Xooloo infiltrée : comment un pédocriminel a contourné la messagerie « sécurisée »

Une enfant de 10 ans a subi du harcèlement sexuel via Xooloo Messenger, application française présentée comme un espace sécurisé pour les jeunes utilisateurs. Selon le récit rapporté par Le Progrès, un adulte lui a adressé des images pornographiques, l'a poussée à des gestes intimes et a obtenu une photo de son visage. Cet incident a suscité une réaction immédiate du gouvernement, avec un communiqué de Sarah El Hairy, secrétaire d'État chargée de l'Enfance, dénonçant les prédateurs qui « mentent, usurpent des identités, contournent les dispositifs de sécurité ».

Xooloo, cofondée par Aurore et Grégory Véret, affirme fonctionner selon des principes radicalement différents des grands réseaux sociaux. La plateforme propose une messagerie fermée où les parents sont informés de chaque nouveau contact, conserve l'intégralité des échanges, refuse les publicités et les « dark patterns » (mécanismes manipulateurs). L'application revendique un million d'utilisateurs actifs mensuels. Pourtant, un prédateur a réussi à contourner ces protections supposément robustes. Selon les premières analyses, c'est la fonctionnalité de « classes » et de relations communes qui aurait servi de brèche d'entrée.

Face à cette faille, les cofondateurs soulignent que le système a toutefois fonctionné pour intervenir rapidement. Grégory Véret affirme que la police a pu identifier le suspect et le poursuivre moins d'une heure après le signalement. L'homme a été mis en examen pour corruption de mineur, sollicitation en vue de diffusion d'images indécentes et incitation à un acte sexuel via communication électronique. Xooloo a révisé ses règles concernant les classes, sans révéler les détails précis pour ne pas affaiblir le système. Des mesures additionnelles permettent aux parents de suggérer des contacts de confiance ou de réinitialiser les codes d'accès si nécessaire.

Cette vulnérabilité s'inscrit dans un contexte inquiétant : les identifiants d'accès à Xooloo peuvent circuler sur d'autres plateformes, notamment des jeux en ligne comme Roblox, où les pédocriminels établissent un premier contact avant de diriger les enfants vers des messageries privées moins supervisées. Le procédé illustre la complexité de sécuriser les espaces numériques des mineurs.

L'incident survient en contexte politique sensible. Le Conseil constitutionnel a censuré vendredi l'article phare de la loi destinée à interdire les réseaux sociaux aux moins de 15 ans, la jugeant disproportionnée. Le gouvernement prépare déjà un nouveau texte. Dans ce débat, Grégory Véret défend l'existence d'applications de messagerie protégées pour les jeunes, arguant qu'interdire serait hypocrite tandis que les enfants restent exposés sur les grands réseaux. Selon lui, les nouvelles technologies peuvent être une opportunité si elles offrent une protection adéquate et permettent aux mineurs de maîtriser l'outil plutôt que d'en être maîtrisés.