Roblox fait depuis longtemps l'objet de critiques concernant la sécurité des enfants sur sa plateforme. L'entreprise a désormais entamé des négociations avec les procureurs généraux des États à ce sujet, et le montant total des indemnités versées grimpe rapidement.
Le 21 avril, le procureur général de l'Alabama, Steve Marshall, a annoncé un accord à l'amiable de 12,2 millions de dollars avec cette plateforme de jeux en ligne destinée aux enfants. L'État de Virginie-Occidentale a également conclu un accord à l'amiable de 11 millions de dollars le même jour. Ces accords ont été conclus une semaine après que le procureur général du Nevada, Aaron Ford, eut obtenu de la société qu'elle verse 12 millions de dollars.
Leur problème avec Roblox ressort clairement des documents relatifs à l'accord : ils estiment que l'entreprise n'a pas suffisamment protégé les enfants contre les prédateurs présents sur sa plateforme.
Ce que Roblox doit changer
Dans le cadre de l'accord conclu avec l'Alabama, Roblox doit désormais procéder à des vérifications d'âge pour tous les utilisateurs, soit par estimation de l'âge à partir d'une photo, soit à l'aide d'une pièce d'identité officielle, à compter du 1er mai. Cette mesure s'applique aussi bien aux nouveaux comptes qu'aux comptes existants. L'entreprise doit désormais surveiller le comportement des comptes afin de repérer les utilisateurs ayant menti sur leur âge.
Les adultes et les moins de 16 ans ne pourront pas communiquer entre eux, sauf s'ils figurent sur une liste d'« amis de confiance », ajoutés via un code QR ou l'importation de contacts téléphoniques ; par ailleurs, les utilisateurs qui ne se sont pas soumis à une vérification d'âge ne pourront discuter avec personne.
Les communications impliquant des mineurs ne peuvent pas être cryptées, afin que les forces de l'ordre puissent en prendre connaissance dans le cadre d'enquêtes. L'accord conclu avec la Virginie-Occidentale prévoit également que Roblox avertisse les mineurs dès leur première participation à un chat privé, afin que les enfants sachent comment communiquer en toute sécurité.
Roblox empêchait déjà les utilisateurs de discuter sans vérification d'âge depuis janvier de cette année, mais dans le cadre de nouvelles mesures, la plateforme va désormais restreindre l'accès aux jeux pour ceux qui ne se soumettent pas à cette procédure. À partir de juin, la plateforme sera divisée en trois niveaux : Roblox Kids, destiné aux enfants de 5 à 8 ans, interdira tout chat et n'autorisera l'accès qu'aux jeux classés « minimal » ou « mild » sur son échelle de maturité. Les utilisateurs qui ne procèdent pas à la vérification d'âge seront également soumis à ces restrictions. Les deux autres niveaux de compte sont Roblox Select les 9-15 ans, et les comptes standard, pour les 16 ans et plus.
Il y aura encore beaucoup d'autres procès
Trois accords conclus en huit jours, pour un montant total de plus de 35 millions de dollars, cela doit faire mal, mais ce n'est qu'un début. Le Texas, la Floride, la Louisiane, l'Iowa, le Nebraska, le Kentucky et le Tennessee ont tous engagé des poursuites similaires, arguant que Roblox a exposé des enfants à des risques et a ensuite induit les parents en erreur quant à ses mesures de protection.
En février, le comté de Los Angeles a intenté un procès contre Roblox, accusant la plateforme de privilégier le profit au détriment de la sécurité et d'exposer les enfants à des tentatives de manipulation et à des contenus explicites.
Par ailleurs, Roblox fait actuellement l'objet de près de 80 poursuites judiciaires fédérales intentées par des familles, rien qu'en Californie. Par ailleurs, le commissaire australien à la sécurité en ligne (eSafety Commissioner) a également émis des avis de transparence juridiquement contraignants à l'encontre de Roblox et d'autres entreprises technologiques. Ceux-ci les obligent à détailler les mesures qu'elles prennent pour protéger les enfants. Ces avis sont assortis d'amendes de 825 000 dollars australiens par jour (soit environ 590 783 dollars américains) en cas de non-respect.
À quoi servira cet argent ?
Les 12,2 millions de dollars issus de l'accord conclu par l'Alabama servent à financer des agents de sécurité scolaire dans le cadre de l'initiative « Safe School » de l'État. Au Nevada, ces fonds sont affectés au Boys & Girls Club et à des « activités non numériques », ainsi qu’à un poste de liaison avec les forces de l’ordre et à une campagne de sensibilisation à la sécurité en ligne. La Virginie-Occidentale investira 500 000 dollars dans des ateliers d’éducation à la sécurité destinés aux parents et aux enfants, lancera une campagne de sécurité publique de 1,5 million de dollars sur trois ans et consacrera 2,4 millions de dollars à un poste dédié de spécialiste de la sécurité sur Internet pendant six ans.
Restez vigilant
Il existe un schéma récurrent dans la manière dont les géants de la tech font face aux procureurs généraux des États. D'abord, ils opposent une résistance, puis ils invoquent des valeurs communes, et enfin, ils commencent à verser de l'argent.
Le fait que Roblox accepte de mettre en place de nouvelles mesures de protection constitue un pas en avant, mais des questions subsistent.
Dans la plainte qu'il a déposée le mois dernier contre Roblox, l'État du Nebraska a dénoncé l'insuffisance de la technologie de vérification de l'âge actuellement utilisée par l'entreprise. Extrait de la plainte:
« Au lieu d'assurer une protection efficace des enfants, le système a, à maintes reprises, mal classé l'âge des utilisateurs, plaçant ainsi des adultes dans des groupes de discussion destinés aux enfants et des mineurs dans des catégories réservées aux adultes, tandis que des comptes de jeunes enfants dont l'âge a été vérifié ont déjà fait l'objet d'échanges sur des plateformes tierces, ce qui compromet tout avantage supposé en matière de sécurité. »
Que se passe-t-il lorsque l'IA chargée d'estimer l'âge se trompe en estimant qu'un adolescent de 14 ans en a 17, ou lorsqu'un code QR d'un « ami de confiance » circule dans un groupe de discussion là où il ne devrait pas ?
L'outil de vérification de l'âge « Persona » de l'entreprise s'est également avéré faire bien plus que simplement vérifier l'âge : des chercheurs affirment avoir découvert une interface accessible au public indiquant que le système effectuait également une reconnaissance faciale par rapport à des listes de surveillance.
Les accords conclus répondent aux préoccupations passées, mais ils ne garantissent pas la sécurité future. Les parents doivent continuer à faire le nécessaire pour s'assurer qu'ils savent à quoi s'engagent leurs enfants et avec qui ils pourraient jouer.
Pour en savoir plus sur la sécurité de Roblox et d'autres services, consultez notre étude : « Les enfants peuvent-ils utiliser les réseaux sociaux en toute sécurité ? »
« L'une des meilleures suites de cybersécurité au monde. »
D'après CNET.Lire leur critique →
