Arnaques en ligne à 6-9 ans : s'arrêter, demander, vérifier

Pour un enfant de six à neuf ans, une bannière « cadeau gagné » ressemble d'abord à une bonne nouvelle. Un bonus dans son jeu, un jouet gratuit, un message portant le nom d'un camarade ou l'annonce que son compte va être fermé déclenchent enthousiasme ou peur avant l'analyse. L'escroquerie en ligne exploite cette vitesse émotionnelle. L'objectif éducatif n'est donc pas de mémoriser chaque fraude possible, mais d'apprendre une réponse stable dès qu'un écran réclame un clic, un secret, un téléchargement ou de l'argent.

Cybermalveillance.gouv.fr définit l'hameçonnage comme l'usurpation d'un tiers de confiance par courriel, SMS, appel ou autre message afin de voler identifiants, données personnelles ou bancaires, voire d'installer un logiciel malveillant. Dans l'univers d'un enfant, la même mécanique adopte le langage du jeu, du concours, du club sportif ou du colis. La campagne française Cactus a d'ailleurs utilisé une fausse offre attractive pour montrer aux familles qu'un contexte crédible ne rend pas un lien authentique.

Comprendre comment l'arnaque rejoint l'enfant

À l'école primaire, le sentiment d'appartenir au groupe et le désir de progresser dans un jeu sont des appâts puissants. « Tous tes amis ont ce bonus », « ton compte sera supprimé » ou « entre le code reçu sur le téléphone de maman » peuvent paraître normaux. La première demande est souvent minuscule. Après le clic, le faux site réclame un mot de passe, une adresse, une carte ou l'installation d'une application.

Expliquez sans faire d'Internet un lieu terrifiant : « En ligne, quelqu'un peut porter le masque d'une autre personne. » Trois indices suffisent : une promesse trop belle, une pression urgente ou effrayante, et une demande d'information privée. Un seul indice suffit pour arrêter. Un compte connu n'est pas une garantie, car il peut avoir été compromis.

Répéter : arrêter, ne pas toucher, montrer

La règle familiale tient en trois gestes : Arrêter — ne pas toucher — montrer à un adulte. L'enfant n'ouvre ni lien ni pièce jointe, ne scanne pas le QR code et ne valide rien. L'adulte commence par le remercier d'avoir montré l'écran. Une réaction comme « Comment as-tu pu croire cela? » risque de transformer le prochain incident en secret.

La vérification passe par un autre chemin. Pour une demande scolaire, appelez le numéro habituel de l'établissement. Pour un cadeau de jeu, ouvrez vous-même l'application officielle. Pour une demande d'un proche, téléphonez au numéro enregistré. N'utilisez jamais les coordonnées contenues dans le message douteux. Chercher le service depuis un favori ou taper soi-même son adresse réduit le risque d'un site presque identique.

Faites une courte répétition chaque semaine. Inventez un message « dernier cadeau disponible » et laissez l'enfant réciter les trois étapes. Inversez ensuite les rôles. Un exemple fabriqué ou une capture où le lien est masqué suffit; ne manipulez pas un lien malveillant réel. Le but est de rendre la demande d'aide familière.

Lire ensemble les signes du message

Établissez la liste des informations privées : nom complet, école, adresse, téléphone, localisation, mots de passe, codes temporaires et données de paiement. Une photo peut aussi révéler identité, uniforme ou lieu. Des questions ludiques sur le nom de l'animal ou la date de naissance peuvent correspondre à des questions de récupération de compte. L'enfant n'a pas à deviner l'intention; face à une demande inattendue, il ne communique rien.

Ajoutez la question « Quelle émotion ce message veut-il provoquer? » La joie d'un prix, la peur d'une fermeture et la course d'un compte à rebours ont la même fonction : empêcher la vérification. Mettre un nom sur cette accélération aide l'enfant à retrouver la règle. Les conseils de la CNIL invitent également les parents à discuter tôt de la vie privée, car les enfants peuvent rencontrer des espaces sociaux avant l'âge officiellement prévu.

Confier aux adultes paiement et réglages

L'apprentissage ne remplace pas la protection technique. Utilisez un profil enfant distinct et exigez une validation adulte pour installer, acheter ou s'abonner. Ne gardez pas la carte familiale dans un compte de jeu accessible. Maintenez système, navigateur et applications à jour; choisissez des mots de passe différents et activez l'authentification à deux facteurs. Masquez les codes temporaires sur l'écran verrouillé.

Filtres et contrôle parental réduisent certains contacts, mais ne reconnaissent pas chaque message persuasif ni un compte d'ami piraté. L'enfant doit pouvoir solliciter rapidement un adulte. L'usage dans une pièce commune n'est pas une surveillance secrète : c'est une présence disponible avant une décision confuse.

Réparer vite et sans accusation après un clic

Précisez ce qui s'est passé : page ouverte seulement, fichier téléchargé, identifiant saisi ou paiement confirmé? Conservez capture, expéditeur et heure pour le signalement, sans rouvrir le lien. Si un mot de passe a été donné, changez-le depuis un appareil sûr, modifiez les mots de passe réutilisés, fermez les autres sessions et activez le double facteur. Après une installation, contrôlez l'appareil et retirez application ou autorisation inconnue.

Si des données bancaires ont été partagées, appelez immédiatement la banque au numéro officiel. Pour un compte volé, utilisez le parcours de récupération officiel de la plateforme. Menace, perte d'argent ou usurpation justifient de conserver les preuves et de contacter les services compétents. Ne négociez pas via le compte suspect. Dites à l'enfant : « Tu as bien fait de me le dire. »

Enfin, corrigez une limite familiale précise : validation d'achat, carte enregistrée ou compréhension du code temporaire. Une réparation visible enseigne plus qu'un long sermon. La sécurité numérique ne signifie pas zéro erreur; elle signifie savoir s'arrêter, demander, vérifier et retrouver ensemble un environnement sûr.