Colocation par salariés en CDI

Bonjour,
Mon fils a signé un bail de colocation (de 3 ans renouvelable par tacite reconduction) en juin 2006, avec un ami, tous deux étant alors salariés en CDI depuis + de 3 ans dans des établissements bancaires.
L'agence a exigé de chacun d'eux :
- 1 mois de loyer HC en guise de caution
- 1 caution solidaire
Aujourd'hui, 5 ans après, à l'occasion du remplacement de son colocataire, mon fils, toujours dans les lieux, doit signer un avenant et je suis à nouveau sollicité pour renouveler ma caution solidaire (qui sera prorogée de 3 ans en 2012, à l'occasion du renouvellement automatique du bail).
Questions:
1°) malgré l'évolution de la législation, l'agence a-t-elle le droit de conserver les 2 mois de caution qu'elle a perçus ? Elle persiste à associer "colocation" et "locataires étudiants".
2°) la caution solidaire exigée n'est-elle pas illicite ou tout au moins abusive ?
Je précise que la question 2°) est pour moi une affaire de principe.