Singapour : premier audit de sécurité des boutiques d'applications, 65 applis nuisibles retirées et 24 reclassées

Pourquoi c'est important

Il s'agit de la première évaluation formelle de la sécurité des boutiques d'applications à Singapour, et elle révèle un angle mort : le contrôle des boutiques elles-mêmes n'a pas repéré ces applis en premier. Pour les parents, l'enjeu n'est pas l'existence de mesures de sécurité, mais le fait que des contenus nuisibles et des classements erronés étaient réellement en ligne.

Lire l'article

L'Infocomm Media Development Authority (IMDA) de Singapour a publié le 24 octobre son premier rapport d'évaluation de la sécurité en ligne des services désignés de distribution d'applications, couvrant la période du 1er avril au 31 décembre 2025, les premiers mois après l'entrée en vigueur, en mars 2025, du code de bonnes pratiques pour la sécurité en ligne des services de distribution d'applications.

L'autorité a examiné plus de 7 000 applis dans les cinq boutiques désignées : l'App Store d'Apple, Google Play, l'AppGallery de Huawei, le Galaxy Store de Samsung et le Microsoft Store. Elle y a trouvé 65 applis au contenu nuisible contraire aux règles des boutiques elles-mêmes, dont 59 à contenu sexuel, quatre à contenu violent et deux facilitant le vice et la criminalité organisée ; 24 autres applis au contenu réservé aux adultes de 18 ans et plus avaient reçu une classification d'âge inférieure, et toutes ont depuis été reclassées 18 ans et plus.

Par boutique, les 65 retraits se répartissent ainsi : Apple 30, Google Play 10, Huawei 11, Microsoft 3 et Samsung 11. Parmi les exemples cités figurent des outils de dénudement qui utilisent l'intelligence artificielle pour transformer une photo ordinaire en image explicite, ainsi que des jeux sur le thème du meurtre ou des jeux d'argent avec des gains en cryptomonnaie ou en argent réel.

L'IMDA n'a constaté aucune violation systémique du code et indique que les cinq boutiques disposent de mesures de sécurité de base, mais des lacunes subsistent dans l'examen des applis, la classification par âge et le traitement des signalements : Google et Samsung n'ont pas averti les utilisateurs dans les six mois suivant le retrait d'une appli qu'ils avaient téléchargée, et les deux se sont engagés à s'améliorer ; une faille permettait à certains utilisateurs de moins de 18 ans de contourner la vérification d'âge de Huawei, que Huawei s'est engagée à corriger, tandis que Microsoft a mis en place un correctif provisoire.

Pour la suite, le ministère du Développement numérique et de l'Information a consulté plus de 2 000 parents et jeunes de juin à août ; la plupart ont soutenu un accès adapté à l'âge assorti de garanties plutôt qu'une interdiction pure et simple, et le gouvernement prévoit de déposer début 2027 un projet de loi exigeant des vérifications d'âge, avec à l'étude des limites par défaut pour le défilement infini, la lecture automatique et les messages d'inconnus.

Une lacune à noter : l'IMDA n'a pas nommé les applis concernées ni publié le nombre de personnes à Singapour qui les avaient téléchargées ou utilisées, de sorte que l'ampleur réelle de l'exposition ne peut pas encore être estimée.