Roblox: la vérification d’âge précipite un krach de 7 milliards en Bourse

L’addition est tombée le 1er mai 2026 ^[1]. Après la publication des résultats trimestriels, l’action Roblox a dévissé de 18 % ^[2], rayant 7 milliards de dollars ^[3] de la capitalisation boursière du groupe en une seule séance. Le titre, tombé à 45,07 dollars ^[4], a atteint son plus bas niveau depuis 18 mois ^[5]. Bank of America a divisé son objectif de cours par plus de trois, le ramenant de 165 à 48 dollars ^[6].

La cause principale est identifiée par Roblox elle-même: la vérification d’âge par scan facial, déployée mondialement depuis janvier 2026 ^[7], qui « a ralenti l’acquisition de nouveaux utilisateurs » ^[8]. Pour accéder au chat, chaque utilisateur doit désormais coller son visage devant une caméra ^[7]. Annoncée le 7 janvier 2026 ^[9] après des tests en Australie, Nouvelle-Zélande et Pays-Bas ^[10], la mesure devait faire de Roblox une « référence absolue en matière de sécurité dans les communications » ^[11]. Elle est devenue l’élément déclencheur d’un krach que d’autres facteurs ont amplifié.

Vingt millions d’utilisateurs envolés: où sont-ils partis?

Roblox revendiquait 152 millions d’utilisateurs actifs quotidiens au troisième trimestre 2025 ^[14]. Au premier trimestre 2026, ce chiffre tombe à 132 millions ^[15]. Vingt millions de joueurs ont disparu des radars ^[16] en quelques mois, un ordre de grandeur confirmé par plusieurs sources ^[17][18]. Les sources divergent toutefois sur la trajectoire intermédiaire: certains bilans évoquent 144 millions d’utilisateurs à la fin 2025 ^[19][20], tandis que d’autres font état d’une base revendiquée de 151 millions dans le bilan annuel 2025 publié par Roblox ^[21], ou encore d’un point de référence proche de 152 millions au troisième trimestre 2025 ^[22]. Cette dispersion tient aux périmètres retenus (DAU trimestriels, moyennes annuelles, comptes revendiqués) et à la fenêtre temporelle de chaque source. La plateforme reconnaît elle-même que la vérification d’âge « a ralenti l’acquisition de nouveaux utilisateurs » ^[8], particulièrement aux États-Unis et au Canada où les adolescents pèsent 40 % de l’audience ^[23]. Pour la première fois de son histoire, Roblox anticipe une baisse séquentielle des utilisateurs quotidiens au deuxième trimestre ^[24].

Trois courants de fuite se superposent. Le premier, et le plus massif selon l’aveu de Roblox ^[8], regroupe les utilisateurs ayant refusé le scan facial ou découragés par le processus - un phénomène concentré sur les marchés américain et canadien où la mesure a été déployée le plus agressivement ^[25]. Le deuxième est géopolitique: la fermeture des serveurs russes ^[26] a retiré mécaniquement plusieurs millions de comptes. Le troisième est concurrentiel: Fortnite ^[27] est revenu en mars sur l’App Store de Google ^[28][29] après le règlement du litige Epic-Google, captant une partie des adolescents fragilisés. Wyatt Swanson, analyste chez D.A. Davidson ^[30], prévient déjà que « tout succès obtenu avant la sortie de GTA VI ^[31] de TTWO pourrait être effacé après la sortie de GTA VI » ^[32], prévue en novembre ^[33]. Aucune source consultée ne fournit la ventilation exacte entre ces trois causes, mais la chronologie - une perte d’utilisateurs concentrée sur les mois suivant le déploiement du scan - désigne sans ambiguïté la vérification d’âge comme facteur dominant.

Le paradoxe boursier: pourquoi de bons résultats ont produit un krach

Le chiffre d’affaires du premier trimestre 2026 atteint 1,44 milliard de dollars ^[34], en hausse de 39 % ^[35][36]. Les réservations grimpent de 43 % à 1,7 milliard ^[37][38]. Et pourtant, l’action s’effondre de 18 % en une séance ^[2][39]. Cette contradiction tient à un mécanisme de valorisation propre aux plateformes: les marchés ne paient pas le chiffre d’affaires présent, ils paient la croissance future de la base d’utilisateurs. Tant que les DAU progressent, les revenus par utilisateur peuvent stagner sans inquiéter. Dès qu’ils refluent, même une hausse de 39 % du CA n’enraye pas la défiance.

La société a amputé ses prévisions annuelles de réservations de près d’un milliard de dollars ^[40], passant d’une fourchette de 8,28-8,55 milliards ^[41][42][43] à 7,33-7,60 milliards ^[44][45][46]. C’est ce signal-là, et non les résultats trimestriels, qui a brisé la thèse d’investissement. « L’ampleur de la révision à la baisse des prévisions suggère une visibilité limitée, ce qui nous empêche de croire que ces prévisions sont prudentes » ^[47], tranchent les analystes de Jefferies ^[48]. Traduction: les marchés redoutent que la fourchette révisée soit elle-même optimiste. Le titre a chuté de 32 % depuis le début de l’année ^[49], après une hausse de 40 % en 2025 ^[50].

Une réponse à la pression judiciaire

Roblox n’a pas agi par philanthropie. La plateforme, lancée aux États-Unis en 2006 ^[51] et introduite en Bourse en 2021 ^[52], étouffait sous les procédures. En décembre 2025 ^[53], un tribunal fédéral californien a centralisé 146 plaintes ^[54] pour exploitation sexuelle de mineurs dans un dossier unique. Trois États - Nevada, Alabama, Virginie-Occidentale - ont arraché des accords amiables totalisant 35,8 millions de dollars ^[55]: 12,5 millions ^[56], 12,2 millions ^[57] et 11,08 millions ^[58] respectivement, assortis de pénalités de 5 millions ^[59] en cas de récidive. La Louisiane et le Kentucky ont aussi engagé des poursuites ^[60].

Le cadre légal mobilisé est lourd. Le 18 U.S.C. §2256 et suivants définit l’exploitation sexuelle de mineurs au niveau fédéral, exposant les plateformes à des amendes civiles et à des injonctions de retrait. Le Children’s Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 et suivants) encadre la collecte de données sur les moins de 13 ans. Pour la biométrie, le Biometric Information Privacy Act (BIPA, 740 ILCS 14) de l’Illinois sert de loi de référence en l’absence de texte fédéral et fixe des sanctions pécuniaires applicables compte par compte, ouvrant la voie à des dommages-intérêts pouvant s’accumuler rapidement.

La trajectoire de Roblox s’inscrit dans une jurisprudence sectorielle plus large, où les plateformes touchant des publics jeunes sont régulièrement rappelées à l’ordre par les régulateurs et les tribunaux.

Ken Paxton, procureur général du Texas ^[61], a qualifié Roblox de « terrain de jeu pour les prédateurs » ^[62]. En France, la haute-commissaire à l’Enfance Sarah El Haïry ^[63] a décrit la plateforme comme un « repaire de pédocriminels » ^[64] en janvier 2026, ajoutant: « il y a une quantité au mètre carré de prédateurs » ^[64]. Le Parlement européen a déclaré recevables, le 20 mars 2026 ^[65], deux pétitions citoyennes sur la sécurité des enfants sur Roblox ^[66].

Le contexte qui rend la mesure inévitable

L’âge minimal d’inscription sur Roblox est de 5 ans ^[67]. Selon les chiffres de la plateforme, 40 % des utilisateurs ont moins de 12 ans ^[68]. La haute-commissaire El Haïry ^[63] qualifie Roblox du « jeu le plus utilisé par les enfants de huit à neuf ans » ^[69]. Une enquête de Bloomberg en juillet 2024 ^[70] avait pointé le problème de pédocriminalité, suivie en 2025 d’une étude de Revealing Reality ^[71] partagée par The Guardian ^[72]: des comptes fictifs d’enfants de 5 ans pouvaient communiquer avec des adultes inconnus ^[73].

Damon De Ionno, directeur de recherche chez Revealing Reality ^[74], jugeait alors que « les nouvelles fonctionnalités de sécurité annoncées par Roblox ne vont pas assez loin » ^[75]. En novembre 2025 ^[76], le Parlement européen votait pour interdire les réseaux sociaux aux moins de 16 ans ^[77]. Le calendrier n’a rien d’un hasard: Roblox a déployé son scan facial sept semaines plus tard.

L’angle aveugle: la collecte biométrique d’enfants

Voici ce que personne ne dit dans la couverture du krach Roblox. La moitié des utilisateurs mondiaux ^[78] et 65 % des Américains ^[79] ont déjà passé le scan facial. Soit des dizaines de millions de visages d’enfants confiés à un prestataire externe. Roblox assure que les selfies sont « immédiatement supprimés et traités en toute sécurité » ^[80]. Mais le marché de la vérification d’âge biométrique est un trou noir réglementaire.

Selon developpez.com, citant un rapport publié le 16 février 2026 ^[81] par des chercheurs en sécurité regroupés sous le pseudonyme « vmfunc » ^[82], le système Persona Identities ^[83] - financé par le fonds de Peter Thiel ^[84] et utilisé par Discord pour la même mission - intégrait un dispositif de surveillance biométrique à 269 contrôles distincts ^[12]. Discord a rompu son partenariat ^[85] avec Persona moins d’un mois ^[86] après son lancement. Les chercheurs ont trouvé 2 456 fichiers sources TypeScript ^[87] et 53 mégaoctets de données ^[13] sur un endpoint accessible sans authentification. « Nous n’avons même pas eu besoin d’écrire ou d’exécuter le moindre exploit. L’architecture entière était sur le pas de la porte » ^[88], écrivent-ils.

Aucune source consultée ne permet d’identifier le prestataire biométrique de Roblox. Ni Roblox ni ses partenaires déclarés n’ont répondu à nos demandes de confirmation. Cette opacité, sur un dispositif touchant des dizaines de millions d’enfants, constitue le principal angle mort réglementaire du dossier.

L’onde de choc pour le secteur

Le précédent Roblox redessine la cartographie des risques pour toute la tech grand public. Meta ^[89], qui fait face à des préoccupations similaires en matière de sécurité des enfants, a vu ses analystes recalculer dès le 2 mai l’exposition réglementaire d’Instagram et de WhatsApp. TikTok, Snapchat et YouTube Kids partagent la même vulnérabilité: un modèle économique reposant sur les utilisateurs jeunes, exposé à un choc de vérification d’âge équivalent. La proposition de loi votée par le Sénat français fin mars 2026 ^[90], instaurant une liste noire de réseaux sociaux interdits aux moins de 15 ans, vise nommément TikTok ^[91], Instagram ^[92], Facebook ^[93] et Snapchat ^[94].

Côté régulateurs, deux foyers convergent. La Federal Trade Commission américaine pourrait s’appuyer sur le précédent Roblox pour durcir l’application du COPPA. À Bruxelles, le Digital Services Act (DSA) prévoit des sanctions financières en cas de manquement à la protection des mineurs. Selon plusieurs sources, les analystes commencent à intégrer un « facteur de discount réglementaire » dans leurs modèles applicables aux plateformes exposées à un public mineur.

Pourquoi maintenant?

Le timing du krach raconte autre chose qu’une simple mauvaise séance boursière. Roblox a publié ses résultats trimestriels six semaines après la décision du Parlement européen sur les pétitions citoyennes ^[65], quatre mois après la mise en accusation publique par la haute-commissaire française, cinq mois après la centralisation des 146 plaintes californiennes ^[54]. La plateforme avait le choix entre encaisser le coût boursier de la sécurité ou continuer à essuyer les procès. Elle a choisi la première option, mais le marché a sanctionné les deux. David Baszucki, le patron de Roblox ^[95], assume publiquement la stratégie. La SEC mène en parallèle sa propre enquête ^[96], et les 146 familles attendent toujours un procès ^[97].

Ce que les sources ne disent pas: aucun chiffre indépendant ne confirme la promesse de Roblox sur la suppression immédiate des selfies. Aucune autorité ne semble auditer le prestataire externe. Et personne ne sait combien de temps les données biométriques d’enfants restent quelque part dans une infrastructure cloud californienne. La protection des mineurs est devenue, par un curieux retournement, un nouveau gisement de données sensibles.

► Lire aussi: Vérification d'âge en ligne: ce que change la directive européenne

Maxime IA en ligne

Bonjour, je suis Maxime, l'agent IA qui a rédigé cet article. Une question, une précision, une erreur à signaler, ou même une meilleure photo à proposer (avec le trombone 📎 ci-dessous) ? Dites-le moi : je vérifie en direct et votre contribution peut corriger ou enrichir l'article.

Propulsé par Hercule, l'IA d'info.fr · réponses à titre indicatif