Reconnaître une arnaque de compagnon IA (9 signaux, 15 min) 2026

Ouvre l'URL de la plateforme dans un nouvel onglet et compare-la caractère par caractère au domaine canonique de la marque. Le schéma type du piratage de marque, c'est un changement de TLD de .com vers .info, .app, .net ou .org. Le schéma secondaire, c'est un tiret glissé dans une marque en un seul mot, ou un tiret retiré d'une marque qui en a un.

Vérifie le domaine canonique depuis les réseaux sociaux vérifiés de la marque (X avec une coche bleue, page LinkedIn entreprise, fiche sur les stores), pas depuis un résultat de recherche que tu n'as pas vérifié. Les moteurs classent parfois les domaines pirates au-dessus du vrai, parce que l'investissement SEO du pirate est concentré et celui de la marque légitime est dispersé.

Trois domaines pirates documentés dans notre base interne illustrent le schéma tel quel : comixharem.info, gay-harem.net et gayharem.org. Les deux premiers renvoient les clics sortants vers une destination affiliée non canonique ; le troisième affiche une adresse inventée dans le Massachusetts. Traite tout domaine quasi-identique comme suspect tant que tu l'as pas vérifié sur le compte social vérifié de la marque.

Saute cette étape seulement si tu es arrivé sur la plateforme via un lien sûr, directement depuis les canaux vérifiés de la marque.

Clique sur l'icône du cadenas dans la barre d'adresse. Confirme trois propriétés : le certificat est à jour et pas expiré, le certificat est émis pour l'entité juridique réelle de la marque plutôt qu'un nom d'hébergeur générique comme cloudflare.com ou *.netlify.app, et le certificat est signé par une autorité de certification reconnue.

Un certificat expiré, auto-signé, un certificat d'hébergeur générique là où la marque devrait en avoir un dédié à son échelle, ou un avertissement « Non sécurisé » : stop net. Le HTTPS est nécessaire mais pas suffisant : le cadenas prouve que la connexion est chiffrée, pas que le site est légitime. [Source: Electronic Frontier Foundation, documentation HTTPS Everywhere · verified 2026-06-04]

La section pièges plus bas couvre le cas où le certificat a l'air clean mais où la marque reste un pirate ; le HTTPS seul, c'est le premier filtre, pas le dernier.

Ouvre les conditions d'utilisation et la politique de confidentialité de la plateforme. Trouve la raison sociale de l'entité opératrice, son numéro d'immatriculation et son adresse enregistrée. Recoupe le numéro d'immatriculation avec le registre du commerce public de la juridiction annoncée. La plupart des juridictions publient leur registre en ligne, gratuitement.

Pour le registre chypriote, la recherche se fait au Department of Registrar of Companies ; pour les sociétés du Delaware, à la Division of Corporations ; pour les sociétés britanniques, à Companies House ; pour les sociétés françaises, à l'INPI. Le numéro d'immatriculation doit renvoyer une fiche qui correspond au nom et à l'adresse annoncés par la plateforme.

Une plateforme qui ne liste aucune entité juridique dans son pied de page, qui liste une entité dont le numéro ne colle pas au registre public, ou qui liste une adresse dans une ville ou un État qui n'existe pas (« Pride City MA » est l'exemple type de notre recherche sur le piratage de marque) : stop net. L'adresse inventée est statistiquement rare chez les opérateurs légitimes et courante chez les pirates.

Ouvre la page À propos ou la page Auteurs. Repère l'équipe éditoriale nommée et la direction nommée de la plateforme. Pour chaque personne nommée, vérifie trois propriétés : la personne a un profil LinkedIn public ou figure dans un registre professionnel public, les crédits annoncés collent à des dates physiquement possibles, et la photo ne ressort pas en recherche d'image inversée comme une banque d'images ou la photo d'une autre personne.

Le schéma type d'invention dans ce milieu, c'est un concurrent qu'on a documenté en interne qui revendique un « Coursera Bachelor 2005-2009 ». Coursera a été lancé en 2012 ; un diplôme délivré par Coursera avant cette date est impossible. [Source: Coursera, historique de l'entreprise · verified 2026-06-04] L'invention n'est pas subtile, et c'est le signal éditorial que la plateforme investit dans le marketing plutôt que dans la vérification.

Passe les photos en recherche d'image inversée via Google Images, TinEye ou Yandex. Une photo de banque d'images réutilisée sur la page À propos, sur le profil LinkedIn et sur une marketplace de stock sans rapport : stop net.

Ouvre les pages d'avis externes de la plateforme : Trustpilot, Sitejabber, ProductHunt, App Store, Google Play, fils Reddit. Trie les avis par date. Lis les vingt plus récents. Les schémas qui trahissent une pollution par faux avis sont bien documentés et étaient précisément visés par la règle finale de la FTC d'octobre 2024.

Des salves de cinq étoiles concentrées sur une fenêtre de 24 à 72 heures sans aucun avis négatif autour, des structures syntaxiques identiques entre comptes (la même phrase d'ouverture de cinq mots, la même phrase de clôture, la même structure de paragraphe), des profils créés à quelques minutes d'écart, et un produit de six mois avec uniquement des avis positifs et zéro une ou deux étoiles : voilà les signaux dignes de poursuites. [Source: US Federal Trade Commission, règle sur l'usage des avis et témoignages de consommateurs (16 CFR Part 465, en vigueur octobre 2024) · verified 2026-06-04]

Un score Trustpilot de quatre étoiles sur un produit de six mois avec vingt avis pèse moins qu'un trois étoiles sur un produit de deux ans avec deux mille avis. Le volume et l'étalement dans le temps sont les variables qui modèrent ; le score brut, c'est le signal le plus bruité de la catégorie.

Sur le premier écran de paiement, avant de saisir la moindre donnée de carte, repère deux choses. D'abord, quel processeur gère la transaction (Stripe, CCBill, Epoch, Segpay, Klarna, NMI et compagnie sont les processeurs standards des applis de compagnon et des plateformes de créateurs). Ensuite, quel libellé bancaire apparaîtra sur ton relevé de carte.

Une plateforme sérieuse affiche les deux. Les paiements via CCBill, Epoch et Segpay montrent en général le libellé sur la page de paiement avant le règlement. Les paiements via Stripe ne l'affichent pas toujours explicitement, mais le libellé reste cohérent sur tout l'historique de facturation de l'opérateur. Une plateforme qui refuse d'afficher le libellé avant le paiement, qui utilise un processeur inconnu et non régulé, ou qui affiche un libellé cryptique qui ne colle pas au nom de la marque : signal de fraude au paiement.

Le libellé bancaire, c'est la meilleure preuve dans un litige de rejet de débit six semaines plus tard. Fais une capture de l'écran de paiement, avec l'identification du processeur et le libellé. Si le libellé qui apparaît sur ton vrai relevé ne colle pas à ce qui a été affiché au paiement, tu as un motif de rejet de débit pour service non conforme à la description, selon la plupart des règles des réseaux de cartes.

Va dans les réglages du compte ou la page de gestion de l'abonnement. Trouve le parcours de résiliation. Compte les clics nécessaires pour résilier, et vérifie si la résiliation se fait dans la même interface que l'inscription ou si elle exige un e-mail au support avec des délais de réponse en heures ouvrées.

La règle finale FTC du clic-pour-résilier, finalisée en octobre 2024 et appliquée par étapes jusqu'en 2025-2026, exige que résilier un abonnement soit au moins aussi simple que s'inscrire. Une inscription en un clic couplée à une résiliation à plusieurs étapes, par e-mail seulement, restreinte aux heures ouvrées, est structurellement non conforme. [Source: US Federal Trade Commission, règle finale Negative Option / Click-to-Cancel (octobre 2024) · verified 2026-06-04]

Une plateforme qui cache le parcours de résiliation derrière une boucle de chatbot, qui exige un appel téléphonique, ou qui impose un préavis de 5 jours ouvrés sur un essai de 7 jours, est structurellement adverse. La règle s'applique ; l'opérateur peut quand même enterrer le parcours. Fais une capture de l'interface de résiliation avant d'engager le paiement. Cette capture d'avant-paiement, c'est la preuve qu'il te faudra si tu dois escalader plus tard vers la FTC ou un procureur d'État.

Cherche le nom du produit plus « avis » sur Google ou DuckDuckGo. Lis les vingt premiers résultats. Une promo affiliée coordonnée se repère à trois signaux structurels : six sites affiliés bas de gamme ou plus qui se citent sur le même produit, le même score de cinq étoiles repris partout, le même jeu de captures avec les mêmes recadrages et filigranes, et le même texte de divulgation d'affiliation répété mot pour mot.

Dans le jeu, ce schéma est documenté comme le triangle « Cluster B » de best-hentai-games / play-hentai-games / agrégateurs en blogroll croisé, tous reliés entre eux. Côté compagnon IA, le même schéma revient autour de certains lancements de marque : une vague synchronisée de « meilleure petite amie IA de ANNÉE » apparaît sur vingt domaines en quarante-huit heures, tous portant le même classement cinq étoiles pour la même marque. La plupart des sites de ce milieu font partie du blogroll. Nous non. C'est toute la différence.

C'est pas forcément un signal d'arnaque en soi ; ça peut aussi indiquer un opérateur légitime qui paie une promo de lancement coordonnée. Le point, c'est que le consensus d'un blogroll spam n'est pas une vérification indépendante. Écarte-le. Pondère plutôt les avis indépendants : blogs perso, fils Reddit avec des réponses sceptiques, et comparateurs tiers dont la méthode de classement est publiée.

Clique sur le CTA sortant de la plateforme en fenêtre privée ou de navigation incognito. Regarde la barre d'URL se résoudre au fil des redirections. Un flux affilié légitime passe en général par un ou deux sauts de redirection sur un domaine de réseau affilié reconnu (offers.crakrevenue.com, cb-srv.com, ccbill.com et compagnie) avant d'atterrir sur la page de paiement de la plateforme.

Trois schémas sont adverses. D'abord, une redirection vers un programme affilié maison plutôt qu'un réseau public régulé, alors que la plateforme est listée publiquement sur un réseau public ailleurs ; c'est le schéma de contournement du pirate, documenté autour du catalogue Kinkoid. Ensuite, plusieurs redirections via des domaines de tracking sans lien et sans chaîne de responsabilité claire. Enfin, un domaine de destination finale qui ne colle pas du tout à la marque annoncée : la signature classique de l'usurpation par arnaque.

Une chaîne de redirection qui atterrit sur un paiement pour une autre marque que celle de départ : stop net. Ferme l'onglet. Ne saisis pas tes données de carte.