Faux sites générés par IA : les repérer avant d’acheter

Comment l’IA industrialise les faux sites

La fraude en ligne n’est pas nouvelle, mais son coût de fabrication s’est effondré. Fiches produits, page « à propos », photos de clients souriants, témoignages datés : tout cela sort aujourd’hui d’outils génératifs, dans un français correct. Les maladresses qui trahissaient les arnaques d’il y a dix ans ont largement disparu.

Le vrai changement tient au volume. Les réseaux d’escroquerie déposent des dizaines de noms de domaine proches, dupliquent la même boutique, encaissent quelques semaines, puis abandonnent le site avant que les plaintes n’aboutissent. La DGCCRF, qui gère la plateforme SignalConso, alerte régulièrement sur ces sites éphémères, très actifs pendant les soldes et les fêtes.

Une variante consiste à copier un commerçant existant : même charte graphique, même logo, adresse à une lettre près. Le visiteur croit reconnaître une marque de confiance et baisse sa garde. Un site « qui a l’air sérieux » ne prouve donc plus grand-chose : l’apparence est la partie la moins chère du dispositif.

Les signes qui doivent alerter

Le premier signal reste le prix. Une remise de 70 % permanente sur des produits techniques, un compte à rebours qui se réinitialise à chaque visite, un stock « presque épuisé » depuis trois semaines : ces mécaniques d’urgence servent à empêcher la réflexion, donc la vérification.

Le deuxième se lit dans le texte. Les pages générées sont fluides mais creuses : aucun détail vérifiable, pas de nom d’équipe, des conditions de livraison vagues. Côté images, les défauts visibles se raréfient et l’œil ne suffit plus ; en revanche, une même photo réutilisée sur dix boutiques se repère avec une recherche d’image inversée.

Le troisième est l’absence de contact réel. Un simple formulaire, une adresse en @gmail.com, aucun numéro de téléphone, aucune identité d’entreprise : un commerçant qui vend légalement en France n’a aucune raison de se cacher.

La vérification en 2 minutes

Commencez par l’âge du site. Chaque nom de domaine possède une fiche publique, appelée whois, qui indique sa date de création et parfois son titulaire ; l’Afnic propose cette recherche pour les adresses en .fr. Un domaine enregistré il y a trois semaines par une boutique qui affirme exister depuis dix ans répond à lui seul à la question.

Passez ensuite aux mentions légales. Un site marchand doit indiquer la raison sociale, l’adresse et le numéro d’identification de l’entreprise. Ce numéro se contrôle en quelques secondes sur l’annuaire des entreprises de l’administration : si aucune société ne correspond, ou si l’activité déclarée n’a rien à voir, l’affaire est entendue.

Cherchez la réputation ailleurs que sur le site. Le nom du domaine suivi de « avis » ou « arnaque » dans un moteur de recherche donne souvent la réponse. Méfiez-vous des avis publiés le même jour, tous très positifs et rédigés sur le même modèle : c’est précisément ce que la génération automatique produit le mieux.

Regardez enfin le paiement. Une carte bancaire avec authentification de la banque laisse une possibilité de contestation, ce que n’offrent ni le virement, ni les cryptomonnaies, ni les liens de paiement entre particuliers. Un vendeur qui n’accepte que ces derniers demande un cadeau.

Faux médias et faux articles

La même industrialisation touche l’information. Des sites d’actualité entièrement générés existent : des centaines d’articles réécrits à partir d’autres sources, conçus pour capter du trafic publicitaire ou pour glisser des contenus sponsorisés sur l’investissement ou la santé.

Les indices sont assez stables. Pas de rédaction identifiable, des signatures dont on ne trouve aucune trace ailleurs, une page de contact vide, des affirmations chiffrées sans source. Quand un article cite une étude, cette étude devrait être trouvable ; si elle ne l’est pas, elle n’existe probablement pas.

Le réflexe utile consiste à remonter à la source. Une information importante est reprise par plusieurs médias établis, par une agence de presse ou par un organisme officiel. Si elle ne vit que sur un seul site inconnu, elle mérite d’attendre.

Que faire si vous vous êtes fait avoir

La première démarche concerne votre banque, et elle est urgente : signaler l’opération, faire opposition si nécessaire, demander la marche à suivre pour contester le paiement. Les conditions et les délais de remboursement sont encadrés par la loi et décrits sur service-public.fr, à consulter plutôt qu’un forum.

Le signalement compte aussi pour les autres. SignalConso, opéré par la DGCCRF, recueille les problèmes rencontrés avec un professionnel ; cybermalveillance.gouv.fr oriente les victimes selon leur situation ; le dépôt de plainte reste possible auprès de la police ou de la gendarmerie. Conservez captures d’écran, courriels et références de commande : ce sont vos preuves.

Si le montant est important ou le litige compliqué, les associations de consommateurs et les professionnels du droit sont les interlocuteurs adaptés. Un site fantôme disparaît vite, mais les traces de paiement, elles, restent.