Un adulte se fait passer pour une enfant sur Xooloo, la messagerie destinée aux enfants

Une mère de famille de la Loire a porté plainte en février après avoir découvert qu’un homme adulte aurait usurpé l’identité d’une fillette de 10 ans sur Xooloo, une messagerie sécurisée pour les enfants. L’homme, originaire de la région lyonnaise, a depuis été mis en examen.

Xooloo fati partie des messageries sécurisées réservée aux enfants. L’application fonctionne avec des « codes amis » que les jeunes utilisateurs échangent normalement avec leurs connaissances, et avec un système de « classes » et de contacts en commun, pour retrouver ses camarades. En février, un profil, « Coraline Lin », qui se disait une fillette de 10 ans, a contacté la fille d’une mère de famille de Montrond-les-Bains, dans la Loire. En réalité, ce profil appartenait à un adulte, selon des documents judiciaires consultés par Le Progrès . En moins d'une heure d’échange, l’homme aurait envoyé à l’enfant des photographies à caractère sexuel et l’aurait incitée à des gestes intimes. La fillette a refusé les sollicitations, mais sa mère a découvert l’échange quand sa fille lui a rendu son téléphone avant de fondre en larmes. Le lendemain, elle a déposé plainte à la gendarmerie d’Andrézieux-Bouthéon. La mère met en cause le système de « classes » de Xooloo La mère a remarqué plusieurs contacts communs entre le profil suspect et sa fille, dont une enfant rencontrée pendant des vacances dans un centre aéré. Elle soupçonne le système de « classes » et de relations communes de Xooloo d’avoir servi de porte d’entrée à l’homme adulte. Elle a signalé cette hypothèse aux enquêteurs, sans pour autant la confirmer. Géraldine Debard-Feyeux, journaliste au Progrès , a interrogé Grégory Véret, cofondateur de Xooloo avec sa sœur Aurore, sur cette question, sur la vérification de l’âge, sur la modération des images et sur d’éventuels précédents.

Selon le cofondateur, un individu ne peut pas intégrer une classe par l’intermédiaire d’un seul enfant. Plusieurs jeunes utilisateurs auraient nécessairement dû lui communiquer leur code. En revanche, Xooloo ne sait pas encore expliquer comment cette intrusion est précisément survenue. « Il y a un concours de circonstances qui est très étonnant », a reconnu Grégory Véret. Il a affirmé qu’il s’agissait du premier cas de cette nature porté à la connaissance de Xooloo, et a indiqué que l’alerte de la mère avait immédiatement placé « tous les voyants au rouge ». Le compte suspect a été rapidement suspendu, mais un profil « fantôme » peut être maintenu visible afin de ne pas alerter son utilisateur pendant que les enquêteurs agissent.

Les limites de Xooloo sur la vérification de l’âge de ses utilisateurs Grégory Véret a admis que rien n’empêche techniquement un adulte de créer un compte en se décrivant comme un mineur. « La plateforme ne peut pas vérifier que la personne est un adulte », a-t-il précisé. Même limite pour les images à caractère sexuel. Leur détection et leur floutage ne sont pas automatiques, et une protection doit être activée sur l’appareil, une étape que Xooloo intègre au parcours destiné aux parents.

Par ailleurs, le Global Privacy Enforcement Network réunit 27 autorités de protection des données, dont la CNIL française.