Le jeu vidéo est l'un des passe-temps phares de l'ère numérique : on dénombre 40 millions de joueurs en France, selon l’étude « Les Français et le jeu vidéo » réalisée par Médiamétrie en 2025 pour le compte du SELL (syndicat des éditeurs de logiciels de loisirs). Le jeu vidéo est désormais universel avec 3 Français sur 4 qui s’y adonnent chaque semaine, en moyenne près de 8 heures.
Et pour de nombreux enfants, il s'agit également de leur première véritable expérience avec les communautés en ligne. C'est là que des plateformes telles que Minecraft et Roblox se distinguent, car elles ont transformé le jeu vidéo en un espace de créativité et d'apprentissage, tout en offrant aux joueurs une liberté presque illimitée pour construire des mondes et partager leur expérience avec d'autres.
D'un autre côté, cette même ouverture, associée à la possibilité de télécharger, de modifier et de partager du contenu créé par les utilisateurs, génère également des opportunités pour des acteurs malveillants. Les cybercriminels cherchent à exploiter la confiance, la curiosité et l'attrait des améliorations gratuites déguisées en mods, astuces ou outils d'automatisation indispensables.
Pourtant, ces ajouts ne sont pas sans risques : comme l'ont montré les chercheurs d'ESET en 2015 et 2017, les risques auxquels sont confrontés les joueurs de Minecraft existent depuis des années et ne sont certainement pas près de disparaître.
Si vous n’êtes pas adeptes de ce type de jeux mais que vos enfants en raffolent, vous ne savez peut-être pas ce qu’est exactement un mod. Un mod (abréviation de « modification ») est une extension logicielle personnalisée pour Minecraft (ou pour un autre jeu) qui modifie ou améliore le gameplay - le déroulement du jeu, en somme - en ajoutant de nouveaux blocs, dimensions, mécanismes, textures ou autres effets. Au fil du temps, le modding est devenu l'un des principaux attraits du jeu pour de nombreux joueurs, donnant naissance à un écosystème florissant soutenu par des communautés et des référentiels tels que Planet Minecraft, CurseForge et Modrinth. Les mods rendent le jeu plus riche, plus amusant ou plus adapté à ce que l’on apprécie.
Cependant, comme les mods sont créés par des utilisateurs et distribués sous forme d'outils tiers, ils peuvent également constituer un vecteur d'attaque pratique. On sait depuis longtemps que les pirates cachent leurs logiciels malveillants dans des fichiers qui semblent être des mods, des plugins ou des outils pour fans inoffensifs. Les risques ont été récemment mis en évidence dans plusieurs campagnes à grande échelle :
Les campagnes malveillantes suivent souvent un schéma familier. Le logiciel malveillant se présente comme un mod ou un cheat (un cheat est un moyen d’obtenir un avantage en modifiant le jeu ou en utilisant un outil externe pour tricher comme par exemple : voir à travers les murs, être invincible, viser automatiquement) bien connu ou incontournable, disponible en téléchargement sur GitHub, des forums d'utilisateurs ou divers référentiels de mods. Une fois installé, il lance des tâches malveillantes en arrière-plan ou télécharge des charges utiles supplémentaires à partir de serveurs distants afin d'exécuter d'autres instructions sur la machine.
Voici quelques types courants de logiciels malveillants qui peuvent se faire passer pour un mod Minecraft :
De plus, les mods téléchargés à partir de sites peu fiables comportent des risques supplémentaires moins connus. Par exemple, un mod qui se met à jour automatiquement peut devenir un vecteur de propagation de logiciels malveillants. De nombreux mods demandent également des privilèges étendus, notamment la modification des fichiers système, tandis que d'autres peuvent contenir des vulnérabilités qui sont ensuite exploitées par des pirates, comme ce fut le cas avec la vulnérabilité BleedingPipe.
Publicités de téléchargements malveillants déguisé en mods Minecraft sur Google Play (source : ESET Research)
Les mods n'étant pas contrôlés ni vérifiés par le client officiel Minecraft, il n'existe aucun moyen infaillible de garantir leur sécurité. Cependant, vous pouvez prendre certaines mesures pour minimiser les risques (et les inculquer aux enfants) :
Si vous pensez qu'un mod Minecraft que vous (ou votre enfant) avez installé contient un logiciel malveillant, procédez comme suit :
Même si vous aimez modifier Minecraft, vous pouvez prendre certaines mesures pour réduire les risques liés à la sécurité et protéger votre système :
Les mods peuvent considérablement améliorer votre expérience Minecraft, en vous offrant un nouveau gameplay, plus de créativité et de personnalisation. Cependant, il est essentiel de garder à l'esprit que tout fichier téléchargé sur Internet comporte des risques inhérents. Comme il n'existe aucun moyen infaillible de garantir qu'un mod est totalement sûr, l'approche la plus prudente consiste donc à éviter complètement les mods non officiels. Si vous choisissez tout de même de les utiliser, soyez extrêmement vigilants. Enfin, pensez à transmettre ces bons gestes à vos enfants, qui sont souvent naïfs face à ces menaces et guidés par l’attrait du jeu.
Plus globalement, en tant que parent, informez-vous et informez vos enfants non seulement sur les risques liés au téléchargement de logiciels, mais parlez-leur également des autres risques qui font partie de leur vie en ligne.
Le jeu n'est-il qu'un divertissement, ou peut-il réellement bénéficier au développement de votre enfant ? Avec un équilibre et une éducation suffisante, les jeux vidéo peuvent améliorer des compétences essentielles telles que la prise de décision, l'interaction sociale et la créativité.
Les joueurs (jeunes et moins jeunes) qui ne piratent pas de jeux et n'utilisent pas de "cheat code” peuvent eux aussi être victimes de cybermenaces.
Le marché des jeux vidéo en France connaît une croissance continue, atteignant des niveaux record ces dernières années. En 2023, le chiffre d'affaires de la filière a atteint un sommet historique de 6,1 milliards d'euros, marquant une augmentation de près de 10 % par rapport à l'année précédente. La France se place parmi les marchés les plus dynamiques d'Europe.
