2026 : votre enfant reçoit un courriel de récompense de jeu : faut-il le laisser cliquer ou vérifier d’abord ?

Un courriel promet une récompense de jeu et demande à votre enfant de se connecter sans attendre.

Cette semaine, convenez d’une règle simple : ne pas cliquer, ne pas télécharger et ne pas communiquer de code avant d’avoir vérifié le message séparément, avec un parent et par un canal officiel déjà connu.

Cet article s’adresse aux parents dont les enfants consultent des courriels ou des notifications liées à leurs jeux.
Il est aussi destiné aux adultes qui veulent examiner une alerte de compte ou une récompense annoncée par message.
Enfin, il aide les familles à établir une règle de clic facile à retenir, plutôt que de reprocher à l’enfant d’avoir été intrigué.

Récompense promise ou demande urgente : ce qui doit déclencher une pause

Un message annonçant une peau gratuite, un objet virtuel ou un bonus n’est pas nécessairement frauduleux. En revanche, la promesse d’un gain peut inciter à agir vite, avant que l’enfant ait pris le temps de vérifier l’expéditeur ou la destination d’un lien. La FTC présente les offres de prix et les demandes pressantes parmi les ressorts utilisés dans certaines arnaques. Cela ne permet pas de conclure qu’une offre particulière est fausse : il faut la vérifier au cas par cas, sans laisser l’urgence décider à la place de la famille. Les conseils de la FTC sur les fausses récompenses expliquent comment reconnaître les demandes suspectes.

La règle familiale peut tenir en une phrase : « Une récompense ou une alerte peut attendre ; nous vérifions d’abord dans le jeu ou auprès d’un adulte. » Elle s’applique même si le courriel reprend le nom du jeu, une image familière ou le pseudonyme d’un ami. Ces détails peuvent rendre le message convaincant, mais ils ne constituent pas une vérification indépendante.

Il est utile de distinguer trois éléments, car ils n’appellent pas exactement la même réaction :

• La récompense inattendue cherche à attirer l’attention et peut pousser à ouvrir un lien.
• L’alerte de sécurité peut correspondre à un événement réel ou à une tentative de faire paniquer l’enfant.
• La demande de code, de mot de passe ou d’informations personnelles exige de ne pas répondre et de prévenir un adulte.

Les ressources éducatives de la FTC consacrées à la sécurité en ligne des enfants invitent les jeunes à reconnaître les pièges et à se tourner vers un adulte de confiance. Pour les parents, l’enjeu n’est donc pas de savoir si chaque courriel est dangereux, mais de faire vérifier les messages avant que l’enfant ne livre des informations ou ne télécharge un fichier.

Une récompense gratuite : examiner le message sans suivre son parcours

Une première vérification porte sur l’expéditeur. Le nom affiché dans la boîte de réception peut être choisi de façon à ressembler à celui d’un service connu ; il faut donc regarder l’adresse complète, et pas seulement le texte visible. Une différence de domaine, une suite inhabituelle de caractères ou une adresse qui ne correspond pas aux canaux officiels mérite une pause. Même une adresse apparemment cohérente ne suffit toutefois pas, à elle seule, à authentifier le message.

Examinez ensuite le contenu. Une faute de frappe n’est pas une preuve concluante, et un message bien rédigé n’est pas une garantie. Ce sont plutôt les demandes associées qui comptent : faut-il se connecter immédiatement, transmettre un mot de passe, révéler un code ou télécharger une pièce jointe pour récupérer la récompense ? Plus l’action demandée est sensible, moins il est raisonnable de la réaliser depuis le courriel.

Le lien doit aussi être vérifié sans l’ouvrir. Selon l’application utilisée, un adulte peut afficher son adresse de destination sans la suivre. Si l’adresse est masquée, raccourcie ou difficile à interpréter, il vaut mieux s’arrêter là. L’aperçu ne certifie pas qu’un site est sûr ; il peut seulement révéler une destination qui ne correspond pas à celle attendue. Les conseils de la CISA pour reconnaître et signaler les tentatives d’hameçonnage insistent également sur la prudence face aux liens et aux demandes inattendues.

La vérification la plus fiable consiste à quitter le courriel, puis à utiliser une voie indépendante : ouvrir l’application de jeu déjà installée, consulter la page d’assistance enregistrée par la famille ou saisir séparément l’adresse officielle connue. Cherchez l’annonce dans les avis du jeu ou dans l’espace du compte. Si elle y figure, suivez les consignes indiquées sur ce canal ; sinon, n’essayez pas de « débloquer » la récompense par le lien reçu.

Cette méthode répond aussi à une difficulté fréquente : une icône de jeu peut être copiée, et un nom d’expéditeur peut être trompeur. L’apparence est un indice parmi d’autres, pas une preuve. Pour l’identification des courriels d’hameçonnage destinés aux enfants, la leçon de la FTC sur les messages d’hameçonnage propose des situations pédagogiques que les parents peuvent reprendre en les adaptant à l’âge de l’enfant.

Première vérification : distinguer une alerte de compte d’une demande de connexion

Un message prétendant signaler une connexion inhabituelle ou une réinitialisation de mot de passe mérite d’être pris au sérieux, mais ne doit pas être traité à partir de ses propres liens. Demandez d’abord à l’enfant s’il vient de demander une réinitialisation ou s’il a tenté de se connecter sur un nouvel appareil. Cette réponse permet de comprendre le contexte ; elle ne confirme pas encore l’authenticité du courriel.

Si l’enfant n’a rien demandé, ne choisissez pas le lien « sécuriser mon compte » du message. Accédez au jeu depuis l’application connue ou depuis le point d’accès officiel utilisé par la famille, puis consultez l’état du compte et les notifications de sécurité disponibles. Les étapes de changement de mot de passe, de fermeture de sessions ou de récupération doivent suivre les instructions officielles de la plateforme : elles ne sont pas identiques d’un service à l’autre.

Une alerte peut également demander de télécharger une pièce jointe, de répondre au message ou de téléphoner à un numéro indiqué dans celui-ci. Ne le faites pas avant vérification. Le fait que le courriel comporte un logo ou que le message paraisse personnalisé n’en fait pas une source indépendante. Recherchez plutôt les coordonnées et les instructions dans l’application ou sur l’aide officielle consultée séparément.

Il ne s’agit pas de cacher les alertes à l’enfant. Expliquez-lui qu’une alerte est une raison de vérifier, pas un ordre de cliquer. Cette nuance préserve la possibilité qu’un incident soit réel tout en évitant de remettre ses accès à un message dont l’origine n’est pas établie.

Codes et renseignements personnels : une limite familiale sans exception

Un code de vérification permet parfois de confirmer une action sur un compte. Ce n’est pas une preuve à remettre à quelqu’un qui prétend aider l’enfant, lui offrir un objet ou empêcher la fermeture de son compte. La règle à la maison doit être claire : les codes, les mots de passe, les informations de paiement et l’adresse du domicile ne sont jamais envoyés à l’expéditeur d’un courriel ni à un correspondant qui réclame ces renseignements.

Si une plateforme utilise un code dans son propre processus de connexion, le parent et l’enfant doivent suivre les indications officielles, dans l’application ou sur la page atteinte par un accès indépendant. Cela ne justifie pas de recopier un code dans une réponse à un courriel, de l’envoyer à un joueur ou de le communiquer pour obtenir une récompense. En cas de doute, interrompez l’opération et consultez l’aide officielle.

La demande peut également porter sur des données qui semblent anodines : nom complet, âge, numéro de téléphone, adresse ou école. Pris ensemble, ces renseignements en révèlent davantage sur l’enfant que chacun séparément. Les recommandations de la FTC sur les téléphones et la sécurité des enfants invitent les parents à discuter des informations personnelles et des règles d’utilisation avec leurs enfants.

La vérification ne doit jamais servir à contourner les règles d’âge ou les restrictions d’une plateforme. Si un service impose une condition à la création ou à l’utilisation d’un compte, respectez-la et consultez son aide officielle pour connaître les possibilités prévues pour les familles. Une récompense ne justifie pas de déclarer un âge inexact ou de chercher à contourner une vérification.

Si l’enfant a déjà cliqué ou transmis une information

Commencez par lui demander ce qui s’est passé, sans reproche. Il est important qu’il puisse raconter s’il a seulement ouvert un message, suivi un lien, téléchargé un fichier ou saisi un code. Ces actions ne comportent pas toutes le même risque ; connaître les faits aide à choisir la suite sans dramatiser.

Arrêtez toute interaction avec le message : ne répondez pas, ne poursuivez pas la conversation et n’ouvrez pas d’autres pièces jointes. Si l’enfant a saisi un mot de passe, ouvrez le compte par l’application ou le site officiel connu, changez le mot de passe concerné et examinez les options de sécurité. Lorsque le même mot de passe a été réutilisé ailleurs, les autres comptes concernés doivent aussi être vérifiés et protégés.

Si un code a été communiqué, n’en transmettez pas un nouveau et vérifiez l’état du compte depuis l’accès officiel. Si l’enfant a fourni des informations de paiement, contactez l’établissement ou le service lié au paiement en utilisant ses coordonnées officielles. Pour d’autres données sensibles, suivez les procédures de signalement et de récupération de la plateforme concernée, plutôt que les instructions du message suspect.

Si un fichier a été téléchargé ou ouvert, évitez de poursuivre son utilisation et demandez conseil en vous appuyant sur les recommandations de sécurité de l’appareil ou du service concerné. Il n’est pas possible de déterminer uniquement à partir du courriel si un compte ou un appareil a été compromis. La FTC explique les démarches de récupération d’un compte de messagerie ou de réseau social piraté, notamment l’intérêt de reprendre le contrôle par les voies de récupération officielles.

La meilleure prévention contre la dissimulation est une réponse calme : remerciez l’enfant de vous avoir prévenu, même s’il a déjà cliqué. Une punition immédiate peut lui apprendre à cacher le prochain incident au lieu de demander de l’aide. Convenez plutôt de réparer ce qui doit l’être, puis de rejouer ensemble la séquence de vérification.

FAQ : récompenses, liens et apprentissage familial

Une offre de peau gratuite envoyée par courriel peut-elle être authentique ?

Oui, une offre peut être légitime, mais son apparence ne suffit pas à l’établir. Ne vous fiez ni au nom affiché ni à l’illustration du jeu. Vérifiez l’offre depuis l’application ou le site officiel que votre famille utilise déjà, sans suivre le lien du message. Si l’offre n’y apparaît pas, attendez une confirmation officielle.

Est-il prudent d’ouvrir le lien d’une récompense dans un message ?

Le plus prudent est de ne pas l’ouvrir directement. Fermez le message, puis consultez le jeu par son application ou par une adresse officielle enregistrée séparément. Un aperçu du lien peut révéler une adresse inattendue, mais il ne prouve pas à lui seul qu’elle est sûre. Ne téléchargez pas de fichier et ne saisissez aucune information depuis le courriel.

Que faire si mon enfant a communiqué un code de vérification ?

Demandez-lui de vous le dire tout de suite, sans le gronder. Ne communiquez pas de nouveau code à la personne qui l’a demandé. Accédez au compte par le canal officiel, vérifiez les paramètres de sécurité et suivez les consignes de récupération de la plateforme. Si un moyen de paiement ou une autre donnée sensible est concerné, contactez le service compétent par ses coordonnées officielles.

Comment apprendre à un enfant à repérer un faux avis de jeu ?

Entraînez-le à s’arrêter dès qu’un message promet un prix, menace de fermer un compte ou réclame un mot de passe. Faites-lui repérer l’adresse réelle de l’expéditeur et l’adresse de destination d’un lien, puis montrez-lui comment vérifier l’information dans le jeu lui-même. La règle à répéter est simple : suspendre l’action, prévenir un adulte, vérifier ailleurs.

Une règle qui se pratique : suspendre, prévenir, vérifier

La règle « pause, parent, vérification indépendante » est plus facile à appliquer si chacun sait ce qu’elle signifie. La pause consiste à ne cliquer sur rien et à ne pas répondre. Prévenir signifie montrer le message à un adulte de confiance, sans se sentir coupable. Vérifier consiste à quitter le courriel et à consulter un canal officiel déjà connu.

Vous pouvez vous entraîner à partir d’un exemple fictif, sans utiliser le vrai compte ni divulguer de données personnelles. Lisez ensemble un message qui promet un objet virtuel, puis demandez à l’enfant ce qui lui paraît pressant, quelle information est réclamée et comment vérifier l’annonce sans cliquer. L’objectif n’est pas de lui faire mémoriser une liste de signes supposés infaillibles : les fraudeurs peuvent changer le texte et l’apparence d’un message.

Une boîte de réception dédiée aux inscriptions familiales peut aider un parent à repérer les messages de compte et à garder les inscriptions visibles. Cela ne rend pas les courriels reçus plus sûrs par magie, ne confirme pas leur expéditeur et ne remplace pas les règles de la plateforme. Pour choisir comment organiser une inscription destinée à un enfant, consultez notre guide de sécurité des adresses utilisées pour s’inscrire. Pour comprendre les précautions liées à la réception de messages, notre page sur l’exposition de la boîte de réception apporte un complément utile.

Choisir le canal de vérification selon le message

Avant de refermer la discussion, faites cocher ensemble les actions que la famille pourra appliquer la prochaine fois :

• [ ] L’enfant sait qu’une promesse de récompense ne commande pas une réaction immédiate.
• [ ] Il peut montrer un courriel à un adulte sans craindre d’être réprimandé.
• [ ] Un parent sait ouvrir le jeu ou le compte par un accès indépendant du message reçu.
• [ ] La famille ne communique jamais de mot de passe ou de code en réponse à un courriel.
• [ ] Les coordonnées d’assistance sont recherchées dans le jeu ou sur une page officielle, et non dans un message douteux.
• [ ] Après un clic, la famille vérifie ce qui a réellement été ouvert ou transmis avant de choisir les mesures de récupération.

Pour une inscription ponctuelle autorisée par les règles du jeu, une adresse temporaire peut éviter de communiquer l’adresse familiale et limiter l’arrivée de courriels promotionnels dans la boîte principale. Elle ne vérifie pas les messages, ne protège pas un compte contre l’hameçonnage et ne convient pas à une adresse nécessaire pour récupérer durablement un compte. Si cette option correspond au besoin de la famille, vous pouvez découvrir SendHide et lire ses informations sur les pratiques relatives aux données avant de décider. La règle centrale reste la même, quel que soit le type d’adresse : l’enfant prévient un parent, puis la récompense ou l’alerte est vérifiée par une voie officielle indépendante.

Questions fréquentes

Une offre de peau gratuite envoyée par courriel peut-elle être authentique ?

Oui, une offre peut être légitime, mais son apparence ne suffit pas à l’établir. Ne vous fiez ni au nom affiché ni à l’illustration du jeu. Vérifiez l’offre depuis l’application ou le site officiel que votre famille utilise déjà, sans suivre le lien du message. Si l’offre n’y apparaît pas, attendez une confirmation officielle.

Est-il prudent d’ouvrir le lien d’une récompense dans un message ?

Le plus prudent est de ne pas l’ouvrir directement. Fermez le message, puis consultez le jeu par son application ou par une adresse officielle enregistrée séparément. Un aperçu du lien peut révéler une adresse inattendue, mais il ne prouve pas à lui seul qu’elle est sûre. Ne téléchargez pas de fichier et ne saisissez aucune information depuis le courriel.

Que faire si mon enfant a communiqué un code de vérification ?

Demandez-lui de vous le dire tout de suite, sans le gronder. Ne communiquez pas de nouveau code à la personne qui l’a demandé. Accédez au compte par le canal officiel, vérifiez les paramètres de sécurité et suivez les consignes de récupération de la plateforme. Si un moyen de paiement ou une autre donnée sensible est concerné, contactez le service compétent par ses coordonnées officielles.

Comment apprendre à un enfant à repérer un faux avis de jeu ?

Entraînez-le à s’arrêter dès qu’un message promet un prix, menace de fermer un compte ou réclame un mot de passe. Faites-lui repérer l’adresse réelle de l’expéditeur et l’adresse de destination d’un lien, puis montrez-lui comment vérifier l’information dans le jeu lui-même. La règle à répéter est simple : suspendre l’action, prévenir un adulte, vérifier ailleurs.

À lire aussi

• Les sept vérifications à effectuer avant d’utiliser un code reçu par e-mail · Sécurité des codes de vérification · 2026-03-18
• Comment protéger son adresse e-mail lors d’une inscription sur un site peu connu · Isolation des inscriptions · 2026-05-06