Roblox cède aux régulateurs australiens suite à des manquements en matière de confidentialité des enfants

La bureaucratie australienne de la sécurité en ligne a lancé son dernier ultimatum, tournant cette fois son regard vers les paysages virtuels et pixélisés de Roblox. Le mastodonte du jeu, qui compte près de 1,7 million d'enfants australiens parmi ses utilisateurs, s'est légalement engagé à une refonte complète de sa politique de confidentialité. Le catalyseur de cette conformité corporative soudaine est une enquête du commissaire national à la cybersécurité, qui a mis en lumière une défaillance de sécurité plutôt flagrante : des adultes parvenaient toujours à consulter les profils d'enfants et à envoyer des demandes de connexion sans le moindre consentement parental.

Des tests menés plus tôt cette année ont révélé la nature poreuse des mesures de protection de la plateforme. Les régulateurs ont découvert qu'en dehors des environnements de jeu immédiats, enfants et adultes interagissaient librement sur les forums. De plus, les profils des mineurs — affichant noms de compte, intérêts et connexions — étaient effectivement du domaine public, visibles par quiconque naviguant sur la plateforme. Confronté à des allégations de non-conformité en vertu de la loi sur la sécurité en ligne, Roblox a maintenant exactement trois mois pour corriger ces vulnérabilités. Si l'entreprise ne s'y conforme pas, le régulateur eSafety a clairement indiqué qu'une action en justice fédérale l'attend.

Pour s'assurer qu'il ne s'agit pas d'un simple exercice de relations publiques d'entreprise, l'accord exige la nomination d'un auditeur tiers. Cet organisme indépendant examinera l'architecture de sécurité de Roblox, en mettant un accent particulier sur sa technologie d'estimation de l'âge. La commissaire à la cybersécurité, Julie Inman Grant, a justifié cette supervision externe en soulignant qu'elle empêche l'entreprise de simplement évaluer son propre travail. Selon sa déclaration officielle, « leurs dirigeants comprennent clairement que des mesures de sécurité vérifiables sont essentielles à leur viabilité et à leur succès à long terme. »

Cette intervention réglementaire suit un schéma familier de correctifs rétroactifs. Dès décembre dernier, Roblox a introduit une série de restrictions visant à protéger les jeunes utilisateurs du harcèlement, de l'extrémisme et du contenu violent. Ces mesures rendaient théoriquement les comptes des utilisateurs de moins de seize ans privés par défaut, désactivaient le chat direct en attendant la vérification de l'âge, et restreignaient les capacités de chat vocal pour les adolescents plus jeunes. Pourtant, les récentes découvertes suggèrent que ces clôtures numériques ont été facilement contournées. Un porte-parole de la plateforme a soutenu que les dialogues avec le régulateur ont été constructifs, insistant sur le fait que l'entreprise a toujours respecté ses engagements en matière de sécurité.

Le contexte plus large de cette action coercitive est l'interdiction générale des réseaux sociaux pour les utilisateurs de moins de seize ans en Australie. Roblox a réussi à échapper à cette législation l'année dernière, sauvé par une tecnicité qui exempte les plateformes où le jeu est la fonction principale. Cependant, la frontière entre un jeu multijoueur et un réseau social est de plus en plus floue. Les régulateurs ont déjà signalé que si les fonctionnalités sociales de Roblox sont finalement considérées comme son objectif dominant, son exemption actuelle pourrait disparaître. Pour l'instant, l'entreprise a trois mois pour prouver qu'elle peut surveiller ses propres frontières virtuelles avant que l'État ne décide d'intervenir davantage.

Écrit par Sandy van Dongen sandy.vandongen@alpineweekly.com