PSN : les comptes enfants exposent un angle mort de la sécurité

Un gestionnaire familial PlayStation ne peut pas supprimer directement un compte enfant de sa famille. Cette règle devient un problème de sécurité lorsque le membre en question a été ajouté sans son autorisation. Les signalements apparus depuis le 26 octobre 2026 mettent ainsi en lumière un angle mort : sécuriser la connexion au PSN ne suffit pas à remettre en ordre les permissions familiales et les moyens d’accès déjà enregistrés.

• Le symptôme central est l’ajout de comptes enfants inconnus, pas nécessairement une prise de contrôle complète du compte principal.
• Le plafond de dépense est fixé à zéro par défaut : un membre inconnu ne signifie donc pas automatiquement qu’un achat a eu lieu.
• Changer le mot de passe ne remplace pas le contrôle des clés d’accès enregistrées sur le compte.
• Le retrait d’un compte enfant pose un problème distinct, puisque le gestionnaire ne dispose pas d’une commande de suppression ordinaire.

Une fonction familiale qui complique la reprise en main

Les premiers témoignages japonais décrivent des comptes enfants apparus sans création volontaire, parfois accompagnés de notifications de modification de l’identifiant de connexion. Un cas relayé le 27 octobre fait état de six comptes enfants inconnus dans une même famille. Certains utilisateurs indiquent que leur compte disposait de l’authentification à deux facteurs.

Sony Interactive Entertainment a indiqué le 27 octobre examiner ces incidents. Au 28 octobre 2026, les informations publiées ne donnent ni mécanisme technique détaillé, ni nombre total de comptes concernés, ni bilan des données éventuellement exposées.

Le point gênant tient au fonctionnement normal du service : la documentation PlayStation exclut la suppression d’un membre enfant par le gestionnaire familial. Ce verrou, prévu pour encadrer durablement les comptes de mineurs, complique la remise en état d’une famille après un ajout indésirable. La question à adresser à Sony porte donc aussi sur la récupération : quelle procédure permet de retirer un enfant ajouté frauduleusement ? Contacter l’assistance est la démarche à engager, sans présumer du résultat ni du délai.

Le risque financier passe par le portefeuille et son plafond

Présenter le problème comme un partage automatique de carte bancaire entre tous les membres serait trompeur. Un compte enfant ne possède pas son propre portefeuille PlayStation : il peut utiliser celui du gestionnaire familial, dans la limite de dépense qui lui est attribuée. Cette limite est fixée à zéro par défaut lors de sa création.

Le risque dépend donc de plusieurs paramètres : la présence du compte indésirable, un plafond supérieur à zéro et les fonds ou moyens de paiement disponibles. Il faut examiner ces éléments séparément. La découverte d’un enfant inconnu justifie un contrôle immédiat, mais ne démontre pas à elle seule un débit frauduleux.

Ramener le plafond à zéro bloque les dépenses de ce compte enfant depuis le portefeuille familial. Cela ne retire toutefois pas le membre intrus et ne révoque aucun autre moyen d’accès au compte principal. C’est une mesure de limitation du risque, pas une récupération complète.

Le mot de passe n’est pas l’inventaire des accès

Les témoignages concernant des comptes protégés par la double authentification ne suffisent pas à identifier un contournement technique de celle-ci. Une session déjà ouverte, une clé d’accès ajoutée par un tiers et une faille du service correspondent à des mécanismes différents. Les incidents décrits ne permettent pas de les départager.

L’alerte concernant les passkeys, ou clés d’accès, mérite néanmoins une attention particulière : une clé enregistrée sur le compte peut rester utilisable après une modification du mot de passe ou de l’adresse e-mail. Modifier ses identifiants et contrôler les méthodes d’authentification sont donc deux opérations distinctes. C’est précisément ce qui rend insuffisante la consigne habituelle « changez votre mot de passe ».

Les vérifications utiles sur un compte PS5 ou PS4

• Ouvrir la gestion de la famille et examiner tous les membres. Pour chaque compte inconnu, conserver son nom, son identifiant et la date à laquelle il a été découvert.
• Vérifier chaque plafond de dépense enfant et le ramener à zéro en cas d’ajout suspect.
• Consulter l’historique des transactions et le solde du portefeuille, puis rapprocher les achats des notifications reçues. Examiner également les moyens de paiement enregistrés.
• Contrôler les clés d’accès et les méthodes d’authentification, puis supprimer toute clé inconnue, sans considérer le changement de mot de passe comme un substitut.
• Conserver les e-mails de modification du compte et contacter l’assistance PlayStation pour signaler le membre enfant indésirable ainsi que toute transaction contestée.

Le problème concerne la gestion des comptes PSN utilisés sur PS5 et PS4, pas un jeu particulier. Les prochaines précisions utiles seront l’explication du point d’entrée, les modalités de révocation des accès indésirables et la procédure de retrait des comptes enfants frauduleux. Un éventuel correctif technique ne répondrait qu’à une partie du problème si les familles déjà modifiées restaient bloquées.