Achats intégrés et enfants : deux réglages qui les bloquent

Fiche complémentaire de la leçon « Applications frauduleuses et enfants : deux réglages qui les bloquent » — cours Sécurité en ligne

Un téléphone prêté à un enfant pendant vingt minutes, c’est un téléphone relié à un moyen de paiement. Pour bloquer les achats intégrés, deux réglages et une conversation suffisent presque toujours, sans aucune surveillance.

C’est un problème de réglages, et le dire ainsi retire la culpabilité à qui prête son téléphone. La DGCCRF, la direction générale de la concurrence, de la consommation et de la répression des fraudes, décrit bien le mécanisme : dans les jeux, les joueurs sont poussés « à payer des sommes, parfois minimes, mais dont le cumul peut conduire à une dépense significative ».

A. Pourquoi c’est important

Les enfants utilisent des téléphones, souvent celui d’un adulte, et ce téléphone est relié à un moyen de paiement. Beaucoup d’applications destinées aux enfants sont construites autour d’achats qu’un enfant ne peut pas raisonnablement évaluer.

Ce n’est pas d’abord un problème de sécurité, ni de surveillance. C’est un problème de réglages, avec une solution bien définie, plus une conversation qui fonctionne mieux que n’importe quelle restriction.

Ce que disent les sources françaises

« Achats intégrés » est le nom qu’emploient à la fois la DGCCRF et Apple. Dans sa fiche pratique sur les jeux vidéo, qui date de 2022 mais dont le constat n’a pas vieilli, la DGCCRF le dit simplement : « Soyez attentif aux dépenses liées aux achats intégrés dans les jeux en ligne ».

Les réglages, eux, sont documentés en français par les fabricants. Apple appelle sa fonction « Demander l’autorisation d’achat », Google parle d’« Approbations d’achat » : ce sont les noms exacts que vous trouverez dans les menus.

Il existe aussi un troisième chemin de paiement, moins connu : Internet+, qui permet de régler des services en ligne (vidéo, musique, jeux) directement sur la facture de téléphone. La DGCCRF précise qu’« elle est activée par défaut », et que chaque opération est plafonnée à 50 €, le cumul mensuel à 300 €.

Cette fiche s’en tient aux achats. Pour toute autre question sur la protection des enfants en ligne, le 3018 (gratuit et anonyme, 7 jours sur 7 de 9 h à 23 h) et le site jeprotegemonenfant.gouv.fr sont les bons points d’entrée.

B. Notions clés

Six idées, en mettant l’accent sur ce qui évite réellement le problème.

Les achats intégrés

Acheter à l’intérieur d’une application : vies supplémentaires, pièces, fonctions, abonnements.

Pourquoi c’est important pour vous : c’est un modèle légitime, conçu par des gens qui étudient comment encourager l’achat suivant. Face à cette conception, un enfant ne fait pas le poids.

L’authentification à chaque achat

Exiger un mot de passe, une empreinte ou la reconnaissance du visage pour chaque achat, au lieu de laisser l’appareil se fier à la dernière authentification pendant un certain temps.

Pourquoi c’est important pour vous : c’est le réglage le plus efficace, et il n’est pas forcément celui que l’appareil applique par défaut.

Demander l’autorisation d’achat

La fonction d’Apple, dans le Partage familial, qui envoie la demande d’achat de l’enfant sur l’appareil d’un adulte, pour approbation. Chez Google, les « Approbations d’achat » du groupe familial jouent le même rôle ; elles ne s’appliquent qu’aux achats réglés par la facturation Google Play.

Pourquoi c’est important pour vous : c’est mieux qu’un blocage total, parce que la conversation reste ouverte.

La carte enregistrée

Une carte bancaire associée au compte du magasin d’applications, utilisable par quiconque tient l’appareil.

Pourquoi c’est important pour vous : la retirer, et utiliser à la place le solde d’une carte cadeau, limite le risque à un montant fixe, au lieu du plafond de la carte.

Les abonnements dans des applications qui ressemblent à des jeux

Le même mécanisme que dans la fiche « Abonnements cachés dans les applications : payer cher pour presque rien », appliqué à des applications qui ont l’air de jeux : essai court, bouton d’abonnement bien en vue, résiliation à plusieurs écrans de distance.

Pourquoi c’est important pour vous : un enfant ne lira rien de tout cela. Et supprimer l’application ne suffit pas : Google l’écrit en toutes lettres, « Si vous désinstallez l’application, votre abonnement ne sera pas résilié. »

La conversation

Expliquer que ce qu’on achète dans les jeux coûte de l’argent réel, pris sur un compte réel, et que la règle est de demander d’abord.

Pourquoi c’est important pour vous : cela dure plus longtemps que les restrictions, et cela suit l’enfant sur les appareils que vous ne contrôlez pas.

C. Un exemple concret : vingt minutes

Dans une salle d’attente, un adulte prête son téléphone à un enfant. Un jeu est installé depuis le magasin : gratuit, coloré, destiné aux enfants.

• Le jeu propose un pack de démarrage. L’achat ne demande aucune authentification, parce que le magasin se souvient d’un achat récent.
• Plusieurs achats suivent dans les vingt minutes.
• L’un d’eux est un abonnement hebdomadaire.

Personne n’a rien fait de mal : les achats ont suivi le parcours normal, sur un appareil où ce parcours ne demande aucune confirmation.

Les mêmes vingt minutes, avec les bons réglages

• Chaque achat exige une empreinte que l’enfant n’a pas.
• Aucune carte n’est enregistrée ; le compte dispose d’un solde fixe, chargé avec une carte cadeau.
• Si les réglages familiaux sont activés, les demandes d’achat arrivent sur le téléphone de l’adulte, pour approbation.

La différence tient à dix minutes de réglages, faits une seule fois. Rien ici n’exige de surveiller ce que fait un enfant.

D. Essayez : les réglages en dix minutes

Dix minutes, sur tout appareil qu’utilise un enfant, y compris le vôtre.

Étape 1 — Exigez une authentification à chaque achat

• iPhone : Réglages, Temps d’écran, Contenu et confidentialité, puis « Achats dans l’iTunes et l’App Store » ; réglez « Exiger le mot de passe » sur « Toujours exiger ».
• Android : dans les paramètres du Play Store, l’option qui demande une authentification pour les achats ; choisissez-la pour tous les achats.

Étape 2 — Retirez le moyen de paiement enregistré

• Utilisez à la place le solde d’une carte cadeau, qui limite le risque au montant que vous avez chargé.

Étape 3 — Activez les réglages familiaux si l’enfant a son propre appareil

• iPhone : le Partage familial avec un compte enfant, et « Demander l’autorisation d’achat », pour que les demandes vous parviennent.
• iPhone encore : dans Temps d’écran, pour l’enfant, « Achats dans l’iTunes et l’App Store » peut être réglé sur « Ne pas autoriser ».
• Android : les « Approbations d’achat » de Google Play, du niveau « Tous les contenus » jusqu’à « Aucune approbation requise ».

Étape 4 — Consultez la liste des abonnements

• C’est la même liste que dans la fiche « Abonnements cachés dans les applications : payer cher pour presque rien ». Sur iPhone : Réglages, votre nom, Abonnements.
• Une fois maintenant, puis de temps en temps. Si un achat apparaît sur la facture de téléphone plutôt que sur le relevé bancaire, il est passé par Internet+ : la DGCCRF oriente vers surmafacture.fr, un service mis en place par les opérateurs, pour identifier le service facturé et le contester.

Étape 5 — Ayez la conversation

• Ce qu’on achète dans les jeux coûte de l’argent réel, pris sur un compte réel.
• La règle, c’est de demander d’abord, et demander n’est jamais un problème.
• Personne n’est puni pour avoir raconté quelque chose qui est déjà arrivé.

L’étape 5 compte le plus sur la durée : les réglages s’appliquent aux appareils que vous contrôlez, la compréhension suit l’enfant partout.

E. Vidéos, articles et autres ressources

Sources françaises, avec les noms exacts des réglages tels qu’ils apparaissent dans les menus.

Sources françaises

DGCCRF — Jeux vidéo : respectez les précautions d’usage ! (décembre 2022)
La fiche pratique qui nomme les achats intégrés et leur effet cumulé. Elle date de 2022, mais le mécanisme n’a pas changé.
https://www.economie.gouv.fr/dgccrf/les-fiches-pratiques/jeux-video-respectez-les-precautions-dusage

DGCCRF — Numéros surtaxés et pièges sur internet : attention aux mauvaises surprises ! (août 2026)
Internet+, le paiement sur la facture de téléphone : activé par défaut, ses plafonds, et où signaler un débit que vous ne reconnaissez pas.
https://www.economie.gouv.fr/dgccrf/les-fiches-pratiques/numeros-surtaxes-et-pieges-sur-internet-attention-aux-mauvaises-surprises

Apple — Approuver ce que votre enfant peut acheter et télécharger avec Demander l’autorisation d’achat
La fonction du Partage familial qui envoie chaque demande d’achat de l’enfant sur l’appareil d’un adulte.
https://support.apple.com/fr-fr/105055

Apple — Utiliser le contrôle parental
Le chemin dans Temps d’écran : Contenu et confidentialité, « Achats dans l’iTunes et l’App Store », « Exiger le mot de passe ».
https://support.apple.com/fr-fr/105121

Apple — Résilier un abonnement Apple
Réglages, votre nom, Abonnements : la liste de tout ce qui est en cours, et le bouton « Annuler l’abonnement ».
https://support.apple.com/fr-fr/118428

Apple — Demander un remboursement
Pour un achat fait par erreur : le site reportaproblem.apple.com, puis « Demander un remboursement ». Apple indique un délai de 24 à 48 heures.
https://support.apple.com/fr-fr/118223

Google Play — Approbations d’achat
Les niveaux d’approbation du groupe familial, et leur limite : seuls les achats réglés par la facturation Google Play sont concernés.
https://support.google.com/googleplay/answer/7039872?hl=fr

Google Play — Résilier, suspendre ou modifier un abonnement
Où retrouver les abonnements, et la précision utile : désinstaller l’application ne résilie pas l’abonnement.
https://support.google.com/googleplay/answer/7018481?hl=fr

Références internationales conservées

Aucune : pour ce sujet, les pages d’aide françaises d’Apple et de Google et les fiches de la DGCCRF couvrent tout ce que proposaient les ressources en anglais.

Liens vérifiés le 26 septembre 2026. La conception des achats dans les jeux — monnaies virtuelles, coffres à récompenses — reste surtout analysée par des sources internationales.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette leçon relève du pilier Comportements sûrs, au niveau FL2 — Initié. Elle a ceci de particulier qu’elle est presque entièrement faite de réglages.

Compétences

• Régler l’authentification des achats sur « Toujours exiger ».
• Configurer « Demander l’autorisation d’achat » ou les « Approbations d’achat ».
• Contester un achat non autorisé auprès du magasin, ou identifier un débit Internet+ sur la facture de téléphone.

Pour les professionnels et les organisations

• Cela vaut pour tous les appareils partagés, où une carte enregistrée est un risque permanent.

Conscience du risque

• Comprendre que les parcours d’achat sont conçus par des gens qui étudient la persuasion.
• Reconnaître qu’un enfant ne peut pas raisonnablement évaluer ces décisions.
• Savoir qu’un achat non autorisé peut être contesté, et que supprimer une application ne résilie pas son abonnement.

Pour les futurs formateurs et ambassadeurs

• Présenter le sujet comme une affaire de réglages, pas comme un jugement sur l’éducation. Le dire ainsi retire la culpabilité.

Comportements sûrs

• Exiger une authentification à chaque achat.
• Ne pas enregistrer de carte sur un appareil qu’utilise un enfant.
• Consulter de temps en temps la liste des abonnements.

Pour les organisations

• Retirer les moyens de paiement enregistrés des appareils partagés.

G. Questions à emporter

1. Votre téléphone demande-t-il une empreinte ou un mot de passe pour chaque achat, ou seulement de temps en temps ?
2. Une carte est-elle enregistrée sur le compte du magasin d’un appareil qu’utilise un enfant ?
3. Quand avez-vous regardé pour la dernière fois la liste des abonnements de cet appareil ?
4. Un enfant de votre foyer vous dirait-il qu’il a acheté quelque chose par erreur ?

H. Ce que vous pouvez faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de la base Cyber Welfare qui s’appliquent ici.

L’appareil

• R5, MS4 — Un code de déverrouillage solide (code PIN à six chiffres au moins), qui empêche aussi les achats sur un téléphone laissé sur la table.
• R7 — Verrouillage de l’écran après inactivité : un délai court.

Engagement minimum : ensuite, les deux réglages — une authentification à chaque achat, et aucune carte enregistrée.

Le compte

• R8 — Alertes de connexion aux comptes : activez-les ; et si votre banque propose des notifications de paiement, activez-les aussi, pour qu’un achat inattendu se voie tout de suite.
• R13 — Contrôler les autorisations des applications sur les appareils qu’utilisent les enfants, en particulier la localisation.
• R26 — Télécharger depuis les boutiques officielles.

En résumé

• Deux réglages évitent presque tout : une authentification à chaque achat, et aucune carte enregistrée.
• Les parcours d’achat sont conçus par des gens qui étudient la persuasion ; un enfant ne fait pas le poids.
• Un achat non autorisé se conteste auprès du magasin ; un débit sur la facture de téléphone passe par Internet+, activé par défaut.
• Supprimer une application ne résilie pas son abonnement : c’est dans la liste des abonnements que cela se règle.
• La conversation dure plus longtemps que les réglages, parce qu’elle suit l’enfant sur les appareils que vous ne contrôlez pas.

Autres ressources de ce cours

Les mécanismes voisins :

• Abonnements cachés dans les applications : payer cher pour presque rien
• Facture de téléphone anormale : lire le signal
• Savoir si une application est fiable avant de l’installer

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.