Il y a un moment, généralement entre le CM2 et la cinquième, où la question tombe à table : « tout le monde en a un, sauf moi ». S'ensuit une négociation sur l'âge, le modèle, le forfait, le temps d'écran. On parle de tout, sauf de la seule chose qui change vraiment dans la vie de l'enfant ce jour-là : il vient d'obtenir un numéro de téléphone.
Un numéro, ce n'est pas un écran de plus. C'est une adresse publique, permanente, jointe à une identité réelle, que n'importe qui peut composer sans autorisation. Le contrôle parental filtre les applications, le temps d'usage, parfois les sites web. Il ne filtre presque jamais ce qui arrive par la voie la plus ancienne et la plus ouverte du téléphone : le SMS.
Voici comment aborder ce premier téléphone du côté des messages — réglages concrets, vocabulaire à transmettre, et une frontière nette entre protéger et surveiller.
Ce qui change vraiment le jour de l'activation de la SIM
Tant que l'enfant utilise une tablette familiale ou un vieux téléphone sans carte SIM, il évolue dans un espace applicatif : on installe, on désinstalle, on paramètre. Le jour où une ligne est ouverte à son nom (ou au vôtre, en tant que représentant légal), trois portes s'ouvrent en même temps.
Une porte d'entrée que personne ne contrôle
Le SMS n'a pas de liste d'amis, pas de demande de contact, pas de modération. Tout numéro sur terre peut adresser un message à un autre numéro. C'est précisément ce qui a fait son universalité depuis 1992 — et ce qui en fait aujourd'hui le canal privilégié des campagnes frauduleuses.
Un enfant de onze ans reçoit exactement les mêmes vagues de smishing qu'un adulte : faux avis de colis, fausse amende, faux compte de formation, faux abonnement à renouveler. La différence, c'est qu'il n'a aucun référentiel pour les décoder. Il n'a jamais commandé de colis, jamais reçu de courrier des impôts, jamais vu à quoi ressemble un vrai message d'opérateur.
Un numéro qui commence immédiatement à circuler
Dès qu'il est saisi quelque part — inscription à un jeu en ligne, formulaire de club sportif, code de vérification pour créer un compte sur une plateforme —, le numéro entre dans des bases. Certaines sont légitimes, d'autres ont fuité, d'autres se revendent. Le résultat est le même : quelques semaines après l'activation, les premiers messages non sollicités arrivent.
Le réflexe utile, dès le premier jour : expliquer que le numéro se donne comme une adresse postale, pas comme un pseudo. On le communique à des personnes réelles, pas à des formulaires. Pour tout le reste — inscriptions à des services, jeux, concours —, un service d'envoi ou de réception ponctuel en ligne évite d'exposer la ligne principale.
Une identité vérifiable
Contrairement à un pseudo, un numéro français est attribué dans un cadre défini par l'ARCEP et rattaché à un titulaire identifié. Il ne se recrée pas à volonté. C'est ce qui le rend précieux pour les services… et pour ceux qui veulent recouper des informations. Un numéro d'ado, associé à un prénom et à un établissement scolaire, suffit à reconstituer un environnement social.
Les quatre risques réels, par ordre de fréquence
Les discours alarmistes sur « les dangers d'Internet » ratent souvent la cible. Voici ce qui arrive concrètement, dans l'ordre statistique.
| Risque | Fréquence | Ce que ça donne concrètement |
|---|---|---|
| Spam et démarchage | Quasi certain, dès les premiers mois | Faux concours, promotions, « tu as gagné », abonnements surtaxés |
| Smishing (hameçonnage par SMS) | Très fréquent | Faux colis, fausse carte cadeau, lien vers une page de collecte de données |
| Harcèlement de groupe | Fréquent au collège | Conversations de classe qui dérapent, exclusion, captures partagées |
| Sollicitation par un inconnu adulte | Rare mais grave | Contact via un numéro obtenu ailleurs, glissement vers une messagerie privée |
Ce tableau a une vertu : il montre que 99 % du travail de prévention porte sur les trois premières lignes. C'est là que se joue l'apprentissage quotidien.
Le smishing, version adolescent
Les campagnes ciblant les jeunes ont leurs propres codes. Elles ne parlent pas d'impôts mais de :
- cartes cadeaux de jeu vidéo (« ton code Fortnite/Roblox est prêt, active-le ») ;
- faux comptes de réseaux sociaux (« ta connexion a été bloquée, reconnecte-toi ici ») ;
- faux gains de tirages au sort liés à une marque de sneakers ou de smartphone ;
- usurpation de contact (« c'est maman, j'ai changé de numéro, tu peux… »).
Cette dernière variante mérite une attention particulière. Elle fonctionne parce qu'elle exploite un réflexe d'obéissance. La règle familiale à poser une fois pour toutes : un changement de numéro d'un parent se confirme toujours de vive voix ou en appelant l'ancien numéro. Jamais par le message lui-même.
Les réglages à faire ensemble, le premier soir
Le meilleur moment pour paramétrer, c'est pendant la mise en route, quand l'enfant est encore dans l'enthousiasme et accepte de s'asseoir vingt minutes. Faites-le avec lui, pas à sa place : chaque réglage expliqué est un réglage qu'il ne contournera pas six mois plus tard.
Sur l'application de messages
- Activer le filtre des expéditeurs inconnus. Sur iOS, dans Réglages → Apps → Messages, l'option « Filtrer les expéditeurs inconnus » range les messages hors carnet d'adresses dans un onglet séparé et coupe les notifications. Sur Android, Google Messages propose une protection anti-spam et une détection des messages dangereux dans ses paramètres de protection.
- Désactiver l'aperçu du contenu sur l'écran verrouillé. Un message affiché en entier sur un écran éteint est lisible par toute la classe. On garde le nom de l'expéditeur, on masque le texte.
- Couper le chargement automatique des images dans les MMS et le RCS. Cela réduit l'exposition aux contenus non sollicités et limite le signalement automatique de lecture.
- Vérifier les accusés de lecture et l'indicateur de saisie en RCS. Ces informations sociales alimentent une pression permanente (« tu as lu et tu n'as pas répondu »). Les désactiver est un vrai geste de confort mental.
- Regarder ensemble à quoi ressemble un message d'opérateur légitime. Comparer un vrai et un faux vaut mieux que dix minutes d'avertissements abstraits.
Sur la ligne elle-même
- Demander à l'opérateur le blocage des numéros surtaxés et des achats sur facture. C'est gratuit, souvent oublié, et cela neutralise l'essentiel des arnaques par abonnement caché.
- Inscrire le numéro sur Bloctel, la liste d'opposition au démarchage téléphonique gérée pour le compte de l'État. Cela n'arrête pas les fraudeurs, mais élimine le démarchage légal.
- Enregistrer 33700 dans les contacts, sous un nom clair : c'est le service officiel de signalement des SMS et appels indésirables en France. Transférer un message suspect à ce numéro prend cinq secondes et donne à l'enfant un geste actif, plutôt qu'un simple « supprime ».
Le matériel qui change la donne (et celui qui ne sert à rien)
On associe souvent sécurité et logiciel. Dans le cas d'un premier téléphone, plusieurs choix matériels ont un impact au moins aussi grand.
Le modèle lui-même. Un premier appareil n'a pas besoin d'être le dernier haut de gamme. Il a besoin de recevoir des mises à jour de sécurité pendant plusieurs années — c'est le seul critère qui compte réellement à long terme. Un smartphone reconditionné garanti coche souvent cette case pour un budget raisonnable, tout en réduisant l'angoisse de la casse.
La protection physique. La première cause de perte de données chez un collégien n'est pas le piratage, c'est la chute dans la cour. Une coque antichoc renforcée et un verre trempé de protection évitent la moitié des drames et prolongent la durée de vie de l'appareil.
Le stockage des sauvegardes. Les conversations, photos et contacts d'un ado disparaissent d'un coup en cas de perte. Une sauvegarde régulière sur une clé USB pour smartphone ou vers un disque familial rend la perte réversible — et évite d'avoir à négocier un abonnement cloud supplémentaire.
Ce qui ne sert à rien : les traceurs GPS glissés dans le cartable et les applications espionnes qui recopient les messages. Techniquement, elles fonctionnent. Relationnellement, elles se retournent presque toujours contre celui qui les installe — nous y revenons plus bas.
Enfin, pour les familles qui préfèrent différer l'entrée dans le smartphone, le téléphone mobile simple pour enfant, sans navigateur ni magasin d'applications, reste une option sous-estimée : appels, SMS, et rien d'autre. La surface d'attaque tombe presque à zéro.
La ligne rouge : protéger n'est pas surveiller
C'est le point le plus délicat, et celui sur lequel la plupart des guides restent flous.
La loi française permet aux parents, au titre de l'autorité parentale, de poser des règles d'usage et de vérifier ce que fait un enfant mineur. Mais la CNIL rappelle régulièrement un principe qui devrait guider chaque décision : la surveillance doit rester proportionnée à l'âge et au risque, et l'enfant doit être informé de ce qui est contrôlé. Une correspondance privée reste, même à quatorze ans, une correspondance privée.
Trois niveaux, selon l'âge
9-11 ans — Téléphone partagé ou basique, contacts limités au cercle familial et à quelques amis. Les messages peuvent être consultés ensemble, à voix haute, comme on relit un devoir. La transparence est totale et acceptée.
12-14 ans — Le téléphone devient un espace social. On garde les réglages de sécurité et le blocage des achats, mais on abandonne la lecture systématique des conversations. On maintient une règle simple : « je ne lis pas, mais tu me montres tout ce qui te met mal à l'aise, sans crainte de perdre ton téléphone ».
15 ans et plus — La lecture des messages n'a plus de justification hors situation grave et documentée. À cet âge, la protection passe par la compétence : savoir signaler, bloquer, capturer une preuve, déposer plainte.
Cette dernière phrase contient la clé de toute la démarche. La sanction « je te confisque le téléphone » est le principal frein au signalement. Un adolescent harcelé ou tombé dans une arnaque calcule très vite : parler, c'est perdre l'appareil. Alors il se tait, et le problème grandit seul. Poser explicitement l'inverse — « venir me voir ne coûtera jamais le téléphone » — vaut tous les logiciels de contrôle.
Que faire quand ça arrive quand même
Un message frauduleux a été reçu
Ne pas répondre, même pas « STOP » à un expéditeur manifestement frauduleux (cela confirme qu'un humain lit). Faire une capture d'écran, transférer au 33700, bloquer le numéro, supprimer. Si un lien a été ouvert et des informations saisies : changer immédiatement le mot de passe concerné, prévenir la banque si des coordonnées bancaires ont été entrées, et signaler sur la plateforme cybermalveillance.gouv.fr, qui propose un parcours d'assistance gratuit.
Le harcèlement s'installe dans une conversation de groupe
Trois gestes, dans cet ordre :
- Conserver les preuves : captures d'écran horodatées, avant tout blocage ou suppression. C'est la base de tout dossier.
- Bloquer et quitter la conversation, sans réponse ni négociation.
- Signaler : le 3018, numéro national gratuit contre les violences numériques (appel, application, tchat), accompagne les mineurs et leurs familles et peut obtenir des retraits de contenus en urgence. En cas de faits caractérisés, un dépôt de plainte reste possible ; le harcèlement scolaire est réprimé par le code pénal depuis la loi du 2 mars 2022.
Pour les parents qui veulent construire un discours solide plutôt qu'improviser, un guide sur l'éducation au numérique des adolescents fait souvent plus de bien qu'une application de filtrage : il donne du vocabulaire, des repères d'âge, et des formulations de conversation qui ne braquent pas.
Les cinq phrases à transmettre avant le premier message
Plutôt qu'une liste de règles, quelques formules courtes que l'enfant retiendra vraiment :
- « Un message qui te presse, c'est un message qui te ment. » L'urgence est la signature commune de toutes les fraudes par SMS.
- « Personne de sérieux ne demande un code par message. » Ni la banque, ni l'opérateur, ni un ami. Un code reçu est un code qui ne se transmet jamais.
- « Un lien dans un SMS ne se clique pas, il se vérifie ailleurs. » On ouvre l'application officielle ou le site tapé à la main.
- « Ton numéro n'est pas un pseudo. » Il ne se donne pas dans un jeu, un forum ou un concours.
- « Me montrer un message ne te coûtera jamais ton téléphone. » C'est un engagement parental, et il doit être tenu à la lettre.
Ce qu'il faut retenir
Le premier téléphone n'est pas un objet, c'est l'ouverture d'une ligne de communication permanente au nom d'un enfant. Les protections utiles tiennent en une soirée de réglages : filtre des expéditeurs inconnus, blocage des numéros surtaxés et des achats sur facture, aperçus masqués, 33700 enregistré, Bloctel activé.
Le reste — et c'est le plus long — relève de l'apprentissage : reconnaître l'urgence artificielle, ne jamais transmettre un code, vérifier un lien ailleurs, garder les preuves, signaler. Ces réflexes serviront toute une vie d'adulte, bien après que la question du temps d'écran aura cessé de faire débat à table.
Et pour ce qui est de la surveillance : chaque minute passée à lire les messages d'un adolescent est une minute qui n'a pas servi à lui apprendre à se défendre seul. La seconde option est plus lente. C'est la seule qui tient dans la durée.
