Le comté de Los Angeles a poursuivi en justice la société de jeux en ligne Roblox, s'ajoutant ainsi à une série de poursuites qui accusent la plateforme de mondes virtuels d'induire les parents en erreur en leur faisant croire qu'elle est sûre, alors qu'elle expose les enfants à des prédateurs et à des contenus sexuellement explicites. La plainte déposée le 19 février fait du comté de Los Angeles le premier organisme gouvernemental californien à poursuivre la société en justice pour des raisons de sécurité des enfants.
Roblox revendique plus de 151 millions d'utilisateurs quotidiens, dont la plupart sont des enfants. La société a déclaré qu'elle contestait ces allégations et qu'elle se défendrait vigoureusement.
Ce que le costume nous apprend sur le mode opératoire des prédateurs
Selon la plainte, Roblox aurait enfreint la loi californienne sur la concurrence déloyale et la loi sur la publicité mensongère. L'avocat du comté Dawyn R. Harrison, qui a intenté le procès, a déclaré que la plateforme de jeux avait exposé à plusieurs reprises des enfants à du contenu sexuellement explicite, à du grooming et à de l'exploitation, car elle avait privilégié le profit au détriment de la sécurité.
« Il ne s'agit pas d'un simple manquement mineur à la sécurité », a déclaré Harrison dans un communiqué de presse préparé à l'avance. « Il s'agit d'une entreprise qui fournit aux pédophiles des outils puissants pour s'en prendre à des enfants innocents et sans méfiance. »
Jusqu'en novembre 2024, n'importe qui pouvait devenir ami avec un enfant et lui envoyer des messages sur la plateforme, selon la plainte. Lorsque Roblox a modifié ces règles, il était apparemment toujours possible pour les comptes enregistrés avec un âge supérieur à 13 ans de s'envoyer des messages sans avoir été préalablement connectés, ce qui signifie que les adultes pouvaient toujours envoyer des messages à des adolescents qui ne les connaissaient pas.
La plainte allègue également qu'il est facile pour les prédateurs de se faire passer pour des enfants sur le site, car l'âge a toujours été déclaré par les utilisateurs eux-mêmes, sans obligation d'obtenir l'accord des parents lors de l'inscription des enfants.
Mais l'approche de Roblox en matière de vérification de l'âge a changé en septembre dernier, lorsque la société a annoncé son intention d'utiliser l'estimation de l'âge pour tous les utilisateurs qui souhaitaient utiliser les fonctionnalités de communication de la plateforme. Elle a ensuite introduit le système tiers Persona, qui nécessite une vérification de l'âge par reconnaissance faciale pour utiliser les fonctionnalités de chat. Mais Persona est lui-même devenu un problème.
Des chercheurs ont récemment découvert une interface exposée révélant que l'outil fait bien plus que vérifier l'âge, notamment en effectuant une reconnaissance faciale à partir de listes de surveillance. Il peut également conserver des données personnelles, notamment des pièces d'identité officielles, des empreintes digitales d'appareils et des informations biométriques, pendant une durée pouvant aller jusqu'à trois ans. Discord s'est déjà détourné de Persona, mais Roblox ne l'a pas fait.
Même en mettant de côté le fournisseur, les mesures de sécurité ne fonctionnent pas comme annoncé. Lorsque Malwarebytes ont créé un compte pour un enfant de moins de 13 ans sur Roblox en décembre 2025, ils ont découvert qu'un compte enfant pouvait trouver des communautés liées à la cybercriminalité et à des mots-clés liés à la fraude.
La plainte contient de nombreuses allégations concernant le type de comportement qui s'est produit sur Roblox, notamment :
- Le viol simulé de l'avatar d'un enfant de sept ans dans un environnement de jeu numérique
- Les jeux « Diddy » qui reproduisaient certains événements des fêtes organisées par la star du rap incarcérée.
- La création de comptes sur le thème de Jeffrey Epstein et l'exploitation d'un jeu intitulé « Escape to Epstein Island » (Évasion vers l'île d'Epstein).
- Clubs de strip-tease virtuels où les avatars peuvent se déshabiller et faire des lap dances
La plainte déposée par le comté de Los Angeles mentionnait également un rapport publié en octobre 2024 par la société d'investigation financière Hindenburg Research. Cette société, qui cible les vendeurs à découvert qui négocient en vendant des actions d'entreprises vulnérables, a déclaré avoir découvert plusieurs groupes sur le site qui négociaient du matériel pédopornographique et sollicitaient des faveurs sexuelles. Le rapport affirmait également que Roblox réduisait ses dépenses en matière de sécurité alors même que les problèmes s'accumulaient.
Un ancien concepteur de produits senior aurait déclaré à Hindenburg que ce compromis était délibéré. « Si vous limitez l'engagement des utilisateurs, cela nuit à vos indicateurs... Dans de nombreux cas, la direction ne le souhaite pas », aurait déclaré le concepteur de produits, selon la plainte.
Une cacophonie de cas
Ce ne sera pas le seul cas défendu par Roblox. En 2022, le Social Media Victims Law Center a intenté un procès contre l'entreprise pour avoir prétendument vanté la sécurité des enfants tout en permettant l'exploitation d'une jeune fille. L'année suivante, plusieurs familles ont intenté un procès contre l'entreprise de jeux vidéo pour les avoir prétendument induites en erreur au sujet de contenus préjudiciables aux enfants. L'année dernière, la mère d'un garçon de 15 ans originaire du Texas a poursuivi Roblox après que celui-ci se soit suicidé. La plainte alléguait qu'il avait été manipulé puis victime de chantage à cause de photos nues qu'il avait été persuadé d'envoyer à un prédateur sur le site.
Une autre plainte déposée contre l'entreprise à San Mateo en février 2025 affirmait qu'un prédateur sexuel âgé de 27 ans avait pris contact avec un garçon de 13 ans via le système de messagerie « whisper » de la plateforme. Cette affaire décrivait la plateforme comme « un cauchemar numérique et réel pour les enfants ».
Le procès californien s'ajoute à une liste croissante d'affaires judiciaires intentées par les autorités contre Roblox. La Louisiane a poursuivi l'entreprise en août 2025, suivie par le Kentucky (octobre 2025), le Texas (novembre 2025) et la Floride (décembre 2025). Le procureur général de Géorgie mène également une enquête sur l'entreprise. Et plusieurs poursuites privées distinctes contre l'entreprise ont été regroupées en un seul litige multi-district.
Ce que les parents peuvent faire
Alors, que peuvent faire les parents ? Il est intéressant de noter qu'une réponse potentielle a été apportée l'année dernière lorsque le PDG de l'entreprise, Dave Baszucki, s'est entretenu avec la BBC:
« Mon premier message serait : si vous n'êtes pas à l'aise, ne laissez pas vos enfants utiliser Roblox. »
Si vous souhaitez laisser vos enfants utiliser Roblox (ou tout autre site), il est important de les surveiller de près. Limitez les demandes d'ajout à la liste d'amis et désactivez le chat ouvert dans la mesure où la plateforme le permet. Rendez les profils de vos enfants anonymes afin d'éviter ce qu'une famille a déclaré avoir vécu dans un précédent procès, dans lequel elle a dû déménager à l'autre bout du pays après qu'un prédateur ait retrouvé l'adresse de leur enfant via Roblox.
L'éducation des enfants est essentielle. Dites à vos enfants de ne pas divulguer d'informations personnelles et de ne pas poursuivre les conversations en dehors de la plateforme, car c'est là que l'exploitation s'intensifie. Et poursuivez la conversation, non pas sous la forme d'un discours ponctuel, mais comme un élément régulier de vos discussions sur leur journée.
Pour plus d'informations sur la sécurité des enfants, consultez les recherches Malwarebytessur le sujet, qui offrent également des conseils utiles.
Le comté de Los Angeles réclame des sanctions civiles pouvant atteindre 2 500 dollars par infraction et par jour, ainsi qu'une mesure injonctive qui pourrait imposer des changements structurels au fonctionnement de la plateforme.
Nous ne nous contentons pas de faire des rapports sur la confidentialité des données, nous vous aidons à supprimer vos informations personnelles.
Les risques liés à la cybersécurité ne devraient jamais se propager au-delà d'un titre. Avec Malwarebytes Personal Data Removervous permet d'analyser les sites qui exposent vos informations personnelles, puis de supprimer ces données sensibles d'Internet.
