans laquelle Roblox devra se défendre. En 2022, le Social Media Victims Law Center a porté plainte contre l'entreprise, l'accusant de se vanter de protéger les enfants tout en permettant l'exploitation d'une jeune fille. L'année suivante, plusieurs familles ont également porté plainte contre la société de jeux vidéo, l'accusant de les avoir induites en erreur concernant des contenus préjudiciables aux enfants. L'année dernière, la mère d'un garçon de 15 ans originaire du Texas a poursuivi Roblox après le suicide de son fils. La plainte alléguait qu'il avait été manipulé puis victime de chantage concernant des photos de nu qu'il avait été incité à envoyer à un prédateur sur le site.
Une autre plainte déposée contre l'entreprise à San Mateo en février 2025 affirmait qu'un prédateur de 27 ans avait contacté un garçon de 13 ans via le système de messagerie privée de la plateforme. Cette plainte décrivait la plateforme comme « un véritable cauchemar, tant numérique que réel, pour les enfants ».
La plainte déposée en Californie s'ajoute à la longue liste des poursuites engagées par les autorités contre Roblox. La Louisiane a porté plainte contre l'entreprise en août 2025, suivie du Kentucky (octobre 2025), du Texas (novembre 2025) et de la Floride (décembre 2025). Le procureur général de Géorgie enquête également sur l'entreprise. Par ailleurs, plusieurs actions privées distinctes intentées contre Roblox ont été regroupées en une seule procédure multidistrict .
Ce que les parents peuvent faire
Alors, que peuvent faire les parents ? Fait intéressant, une réponse potentielle a été apportée l’année dernière lorsque le PDG de l’entreprise, Dave Baszucki, s’est entretenu avec la BBC :
« Mon premier conseil serait le suivant : si vous n'êtes pas à l'aise avec Roblox, ne laissez pas vos enfants jouer à Roblox. »
Si vous souhaitez autoriser vos enfants à utiliser Roblox (ou tout autre site), une surveillance étroite est essentielle. Limitez les demandes d'amis et désactivez le chat public dans la mesure où la plateforme le permet. Anonymisez les profils de vos enfants afin d'éviter ce qui est arrivé à une famille dans une affaire judiciaire précédente : ils ont dû déménager à l'autre bout du pays après qu'un prédateur aurait retrouvé l'adresse de leur enfant via Roblox.
L'éducation des enfants est primordiale. Apprenez-leur à ne pas divulguer d'informations personnelles et à ne pas poursuivre les conversations en dehors des plateformes officielles, car c'est là que l'exploitation prend de l'ampleur. Maintenez le dialogue, non pas lors d'une leçon ponctuelle, mais en l'intégrant régulièrement à leurs discussions quotidiennes.
Pour plus d'informations sur la sécurité des enfants, consultez Malwarebytes « des recherches sur le sujet, qui offrent également des conseils utiles. »
Le comté de Los Angeles réclame des sanctions civiles pouvant atteindre 2 500 dollars par infraction et par jour, ainsi qu’une injonction susceptible d’imposer des changements structurels au fonctionnement de la plateforme.
Vos nom, adresse et numéro de téléphone sont peut-être déjà en vente.
Les courtiers en données collectent et vendent vos informations personnelles à toute personne disposée à payer. Malwarebytes Personal Data Remover Il les repère et fait supprimer vos informations, puis surveille la situation pour que cela reste ainsi.
