La sécurité en ligne en 2026 : les véritables menaces qui pèsent sur les enfants sur Internet (et ce qui les protège réellement)

Le téléphone de votre enfant est la pièce la plus dangereuse de la maison

Voici un calcul que la plupart des parents ne font jamais : votre enfant a plus de contacts non surveillés avec des inconnus en ce moment même, ce soir, dans sa chambre, qu’il n’en aurait en se promenant seul dans une ville qu’il ne connaît pas. Une invitation à un jeu, une demande de discussion, un « ami » qui vient de le suivre en retour… C’est une porte d’entrée dans votre maison, et la plupart des parents n’ont aucune idée du nombre de ces portes qui sont grandes ouvertes.

Le danger ne vient plus d’un simple site web. C’est un véritable canal qui mène directement chez vous.

Tout commence par quelque chose qui semble totalement inoffensif — un jeu, un chat de groupe, une section de commentaires, un camarade de classe avec un ordinateur portable — et cela se termine dans un espace privé, à l’abri des regards, là où personne ne surveille. Ce ne sont pas des scénarios hypothétiques. Chaque menace ci-dessous est arrivée à un véritable enfant, dans une véritable école, au cours des deux dernières années. C’est en comprenant le fonctionnement global de ce phénomène — et pas seulement l’avertissement final — qu’on protège réellement un enfant.

Ça commence sur Roblox. Ça ne s’arrête pas là.

Roblox compte entre 70 et 100 millions d’utilisateurs quotidiens, dont environ 40 à 45 % ont moins de 13 ans. Ce n’est plus un jeu pour enfants de niche : c’est l’un des plus grands espaces sociaux non surveillés sur Internet, basé sur un chat ouvert, où n’importe quel adulte peut prétendre avoir douze ans sans que personne ne vérifie.

Roblox a lui-même signalé plus de 24 500 cas d’exploitation d’enfants sur sa propre plateforme rien qu’en 2024. Et ce ne sont là que les cas qui ont été détectés.

Les prédateurs tentent rarement quoi que ce soit d’explicite sur Roblox. Ils y établissent une relation de confiance, puis déplacent la conversation vers un espace moins modéré — presque toujours Discord, parfois Snapchat. Les tribunaux considèrent désormais cela comme un schéma avéré, et non comme une coïncidence. Début 2026, plus de 130 affaires d’exploitation d’enfants liées à ce schéma précis « de Roblox vers Discord » ont été regroupées au sein d’une seule action en justice fédérale, la MDL n° 3166, en Californie, et des milliers d’autres sont attendues.

Les faits réels qui se cachent derrière ces chiffres sont effroyables. Une plainte déposée en 2026 par une famille du comté de Snohomish, dans l’État de Washington, allègue qu’un homme adulte a contacté leur fille via un jeu Roblox en 2023 en se faisant passer pour un autre enfant de son âge, puis l’a contrainte à envoyer des images à caractère sexuel. Une affaire du comté de Cook, dans l’Illinois, allègue qu’un enfant a été victime de « grooming » sur Roblox, attiré loin de chez lui, puis agressé par cinq hommes différents. Une famille de Dallas a intenté un procès après le suicide de leur fils de 15 ans, à la suite de ce qu’elle qualifie de « grooming » en ligne ayant débuté sur Roblox avant de se poursuivre sur Discord — l’une des neuf actions en justice de ce type engagées par un seul et même cabinet d’avocats. Le schéma est le même dans chacun de ces cas : un faux profil de pair, de petits cadeaux sous forme de monnaie virtuelle, une conversation qui s’intensifie progressivement, puis une incitation à « discuter ailleurs ».

Si votre enfant joue à Roblox, Fortnite ou à tout autre jeu proposant un chat vocal ou textuel ouvert, le jeu en lui-même n’a jamais vraiment constitué un risque. Le risque réside dans ce qui se passe dès qu’une conversation s’en éloigne — et ce transfert est le fil conducteur le plus constant de ces affaires.

Le scandale des deepfakes à l’école qui s’est déjà produit près de chez vous

Il ne s’agit pas d’une menace future. Ce phénomène a déjà touché des dizaines d’établissements scolaires, et son schéma est désormais suffisamment bien documenté pour être prévisible.

En octobre 2023, des élèves de seconde du lycée Westfield, dans le New Jersey, ont découvert que des garçons de leur classe avaient utilisé des outils d’IA pour générer de fausses images sexuellement explicites les représentant et faisaient circuler ces photos dans l’établissement. L’une des mères, Dorota Mani, a passé des mois à faire pression publiquement sur le district scolaire pour qu’il agisse, déclarant lors d’une réunion du conseil d’établissement que l’administration semblait donner « un cours de maître sur la manière de faire disparaître cet incident comme par enchantement ». Sa fille, Francesca, a ensuite témoigné à ce sujet devant le Congrès.

Dans le comté de Lancaster, en Pennsylvanie, un scandale similaire survenu en 2024 a entraîné une manifestation d’élèves, la démission de responsables de l’établissement et des poursuites pénales à l’encontre de deux adolescents — qui ont tous deux finalement été condamnés à une peine avec sursis. Au moins dix victimes ont été représentées par un seul avocat qui a intenté une action contre le district scolaire.

Dans la paroisse de Lafourche, en Louisiane, des images de nudité générées par l’IA se sont répandues dans un collège en 2025. Deux garçons ont finalement été inculpés. Mais avant cela, l’une des filles figurant sur les photos a été exclue — pour s’être battue avec un garçon qu’elle accusait d’avoir créé ces images. L’avocat de sa famille a qualifié cette exclusion de « sel versé sur la plaie », venant s’ajouter à l’abus initial.

Cascade, dans l’Iowa. Western Dubuque, dans l’Iowa. London, Ontario. La liste ne cesse de s’allonger car l’outil devient de plus en plus facile à utiliser : une adolescente de 15 ans du New Jersey a été prise pour cible via un site web appelé ClothOff, qui retire les vêtements d’une photo ordinaire prise sur les réseaux sociaux, où la personne est entièrement habillée, et génère à la place une image de nu, sans aucune compétence requise. Le recours fédéral intenté par sa famille contre ce site, déposé fin 2025, est l’un des premiers du genre.

Une enquête menée en 2024 auprès d’enseignants a révélé que deux tiers d’entre eux comptaient parmi leurs élèves des jeunes ayant été affectés d’une manière ou d’une autre par des deepfakes. La loi fédérale « Take It Down Act », promulguée en 2025, érige désormais en infraction pénale la publication d’une image de nudité ou à caractère sexuel d’un mineur — qu’elle soit réelle ou générée par l’IA — et oblige les plateformes à supprimer les images signalées dans un délai de 48 heures. Il s’agit désormais d’un véritable filet de sécurité juridique. Mais cela n’empêche en rien la création et le partage de la première image.

Ce qui est particulièrement dérangeant pour les parents : dans la quasi-totalité de ces cas, les auteurs n’étaient pas des prédateurs venus de l’autre bout d’Internet. C’étaient des camarades de classe. Des enfants assis à côté de votre enfant en classe.

L’IA a rendu le chantage sexuel possible sans aucune photo réelle

Auparavant, le chantage sexuel exigeait qu’un prédateur parvienne à obtenir une véritable photo ou vidéo explicite d’un enfant — par le biais de la manipulation, de la coercition, d’un compte piraté, ou autre. Cet obstacle a disparu. N’importe qui peut prendre une simple photo accessible au public — une page sportive de l’école, un compte Instagram public, une photo numérisée de l’album de fin d’année — et générer en quelques minutes une fausse image de nudité convaincante, gratuitement et sans aucune compétence particulière.

Aucune relation. Aucune période de manipulation. Aucune photo réelle de la victime.

La CyberTipline du NCMEC a enregistré plus de 7 000 signalements liés à du contenu pédopornographique généré par l’IA au cours des deux dernières années, et une enquête de 2024 a révélé qu’un mineur sur dix affirme que des camarades ont utilisé l’IA pour créer des images de nudité d’autres enfants — ce qui signifie qu’une part importante de ces cas se produit entre enfants, comme cela s’est produit à Westfield et à Lancaster, et pas seulement entre des prédateurs et des enfants. Un adolescent américain s’est déjà suicidé après avoir été victime de chantage à l’aide d’une image de nudité générée par l’IA qui n’était même pas réelle.

La version à motivation financière suit son propre scénario brutal et cible de manière écrasante les garçons. Les victimes de sexe-chantage à motivation financière aux États-Unis sont à 91 % des garçons, et les jeunes de 14 à 17 ans constituent la tranche d’âge la plus ciblée. Le scénario se déroule presque toujours de la même manière : un faux profil séduisant envoie un message à un adolescent, établit rapidement un lien de confiance, obtient une photo, puis passe instantanément à la menace : « Paie, sinon je l’envoie à tous tes contacts ». Entre octobre 2021 et mars 2023, le FBI et le service des enquêtes de la Sécurité intérieure (Homeland Security Investigations) ont enregistré plus de 13 000 signalements de ce type d’arnaque impliquant des mineurs, liés à au moins 20 suicides connus.

Si cela arrive à votre enfant : ne payez pas, ne le laissez pas supprimer quoi que ce soit et ne laissez pas la honte prendre le dessus. Le conseil du FBI aux familles est de dire directement à l’enfant : « Tu es victime d’un crime, tu n’as rien fait de mal, et la seule erreur qui compte ici est celle commise par l’adulte à l’autre bout de la ligne. »

Le problème des « petites amies IA » dont personne ne parle

C’est celui dont la plupart des parents n’ont véritablement jamais entendu parler, et c’est actuellement le risque qui évolue le plus rapidement dans tout ce domaine.

Les applications de compagnons IA — Character.AI, Replika et une multitude de clones — permettent à un enfant de créer un chatbot personnalisé qui parle comme un ami, un petit ami, une petite amie, ou tout ce qu’il souhaite. Il se souvient de tout ce qu’on lui dit. Il est disponible à 2 heures du matin, quand personne d’autre ne l’est. Près d’un tiers des adolescents américains déclarent utiliser quotidiennement des chatbots IA, et 16 % affirment y avoir recours plusieurs fois par jour, voire presque en permanence.

Un adolescent de 14 ans, Sewell Setzer III, s’est suicidé en février 2024 à la suite de ce que la plainte déposée par sa famille décrit comme une relation profonde et isolante avec un chatbot de Character.AI avec lequel il discutait depuis des mois, et qu’il appelait « Dany ». La plainte allègue que la plateforme n’est jamais intervenue de manière significative, même après qu’il eut exprimé des pensées d’automutilation lors d’une conversation avec le bot. Une autre plainte déposée au Texas comprenait des captures d’écran d’un autre personnage de chatbot qui aurait encouragé un adolescent à tuer ses parents à la suite d’un différend concernant le temps passé devant les écrans.

Character.AI et Google sont parvenus à un accord à l’amiable dans l’affaire Setzer en janvier 2026, et l’entreprise a depuis bloqué l’accès de ses utilisateurs de moins de 18 ans à sa fonctionnalité de chat illimité. La Pennsylvanie a, de son côté, intenté une action en justice contre l’entreprise, alléguant que ses chatbots se faisaient passer pour des médecins agréés et donnaient des conseils médicaux aux utilisateurs.

Il ne faut pas pour autant considérer que le problème est résolu. De nouvelles applications similaires sont lancées chaque mois ; la plupart ne disposent d’aucune véritable vérification de l’âge — l’âge est simplement déclaré par l’utilisateur, un point c’est tout — et une fonctionnalité supprimée par une plateforme réapparaît intacte sur l’application suivante. Ces applications sont conçues pour maximiser le temps qu’une personne passe à discuter avec elles, et c’est une conception dangereuse à mettre entre les mains d’un adolescent solitaire ou en difficulté, qui est précisément le type d’enfant que ces applications ont tendance à accrocher le plus fortement.

Soyez attentifs à un enfant qui parle d’une IA comme s’il s’agissait d’une véritable relation, qui se vexe sincèrement lorsque vous limitez son temps sur une application spécifique, ou qui s’éloigne de ses vrais amis pour passer des heures dans une fenêtre de discussion. Ce comportement de retrait est identique à celui qui apparaît avant que les choses ne deviennent sérieuses avec un prédateur humain — il mérite le même niveau d’attention.

Swatting et doxxing : quand une dispute en ligne se solde par l’arrivée de policiers armés à votre porte

Ce sujet est rarement abordé dans les discussions sur la « sécurité en ligne », alors qu’il devrait l’être.

Le « swatting » consiste à signaler faussement une urgence violente — prise d’otages, bombe, tireur actif — à l’adresse réelle d’une personne, dans le but précis de faire intervenir des policiers armés à son domicile. Le « doxxing » consiste à dénicher et à publier l’adresse réelle, le numéro de téléphone, l’établissement scolaire et les habitudes quotidiennes d’une personne, généralement en prélude à ce genre d’action.

Ces actes ne sont pas le fait de hackers adultes anonymes. Ils sont commis de manière disproportionnée par des adolescents. Un adolescent californien, Alan Filion, a passé plus de 375 appels de « swatting » et d’alertes à la bombe entre 2022 et 2024, ciblant des écoles, des églises et des particuliers à travers tout le pays — il avait 17 ans lorsqu’il a lancé son « activité » de swatting et a finalement été condamné à 48 mois de prison fédérale. Selon les enquêteurs, il considérait cela comme un service et se vantait en ligne d’avoir réussi à « faire en sorte que les flics traînent la victime et sa famille hors de chez eux, les menottent et fouillent la maison à la recherche de cadavres ».

Et il ne s’agit pas uniquement d’adolescents américains s’en prenant à des cibles américaines. En janvier 2026, la police hongroise a arrêté quatre suspects — dont deux adolescents de 16 ans — impliqués dans une campagne de « swatting » et de « doxxing » comprenant des alertes à la bombe contre plus de 200 écoles. À peu près à la même période, la police fédérale australienne a inculpé un adolescent de la région de Nouvelle-Galles du Sud pour avoir passé de faux appels signalant des fusillades de masse à des commerces et des écoles américains ; la police a saisi une arme à feu à son domicile lors de la perquisition. L’évaluation de l’AFP est sans détour : ces réseaux sont principalement composés de « jeunes hommes âgés de 11 à 25 ans », qui agissent ainsi « pour acquérir un statut, une notoriété et une reconnaissance au sein de leurs groupes en ligne » — ni pour l’argent, ni pour des raisons idéologiques, mais simplement pour gagner en influence au sein d’un serveur Discord dont la plupart des parents n’ont jamais entendu parler.

Le terrain de recrutement pour ces activités est généralement le même Discord et les espaces liés au jeu vidéo où se déroule le grooming : les enfants sont attirés dans des « communautés » qui transforment le harcèlement, le doxxing et le swatting en une activité compétitive visant à se forger une réputation.

Oubliez l’anneau décodeur. Observez le comportement.

Beaucoup de conseils plus anciens sur ce sujet se résument à mémoriser une liste de termes d’argot que les enfants utiliseraient pour dissimuler leurs agissements. Évitez complètement cette approche : les acronymes changent tous les quelques mois, votre enfant aura trois générations d’argot d’avance sur n’importe quelle liste que vous trouverez en ligne, et se concentrer sur le vocabulaire ne fait que vous apprendre à chercher au mauvais endroit.

Ce qui ne change pas, c’est le comportement. C’est ce qui se manifeste réellement avant que quelque chose ne tourne mal :

Un enfant qui cache soudainement ses écrans ou change d’appareil dès que vous entrez dans la pièce, alors qu’il n’en avait pas l’habitude auparavant. Une relation en ligne qui a évolué très vite — avec quelqu’un qu’il n’a jamais rencontré et qui semble en savoir plus sur sa vie quotidienne que ce qui est raisonnable. Des cartes-cadeaux, de la monnaie virtuelle ou de l’argent provenant d’un contact en ligne — ce dernier point, en particulier, est l’un des signes les plus évidents de sextorsion qui soient. Un enfant qui s’éloigne de ses vrais amis et de sa famille tout en s’attachant de plus en plus à une application ou à un service de messagerie en particulier. Des sautes d’humeur visibles directement liées à la consultation de son téléphone — soulagement, anxiété, colère, selon ce qu’il y trouve. Des discussions sur des « communautés » ou des « serveurs » axés sur des farces, du harcèlement ou des « opérations » contre d’autres personnes. Et toute variante de « ça reste entre nous », même si elle est présentée comme inoffensive : isoler un enfant des personnes qui pourraient remarquer quelque chose est la première étape de presque tous les schémas qui finissent mal, qu’il s’agisse de grooming ou de recrutement dans un réseau de harcèlement.

L’un de ces signes pris isolément ne constitue pas une situation critique. Mais si plusieurs apparaissent simultanément, ou si l’un d’entre eux change brusquement, cela mérite une discussion directe dès le soir même.

Ce qui vous aide réellement à riposter et à assurer la sécurité de vos enfants

Les appareils restent à la vue de tous. Des espaces communs, pas les chambres, surtout pour les enfants n’ayant pas encore atteint l’âge du lycée. Il ne s’agit pas de méfiance — c’est la même raison pour laquelle vous ne laisseriez pas un enfant de 12 ans seul dans un quartier inconnu de la ville pour ne revenir le chercher que six heures plus tard.

Vous connaissez toutes les applications installées sur le téléphone, pas seulement les plus connues. Roblox et Discord ne sont plus des applications marginales : elles sont aussi courantes que tout ce que votre enfant utilise, et elles doivent être traitées comme telles dans vos règles de la maison, et non pas balayées d’un revers de main comme « juste un jeu ».

Faites le « test de la photo » avant que quoi que ce soit ne soit rendu public. Une seule photo nette et bien éclairée du visage de votre enfant suffit désormais à un outil d’IA pour générer une fausse image à caractère explicite. C’est désormais le critère à prendre en compte — non pas « est-ce que cela me dérangerait qu’un inconnu voie ça », mais « cette photo est-elle utilisable comme source ? ».

Dites-leur clairement qu’un chatbot n’est pas un ami. Ce n’est pas une réprimande, mais un fait qu’ils doivent entendre de votre bouche avant qu’une application ne leur dise le contraire. Cet outil est conçu pour les inciter à continuer de parler. Il ne les connaît pas. Il n’a aucune idée de savoir s’ils vont vraiment bien.

Demandez-leur à qui ils parlent dans les discussions de groupe et sur les serveurs, pas seulement qui sont leurs « amis ». L’affaire Filion et les réseaux de « swatting » mentionnés plus haut n’ont pas commencé avec un prédateur agissant en tête-à-tête. Tout a commencé par un groupe que votre enfant a rejoint parce que ça avait l’air sympa, et la situation s’est aggravée parce que tous les autres membres du groupe en faisaient autant.

Faites de « dis-moi tout, quoi qu’il arrive » la règle qui prime sur toutes les autres. La principale raison pour laquelle les affaires de sextorsion et de deepfakes dégénèrent est qu’un enfant a trop honte pour en parler avant que la situation ne devienne une véritable crise — regardez combien de temps l’affaire Westfield a traîné avant que les parents ne soient même mis au courant. Dites-le clairement, et plus d’une fois : si jamais quelque chose en ligne t’effraie ou te donne l’impression d’être acculé, viens me voir, et tu n’auras pas d’ennuis.

Si cela arrive, commence par tout documenter, puis signale-le. Captures d’écran, noms d’utilisateur, tous les messages — enregistrez-les avant de bloquer ou de supprimer quoi que ce soit. Signalez-le à la plateforme, à la CyberTipline du NCMEC (CyberTipline.org ou 1-800-843-5678), et au Centre de signalement des crimes sur Internet du FBI (IC3.gov). En vertu de la loi fédérale « Take It Down Act », les plateformes sont désormais légalement tenues de supprimer une image non consensuelle signalée dans un délai de 48 heures — profitez-en.