L’audit des magasins d’applications à Singapour révèle 65 applications préjudiciables et 24 erreurs de classification par âge

Plus de 7 000 applications examinées sur cinq magasins

Singapour a ordonné le retrait de 65 applications contenant des contenus préjudiciables et obtenu la correction de la classification par âge de 24 autres, à l’issue de sa première évaluation de cinq grands magasins d’applications. Les contenus sexuels représentaient 59 des applications retirées, dont des outils d’intelligence artificielle qui transforment, sans leur consentement, des photos de personnes habillées en images à caractère sexuel explicite.

L’Infocomm Media Development Authority (IMDA) a publié le 24 octobre 2026 son rapport d’évaluation 2026 sur la sécurité en ligne des services désignés de distribution d’applications. L’évaluation a porté sur l’Apple App Store, le Google Play Store, Huawei AppGallery, Microsoft Store et Samsung Galaxy Store. Elle s’est appuyée sur l’examen de plus de 7 000 applications et sur les rapports annuels de sécurité couvrant la période du 1er avril au 31 décembre 2025.

L’IMDA a constaté que les cinq magasins disposaient de protections de base et que les contrôles d’âge étaient généralement difficiles à contourner. Ses tests ont néanmoins révélé la présence d’applications préjudiciables qui avaient échappé au retrait, de contenus pour adultes associés à une classification par âge inadaptée et de lacunes permettant à certains enfants de télécharger des applications classées 18+.

L’IMDA, l’autorité singapourienne de régulation des médias et du numérique, a déclaré que les magasins resteraient responsables de la réduction de l’exposition aux contenus préjudiciables et de l’application correcte des classifications par âge.

« Nous continuerons à tenir les services désignés de distribution d’applications responsables de veiller à réduire au minimum l’accès des utilisateurs aux contenus préjudiciables sur leurs services, ainsi que leur exposition à ces contenus, et à appliquer les classifications par âge de manière exacte et cohérente », a déclaré l’IMDA.

Les conclusions font ressortir trois problèmes concrets pour les familles : savoir si une application a sa place dans un magasin, si sa classification par âge décrit fidèlement son contenu et si le compte d’un enfant bloque réellement l’accès aux contenus pour adultes. L’évaluation singapourienne a relevé des failles sur chacun de ces points.

Contenu des applications retirées

Les contenus sexuels dominaient les applications visées par les retraits. Outre les 59 applications de cette catégorie, l’IMDA en a identifié quatre contenant des contenus violents et deux proposant des contenus facilitant les vices et la criminalité organisée. Parmi les exemples figuraient un jeu caractérisé par des violences excessives et des meurtres, ainsi qu’une application de jeux d’argent proposant des gains en cryptomonnaie ou en argent réel.

Les outils de déshabillage numérique figuraient parmi les exemples les plus intrusifs. Ces applications utilisent l’IA pour générer une image explicite à partir d’une photo ordinaire. La personne représentée peut ainsi devenir la cible d’une image sexuelle fabriquée sans avoir consenti à sa création ni à sa diffusion.

L’App Store d’Apple représentait 30 des 65 applications identifiées comme préjudiciables, soit environ 46 % du total. L’évaluation portait sur cinq magasins, mais les chiffres publiés ne précisent pas le nombre d’applications examinées sur chacune des plateformes.

Les 65 applications ont été retirées après notification de l’IMDA aux magasins. L’autorité n’a pas indiqué de quelles applications il s’agissait ni combien de personnes à Singapour les avaient téléchargées ou utilisées. Pour les familles qui cherchent à comprendre si elles ont été exposées à ces contenus, l’absence de ces précisions ne permet pas d’évaluer l’ampleur réelle de leur utilisation.

Pourquoi 24 applications devaient être classées 18+

Vingt-quatre autres applications pouvaient rester disponibles, mais devaient recevoir la classification 18+ prévue par les règles des magasins. Quatorze contenaient des contenus sexuels, trois des contenus violents et sept des contenus facilitant les vices et la criminalité organisée. Ces applications étaient distribuées par Apple, Google et Huawei.

Parmi les exemples figuraient des chatbots d’IA proposant des suggestions sexualisées, des jeux mettant en scène des expériences sexuelles réservées aux adultes, un jeu où des armes apparaissaient dans une école et un jeu de rôle centré sur la criminalité et la consommation de drogues. Les magasins ont corrigé les classifications après l’intervention de l’IMDA.

Les contenus sexuels représentaient environ 91 % des cas de retrait, soit 59 sur 65, contre environ 58 % des corrections de classification, soit 14 sur 24. Les contenus liés aux vices et à la criminalité organisée constituaient une part plus importante des corrections de classification — sept sur 24 — que des retraits — deux sur 65.

Les classifications par âge jouent un rôle concret dans le contrôle parental. Le compte d’un enfant peut être configuré pour bloquer les applications pour adultes, mais une application pour adultes associée à une classification plus jeune peut contourner ce filtre. Des indications exactes aident également les parents à décider s’ils autorisent un téléchargement.

Comment Singapour a testé les contrôles d’âge

L’IMDA a utilisé des comptes de test sur différents types d’appareils pour suivre les étapes auxquelles les utilisateurs sont confrontés lorsqu’un contrôle d’âge est déclenché. L’autorité a examiné les contrôles eux-mêmes et la facilité avec laquelle il était possible de les contourner, ainsi que les informations communiquées par les magasins.

La vérification de l’âge désigne de manière générale le fait de déterminer si une personne appartient à une certaine tranche d’âge. La vérification de l’identité s’appuie sur une pièce d’identité ou un autre document authentifié. L’estimation utilise des indices, comme l’analyse faciale, pour évaluer une tranche d’âge probable. L’inférence se fonde sur des informations telles que l’activité du compte, l’historique de recherche ou les habitudes de visionnage.

Les magasins combinaient pièces d’identité, Singpass, données de carte bancaire, scans faciaux et signaux comportementaux. Microsoft proposait une vérification via Singpass, une pièce d’identité ou l’analyse d’un selfie. Google estimait l’âge à partir de l’activité du compte, tandis que Samsung et Huawei s’appuyaient sur des cartes bancaires associées au compte.

L’IMDA a estimé que les méthodes étaient généralement bien mises en œuvre et difficiles à contourner. L’utilisation par un enfant du compte d’un parent restait un moyen concret de déjouer les protections, ce qui fait de la supervision du compte un autre élément essentiel pour éloigner les contenus pour adultes des enfants.

Les données personnelles recueillies dans le cadre de ces contrôles relèvent de la loi singapourienne sur la protection des données personnelles (Personal Data Protection Act). Les recommandations de la Personal Data Protection Commission précisent que les informations recueillies pour vérifier l’âge ne doivent pas être conservées une fois cet objectif atteint, y compris à des fins ultérieures de ciblage de contenus. Près de 80 % des parents consultés par le gouvernement étaient favorables à la vérification ou à l’estimation de l’âge, tout en souhaitant des garanties en matière de vie privée et des limites à la collecte de données.

Des lacunes d’accès chez Huawei et Microsoft

Des limitations techniques sur certaines versions de Huawei AppGallery permettaient à certains utilisateurs de contourner les contrôles d’âge. Environ 7 % des utilisateurs étaient concernés par ce problème lié à la version. Huawei l’a depuis résolu, selon l’IMDA.

Les tests ont également révélé quelques cas où des enfants pouvaient télécharger des applications classées 18+ sur Huawei et Microsoft. Les restrictions étaient absentes ou pouvaient être désactivées. Les outils de contrôle parental de Microsoft comportaient une faille permettant aux enfants de désactiver les restrictions.

Microsoft a mis en place une solution provisoire et travaillait à un correctif permanent. L’IMDA n’a pas donné de date d’achèvement. Dans les autres magasins, les enfants étaient généralement empêchés par défaut de télécharger des applications classées 18+.

Ces conclusions montrent pourquoi le contrôle de l’âge et la restriction des téléchargements doivent fonctionner ensemble. Un magasin détermine d’abord l’âge de l’utilisateur, puis applique les paramètres d’accès appropriés. Si cette seconde étape est absente ou peut être désactivée par l’enfant, connaître son âge n’offre guère de protection concrète.

Un suivi insuffisant pour les utilisateurs

Les cinq magasins proposaient des canaux pour signaler les applications préjudiciables et les problèmes tels que les avis frauduleux. Toutefois, leurs pratiques de communication sur les suites données aux signalements étaient inégales, voire inexistantes.

Le Google Play Store et le Samsung Galaxy Store n’ont pas non plus respecté l’obligation d’avertir les utilisateurs ayant téléchargé, au cours des six mois précédents, une application retirée. Les deux entreprises ont accepté d’améliorer leurs procédures après des discussions avec l’IMDA.

Une notification de retrait peut informer un utilisateur qu’une application à laquelle il faisait auparavant confiance a enfreint les règles du magasin. Le suivi d’une plainte permet également à son auteur de savoir si le magasin a enquêté et pris des mesures.

Google, Huawei et Samsung ont été invités à fournir de meilleurs indicateurs de données dans leurs prochains rapports annuels de sécurité. Ces rapports doivent aider l’IMDA à évaluer l’efficacité des protections, et non simplement à dresser la liste des outils existants.

L’IMDA a déclaré qu’elle suivrait la mise en œuvre des améliorations promises et envisagerait des mesures réglementaires au titre de la Broadcasting Act si un magasin ne remédiait pas à ses lacunes. Rahayu Mahzam, ministre d’État au Développement numérique et à l’Information, a estimé que les contrôles révélaient un niveau de base satisfaisant, tout en soulignant qu’il restait possible d’améliorer le retrait des contenus et les protections liées à l’âge.

Évolution de la réglementation

Singapour a annoncé le Code de pratique pour la sécurité en ligne des services de distribution d’applications le 15 janvier 2025. Adopté en vertu de l’article 45L de la Broadcasting Act de 1994, il impose aux magasins concernés de modérer les contenus préjudiciables, de proposer des canaux de signalement accessibles et de soumettre des rapports annuels de sécurité.

Le code couvre six catégories : les contenus sexuels, les contenus violents, le suicide et l’automutilation, le cyberharcèlement, les contenus mettant en danger la santé publique et ceux qui facilitent les vices et la criminalité organisée. Les exigences en matière de vérification de l’âge sont entrées en vigueur un an après le code.

• 15 janvier 2025 : Singapour annonce le code de sécurité pour les magasins d’applications.
• 31 mars 2025 : Le code entre en vigueur.
• Du 1er avril au 31 décembre 2025 : Période couverte par les premiers rapports de sécurité des magasins.
• 1er avril 2026 : Entrée en vigueur des exigences de vérification de l’âge.
• 24 octobre 2026 : L’IMDA publie sa première évaluation de la sécurité des magasins d’applications.
• Début 2027 : Le gouvernement prévoit de présenter un projet de loi sur un accès plus sûr aux réseaux sociaux pour les adolescents.

Les magasins qui ne respectent pas ces exigences peuvent recevoir l’ordre de s’y conformer ou se voir infliger une amende pouvant atteindre 1 million de dollars singapouriens (S$) en vertu de la Broadcasting Act. Les développeurs qui distribuent leurs applications par l’intermédiaire de ces magasins font également l’objet d’un contrôle accru de leurs descriptions de contenu et de leurs classifications par âge.

Des tests à l’étranger révèlent des failles similaires

Aux États-Unis, des tests menés à l’aide de quatre comptes enregistrés au nom d’un garçon de 13 ans ont permis d’accéder à 135 applications capables de générer des images sexualisées. Les tests ont utilisé, sur les plateformes d’Apple et de Google, un compte d’adolescent ordinaire et un compte doté du contrôle parental.

Les comptes Apple ont permis d’accéder à 61 applications sans contrôle parental et à 24 avec. Les comptes Google ont permis d’accéder respectivement à 47 et 51 applications. L’enquête a retenu une définition large de la capacité de déshabillage numérique, incluant la génération de nudité ainsi que d’images montrant une personne en sous-vêtements ou en bikini.

Apple et Google ont tous deux diffusé des publicités pour ce type d’applications sur les comptes des adolescents. Au 28 septembre, Apple avait retiré 25 applications identifiées et Google six, mais les copies téléchargées auparavant fonctionnaient toujours sur les téléphones de test. Ce constat souligne l’importance d’avertir les personnes qui ont déjà installé une application après son retrait.

Apple a renforcé ses règles contre les applications générant sans consentement des images intimes et contre les fonctionnalités dissimulées révélées après l’examen. Ses règles imposent également aux applications hébergeant des contenus publiés par les utilisateurs de filtrer les contenus répréhensibles et de proposer des outils de signalement et de blocage de comptes.

Dan Jackson, porte-parole de Google, a déclaré que l’entreprise interdisait les applications permettant de déshabiller numériquement des personnes. Il a indiqué que les mesures prises comprenaient la suspension des applications enfreignant les règles et la restriction des termes de recherche associés. L’évaluation singapourienne ajoute un contrôle réglementaire pour vérifier que les règles des magasins se traduisent par des protections effectives.

Éducation des enfants et règles envisagées pour les adolescents

Singapour développe l’éducation à la sécurité en ligne parallèlement à la réglementation des magasins d’applications. Un projet pilote d’E-Bridge, qui concerne plus de 100 élèves de Kindergarten 2, sera étendu à partir de décembre 2026 à près de 3 000 enfants de Kindergarten 1 et Kindergarten 2, répartis dans 30 centres.

En septembre, Skool4Kidz a présenté le programme à 800 élèves de Kindergarten 2 dans 35 centres. Les séances, organisées une fois par semaine pendant 15 minutes, s’appuient sur des histoires, des jeux de rôle et des jeux pour apprendre aux enfants à reconnaître les contenus inappropriés et à demander de l’aide à un adulte de confiance. Le programme porte sur les limites à respecter, la réflexion avant d’agir, le signalement des problèmes et le soutien des parents.

Entre juin et août 2026, le ministère du Développement numérique et de l’Information a également consulté plus de 2 000 parents et jeunes lors de groupes de discussion, de débats dans des établissements scolaires et d’une enquête CrowdTaskSG. Environ 80 % des parents et près de 70 % des jeunes étaient favorables à un accès évoluant avec l’âge plutôt qu’à une interdiction totale des réseaux sociaux.

Les participants privilégiaient l’absence d’accès aux réseaux sociaux pour les enfants de six ans et moins, et un accès protégé pour les 7-15 ans. Les jeunes étaient généralement favorables à une plus grande autonomie à partir de 16 ans. Environ 84 % des parents comptaient l’exposition aux contenus inappropriés parmi leurs principales préoccupations.

Un projet de loi attendu début 2027 pourrait imposer des contrôles d’âge et une conception plus sûre des plateformes. Parmi les mesures envisagées figurent des limites quotidiennes de temps d’écran et des restrictions du lancement automatique des vidéos, du défilement infini et des messages d’inconnus. Le défilement infini charge continuellement de nouveaux contenus, tandis que la lecture automatique lance la vidéo suivante sans que l’utilisateur ait à faire un nouveau choix.

Les parents souhaitaient pouvoir adapter les protections, tandis que les jeunes craignaient que des limites de temps rigides ne gênent leurs devoirs et d’autres activités légitimes. En août, le Premier ministre Lawrence Wong a averti que les plateformes ne protégeant pas les adolescents contre les fonctionnalités addictives pourraient être contraintes de relever leur âge minimum au-delà de 13 ans. Les mesures envisagées n’ont pas encore été arrêtées.

À retenir

• L’IMDA a examiné plus de 7 000 applications sur cinq magasins et identifié 65 applications préjudiciables et 24 dotées d’une classification par âge erronée.
• Les 65 applications ont été retirées et les classifications par âge des 24 autres ont été corrigées.
• Les contenus sexuels représentaient 59 retraits et 14 corrections de classification.
• Huawei a résolu un problème de contrôle de l’âge ; Microsoft a mis en place une solution provisoire tout en préparant un correctif permanent.
• Google et Samsung ont accepté d’améliorer les notifications concernant les applications retirées.
• Les cours de sécurité en ligne s’étendent dans les écoles maternelles, et un projet de loi sur la sécurité des adolescents sur les réseaux sociaux est attendu début 2027.