La double authentification ajoute une couche de protection aux comptes des enfants, mais ne remplace pas la surveillance active des activités en ligne.
La double authentification protège les comptes des enfants et des familles en exigeant, après le mot de passe, une deuxième preuve d’identité : un code sur le téléphone d’un parent, une notification à approuver ou une clé physique. C’est une solution concrète pour les comptes de jeux, de vidéos, d’applications éducatives et de portails parents que les familles de votre milieu utilisent tous les jours. Elle ne remplace pas la présence d’un adulte, mais elle ferme la porte la plus souvent utilisée par les intrus : le mot de passe deviné ou volé.
Les comptes des enfants vivent sur les appareils de la famille : c’est là que la double authentification se met en place.
Question 1 : un enfant de 4 ans a-t-il vraiment des comptes?
Pas lui directement, mais la famille en crée pour lui, et ces comptes contiennent son prénom, sa date de naissance, parfois sa photo et ses dessins. Pensez au profil enfant sur la tablette, à l’application de contes, au jeu éducatif, au service de vidéo, au portail parents de votre service de garde, à l’album photo partagé avec les grands-parents. Chaque compte est une porte vers l’identité numérique de l’enfant, et cette identité va le suivre longtemps.
Le Commissariat à la protection de la vie privée du Canada rappelle dans ses 12 conseils aux parents qu’il faut connaître les espaces virtuels fréquentés par les enfants et les appareils qu’ils utilisent, et il suggère de créer une adresse courriel distincte pour les applications et les jeux. Au Québec, la Loi 25 précise que les renseignements d’un mineur de moins de 14 ans ne peuvent être recueillis sans le consentement du titulaire de l’autorité parentale. Les comptes des enfants sont donc, en pratique, des comptes de parents : ce sont eux qu’il faut outiller.
Question 2 : qu’est-ce que la double authentification bloque réellement?
Elle bloque l’accès à quelqu’un qui a le mot de passe mais pas le téléphone. C’est le scénario le plus fréquent : un mot de passe réutilisé qui fuit dans une brèche chez un commerçant, puis essayé automatiquement sur des centaines d’autres sites. Pensez cybersécurité rapporte que 41 % des Canadiens utilisent le même mot de passe pour plusieurs comptes et que 53 % seulement utilisent l’authentification multifacteur.
L’efficacité est documentée. Une étude de Google publiée en 2019 montre qu’un code envoyé par texto a bloqué 100 % des attaques par robots automatisés, 96 % des campagnes d’hameçonnage de masse et 76 % des attaques ciblées ; une invite directement sur l’appareil a atteint 100 %, 99 % et 90 % (Google Security Blog). Microsoft, pour sa part, évalue que l’authentification multifacteur bloque plus de 99,9 % des attaques de compromission de compte.
Question 3 : comment l’organiser dans une famille (et dans un milieu de garde)?
La règle la plus simple : le deuxième facteur appartient toujours à un adulte. Le code arrive sur le téléphone du parent, jamais sur la tablette que l’enfant manipule. Pour le portail parents de votre service de garde, c’est la même logique : chaque parent a son propre compte protégé, et personne ne partage ses identifiants « pour faire plus vite ». Le Centre canadien pour la cybersécurité explique les trois types de facteurs (ce que l’on sait, ce que l’on possède, ce que l’on est) dans sa publication sur l’authentification multifacteur.
Et parce que les enfants grandissent, cette habitude est aussi un apprentissage : un enfant qui voit son parent approuver une connexion sur son téléphone comprend tôt que « se connecter » est un geste qui se protège.
Un exemple concret dans un service de garde
Imaginons une garderie à Laval qui offre un portail parents pour les photos de la journée et les messages de l’éducatrice. Une maman utilise le même mot de passe pour ce portail que pour un site d’achats en ligne. Ce site subit une fuite ; son adresse courriel et son mot de passe se retrouvent dans une liste vendue sur le dark web. Quelques semaines plus tard, un script essaie cette combinaison sur des dizaines de services, dont le portail de la garderie. Sans double authentification, l’intrus ouvre l’album photo de l’enfant, lit les messages, voit les heures d’arrivée et de départ. Avec la double authentification activée par la garderie sur tous les comptes parents, la tentative s’arrête à la demande de code, et la maman reçoit une alerte qui l’amène à changer son mot de passe. La garderie n’a pas eu à gérer un incident de confidentialité ni à déclarer quoi que ce soit à la Commission d’accès à l’information.
Ce que ça change pour votre service de garde
- Exigez la double authentification sur votre portail parents. Si votre logiciel de gestion ou votre application de communication l’offre, activez-la pour tous les comptes parents et pour le personnel. Si elle n’est pas offerte, demandez par écrit au fournisseur quand elle le sera. Inclus dans la plupart des abonnements, une heure de configuration.
- Remettez aux familles une fiche d’une page. Trois étapes illustrées pour activer la double authentification sur leur courriel, sur le portail de la garderie et sur les comptes de jeux des enfants. À distribuer à l’inscription et à l’assemblée annuelle. Une demi-journée de préparation, puis réutilisable chaque année.
- Protégez les tablettes du milieu avec un profil enfant et un compte adulte verrouillé. L’enfant utilise un profil restreint ; les achats, les téléchargements et les réglages demandent le mot de passe et le code d’un adulte. Trente minutes par tablette, sans frais.
- Créez une adresse courriel dédiée pour les comptes d’enfants et d’activités. Comme le suggère le Commissariat, une adresse séparée du courriel principal du parent limite les dégâts si un service est compromis. Gratuit, 15 minutes.
- Ajoutez une case au formulaire de consentement. Au moment de recueillir le consentement du titulaire de l’autorité parentale pour les photos et les applications, indiquez clairement quelles mesures de sécurité vous appliquez, dont l’authentification multifacteur. Cela répond à l’esprit de la Loi 25 et rassure les parents.
- Organisez une rencontre de 20 minutes avec les parents. Une fois par année, à la rentrée, montrez concrètement comment activer la double authentification sur un téléphone. Les parents repartent avec la fiche et un geste fait. Coût : le café.
- Vérifiez les jouets et applications connectés avant de les introduire. Mot de passe par défaut changé, compte protégé par un code, caméra et micro désactivés hors activité, comme le recommande le Commissariat à la protection de la vie privée. Une heure par produit.
Sources
- Google Security Blog, 17 mai 2019 : efficacité de l’hygiène de base des comptes
- Microsoft Security, 20 août 2019 : prévenir 99,9 % des attaques de compte
- Pensez cybersécurité : renforcer les points faibles de votre cybersécurité (statistiques canadiennes)
- Commissariat à la protection de la vie privée du Canada : 12 conseils en matière de protection de la vie privée en ligne pour les parents
- Commission d’accès à l’information du Québec : principaux changements apportés par la Loi 25
Foire aux questions
Qu’est-ce que la double authentification pour les enfants ?
C’est une méthode de sécurité qui nécessite deux étapes pour vérifier l’identité, comme un mot de passe et un code à usage unique. Elle offre une protection supplémentaire contre les menaces en ligne.
Où utiliser la double authentification pour les enfants ?
Vous pouvez l’activer sur les réseaux sociaux, les sites de jeux en ligne et les applications mobiles. Elle sécurise aussi les sites Web nécessitant une authentification à deux facteurs.
La double authentification protège-t-elle contre toutes les menaces ?
Non, elle ne protège pas contre toutes les menaces en ligne. Les parents et les professionnels doivent continuer à surveiller les activités des enfants et leur enseigner la sécurité numérique.
À lire aussi
Protéger votre organisation contre les menaces de la chaîne d’approvisionnement des logiciels (ITSM.10.071)
18 février 2023 · 8 min de lecture
La première heure après une cyberattaque : débranchez la prise, pas le bouton
1 novembre 2026 · 9 min de lecture