Boutiques fantômes, deepfakes et faux avis : l'arnaque de l'IA contre les clients de la mode

Entre le 1er janvier et le 30 avril 2025, des chercheurs viennois ont recensé 36 725 publicités Facebook et Instagram diffusées en Autriche pour des « boutiques fantômes » : des boutiques de mode en ligne qui se présentaient comme des entreprises familiales de Vienne, de Salzbourg ou de Munich, annonçaient une fermeture douloureuse et invitaient les clients à une dernière liquidation. Selon l'Österreichisches Institut für Angewandte Telekommunikation (ÖIAT), ces campagnes ont touché environ 85,9 millions de personnes en Europe, et 61 % des utilisateurs ciblés étaient des femmes, surtout âgées de 45 à 65 ans.

L'IA générative n'a pas inventé la fraude au commerce en ligne. Elle a rendu quasi gratuites les parties les plus persuasives d'une fausse entreprise de mode : le fondateur à l'histoire touchante, la photo de la boutique, les images de mannequins, les textes produit et les avis. Il en résulte un secteur du commerce de l'ombre qui emprunte le langage émotionnel des boutiques indépendantes et le vernis visuel des marques établies, et qui peut se reconstruire en quelques jours après un signalement.

Les régulateurs ont réagi. Les États-Unis interdisent désormais purement et simplement les faux avis et ceux générés par l'IA, l'autorité britannique de la concurrence peut sanctionner directement les entreprises, et les associations de consommateurs européennes pressent la Commission européenne d'utiliser le Digital Services Act contre les plateformes qui diffusent ces publicités. Pourtant, les chiffres d'application suggèrent que la fraude progresse plus vite que la réponse, et les entreprises de mode légitimes paient un prix caché : les signaux de confiance dont elles dépendent, de l'histoire du fondateur à la note de cinq étoiles, sont dévalués.

Qu'est-ce qu'une boutique fantôme générée par l'IA et comment fonctionne-t-elle ?

Le régulateur australien de la concurrence a donné la description officielle la plus claire. En juillet 2025, l'ACCC a indiqué que les boutiques fantômes se présentent faussement comme des boutiques locales australiennes en liquidation qui vendent des vêtements et chaussures de qualité, alors qu'elles seraient basées à l'étranger, ne fermeraient pas et vendraient en dropshipping des produits de mauvaise qualité. Il a estimé à au moins 360 les signalements de consommateurs concernant une soixantaine de détaillants en ligne depuis début 2025 et nommé quatre sites dans des avertissements publics. Ces boutiques font typiquement leur publicité par des publications payantes sur les réseaux sociaux, semblent utiliser Shopify et changent de marque après leur fermeture. « Cette pratique exploite l'empathie de consommateurs qui souhaitent sincèrement soutenir les commerces locaux », a déclaré Catriona Lowe, vice-présidente de l'ACCC.

Le schéma est international. En août 2025, The Guardian a rapporté que la chercheuse en cybersécurité madrilène Marta Mallavibarrena avait trouvé quatre boutiques utilisant des formules de liquidation identiques ; une recherche dans la bibliothèque publicitaire de Meta a renvoyé 50 000 annonces contenant la même expression, dont 1 600 étaient encore actives. Les photos de fondateurs peuvent être générées par l'IA, note le journal, tandis que de vraies images de boutiques réputées sont parfois réutilisées. La consultante en fraude Serpil Hall a qualifié ces montages d'« ingénierie sociale industrialisée ».

En juillet 2026, The Canadian Press a identifié au moins 21 pages Facebook se présentant comme des boutiques canadiennes, créées entre mars 2025 et juin 2026. Dix-huit étaient gérées depuis les Pays-Bas, et la plupart des boutiques liées utilisaient des images qui semblaient générées par l'IA. Une page affirmait : « Mon arrière-grand-mère a fondé cette boutique à Victoria en 1956. » Une cliente a rapporté n'avoir récupéré que 30 % du prix d'achat lors d'un retour. L'étude de l'ÖIAT a identifié les mêmes trois leviers sur les marchés germanophones :

• Une histoire de fermeture émouvante, souvent celle d'un propriétaire partant à la retraite ou d'un proche qui fait ses adieux après des décennies.
• Des promesses de qualité et de service qu'une activité de dropshipping ne peut pas tenir.
• Une identité régionale, avec des noms de villes comme Vienne, Salzbourg, Berlin ou Munich dans le nom de la boutique.

Quelle est l'ampleur du problème des fausses boutiques en Europe ?

Les chiffres autrichiens sont un rare instantané mesuré. L'ÖIAT, qui agit comme signaleur de confiance au titre du Digital Services Act, a utilisé l'interface de la bibliothèque publicitaire de Meta pour identifier 71 boutiques trompeuses disposant de leurs propres pages d'atterrissage et 84 pages Facebook. Une seule boutique, schneidersalzburg.at, a diffusé 2 785 annonces touchant plus de 5 millions de personnes. Après la suppression d'une page, neuf nouvelles variantes de comptes sont apparues, et environ 5 millions de personnes supplémentaires ont été touchées pendant le traitement des signalements. Fin mai 2025, Meta n'avait supprimé aucune des pages signalées par l'ÖIAT.

La fédération allemande des organisations de consommateurs, la vzbv, décrit une économie plus large des fausses boutiques. Son document de novembre 2025 recense plus de 10 000 plaintes auprès des centres de conseil aux consommateurs en 2024, en hausse de 47 % par rapport à 2023, et plus de 5 000 au premier semestre 2025. Douze pour cent des acheteurs en ligne interrogés ont déclaré avoir été victimes d'une fausse boutique au cours des deux années précédentes. Lorsque la vzbv a vérifié 653 sites ayant fait l'objet d'alertes pour fausse boutique en 2025, la moitié avait fait de la publicité sur Google ou Meta ; les 227 boutiques trouvées sur les plateformes de Meta avaient placé plus de 403 000 annonces. Les données de la vzbv ne sont ventilées ni par catégorie de produit ni par recours à l'IA : elles montrent donc la taille du canal, pas la part de la mode en son sein.

Comment les deepfakes et les faux fondateurs créés par l'IA servent-ils à vendre de la mode ?

L'histoire du fondateur est désormais un actif fabriqué. En mai 2026, PYMNTS a résumé une enquête d'ABC News qui a trouvé des dizaines d'opérations sur TikTok et YouTube utilisant l'IA générative pour créer de faux fondateurs, de fausses images d'usine et des histoires de marque afin de vendre des produits importés de mauvaise qualité à des prix premium. Dans une vidéo Instagram, une petite-fille racontait des décennies de sacs en cuir cousus main par son grand-père ; l'histoire était entièrement inventée. Un prétendu détaillant new-yorkais a publié une image IA de sa propre devanture, vitres brisées et ruban de police, pour annoncer de grosses soldes. Les sites disparaissent souvent avant que les clients puissent laisser des avis ou déposer plainte.

De vrais créateurs sont aussi clonés. Cassey Ho, fondatrice et directrice de création de la marque de sportswear Popflex, a déclaré à Forbes en 2024 qu'un vendeur avait utilisé l'IA pour remplacer son visage par celui d'une autre personne dans une vidéo où elle présentait sa propre jupe-short, laquelle est ensuite apparue dans une annonce Amazon contrefaite. Amazon a retiré trois annonces après le signalement de Forbes. « C'est une violation incroyablement intime », a dit Cassey Ho. Juozas Kaziukėnas, directeur général de Marketplace Pulse, avait alors prévenu : « Nous allons tous voir nos amis nous regarder faire la promotion de produits auxquels nous n'avons jamais participé. »

Les plateformes ont commencé à réagir à la version « célébrités » du problème. En octobre 2024, Meta a annoncé qu'elle reprendrait les tests de reconnaissance faciale contre les publicités dites « celeb-bait », en inscrivant environ 50 000 personnalités publiques et en bloquant les annonces lorsqu'un visage dans une arnaque présumée correspondait à leurs photos de profil. Le Royaume-Uni et l'UE étaient d'abord exclus, dans l'attente d'une approbation réglementaire. De tels systèmes protègent les célébrités ; ils font peu pour une marque de taille moyenne dont le créateur, les mannequins et les photos produit sont copiés.

Les faux avis générés par l'IA sont-ils désormais illégaux ?

Aux États-Unis, oui. La règle de la Federal Trade Commission sur les avis et témoignages de consommateurs, annoncée en août 2024, est entrée en vigueur le 13 octobre 2024. Elle interdit les avis et témoignages faux ou mensongers, y compris explicitement ceux générés par l'IA et les témoignages de personnes qui n'existent pas ; l'achat d'avis positifs ou négatifs ; les avis internes non déclarés ; la suppression d'avis ; et l'achat de faux abonnés ou de fausses vues pour fausser l'influence. Lina Khan, alors présidente de la FTC, a déclaré que les faux avis « polluent le marché et détournent des affaires des concurrents honnêtes ». Le 22 décembre 2025, la FTC a envoyé ses premières lettres d'avertissement au titre de la règle à 10 entreprises, rappelant que les sanctions civiles peuvent atteindre 53 088 USD par infraction.

Au Royaume-Uni, les dispositions consommateurs du Digital Markets, Competition and Consumers Act 2024 sont entrées en vigueur le 6 avril 2025. Publier et commander de faux avis figure désormais sur la liste des pratiques interdites, et la Competition and Markets Authority peut constater elle-même les infractions et sanctionner les entreprises jusqu'à 10 % du chiffre d'affaires mondial sans passer par un tribunal. « Les consommateurs méritent de savoir que la CMA veille sur eux », a déclaré sa directrice générale Sarah Cardell. Les pouvoirs n'étant pas rétroactifs, la CMA a laissé entendre que les amendes des 12 premiers mois seraient probablement plus faibles.

Dans l'Union européenne, la pression vise les intermédiaires. En mai 2026, le BEUC et 29 organisations membres ont déposé des plaintes au titre du Digital Services Act contre Meta, TikTok et Google au sujet des publicités frauduleuses, demandant à la Commission et aux coordinateurs nationaux d'enquêter et, si nécessaire, de sanctionner les plateformes. La vzbv soutient que la publicité pour de fausses boutiques devrait être traitée comme un risque systémique au titre de l'article 34 du DSA, et qu'un délai de réponse de dix jours à un signalement d'un signaleur de confiance ne satisfait pas à l'exigence d'agir sans retard injustifié.

Que font les plateformes contre les publicités frauduleuses, et est-ce suffisant ?

Les chiffres les plus embarrassants viennent de Meta elle-même. En novembre 2025, Reuters a rapporté des documents internes dans lesquels Meta estimait qu'environ 10 % de son chiffre d'affaires 2024, soit quelque 16 Md USD, provenait de publicités pour des arnaques et des produits interdits. Un document de décembre 2024 chiffrait à 15 milliards par jour le nombre moyen de publicités frauduleuses à risque élevé montrées aux utilisateurs, et Reuters a indiqué que Meta n'agissait contre un fraudeur probable que lorsque ses systèmes en étaient sûrs à 95 %. Meta a contesté ces informations, estimé que les documents ne reflétaient pas la situation d'ensemble et affirmé que les signalements d'utilisateurs concernant des publicités frauduleuses avaient reculé de 58 % dans le monde en 2025 grâce à une meilleure détection.

TikTok a publié d'importants totaux d'application pour sa boutique. Selon des chiffres d'Allure Security cités par PYMNTS, TikTok a rejeté plus de 1,4 million de demandes de vendeurs, bloqué 70 millions de produits avant leur mise en ligne et exclu environ 700 000 vendeurs pour violation de ses règles au premier semestre 2025. Ces chiffres montrent l'effort, pas le résultat : ils ne disent pas combien d'annonces frauduleuses sont passées.

Des tests indépendants révèlent un système de notification et d'action peu efficace. Entre décembre 2025 et mars 2026, le BEUC et ses membres ont signalé près de 900 publicités présumées illégales dans 13 pays. La campagne portait sur des arnaques financières plutôt que sur la mode, mais elle mesurait le même mécanisme que les boutiques fantômes exploitent.

Seules 27 % des publicités signalées ont été retirées ; 52 % des signalements ont été rejetés ou ignorés. « Meta, TikTok et Google non seulement ne retirent pas de façon proactive les publicités frauduleuses, mais font peu lorsqu'on les alerte », a déclaré Agustín Reyna, directeur général du BEUC. L'ÖIAT a proposé d'examiner une page entière dès qu'un seuil d'annonces bloquées est atteint, de renforcer le blocage automatique des pages recréées et de fixer un délai de réponse, par exemple sept jours ouvrés, pour les signalements des signaleurs de confiance.

Combien les fausses boutiques et les arnaques par IA coûtent-elles aux consommateurs et aux marques ?

Les pertes des consommateurs sont mesurées, mais pas par catégorie de produit. La FTC a enregistré 3 millions de signalements de fraude en 2025 et des pertes de 15,9 Md USD, contre 12,5 Md USD l'année précédente, a rapporté PYMNTS. Les Américains ont perdu 2,1 Md USD dans des arnaques nées sur les réseaux sociaux, soit huit fois plus qu'en 2020, et l'usurpation d'identité était la catégorie la plus signalée. La plupart des arnaques ne sont jamais signalées : ces chiffres sont donc des planchers, pas des totaux.

Le coût pour les marques légitimes est plus difficile à chiffrer, mais visible dans les cas concrets. De vraies boutiques indépendantes font face à des opérateurs qui copient leur narration et cassent leurs prix. La Fédération canadienne de l'entreprise indépendante, qui représente 103 000 petites entreprises, a déclaré à The Canadian Press ne pas avoir connaissance des fausses boutiques canadiennes. Les créateurs dont l'image est clonée doivent mener des actions de défense qui pèsent sur leurs budgets : « Il est difficile de tout miser sur la lutte alors qu'on pourrait innover », a dit Cassey Ho, de Popflex, à Forbes.

Quelles sont les limites de la répression, et des preuves ?

Trois réserves comptent. Premièrement, la part de l'IA dans le problème est généralement déduite plutôt que mesurée. The Canadian Press a jugé que les images semblaient générées par l'IA à leur aspect lisse et peu naturel ; l'ÖIAT note la présence de façades de boutiques générées par l'IA sans la quantifier ; la vzbv ne mentionne pas du tout l'IA. Une grande partie du modèle des boutiques fantômes reste du dropshipping à l'ancienne avec de meilleurs visuels, et traiter chaque fausse boutique comme une affaire d'IA risque d'égarer la réponse.

Deuxièmement, les statistiques officielles reposent sur les plaintes. La FTC, l'ACCC et la vzbv comptent ce que les victimes signalent, pas ce qui s'est passé, et aucune n'isole la mode. Les chiffres des plateformes, comme la baisse de 58 % des signalements d'utilisateurs chez Meta ou les 700 000 vendeurs exclus par TikTok, sont des déclarations d'entreprises impossibles à vérifier de façon indépendante. Troisièmement, l'application des règles reste un jeu de chat et de souris : les chercheurs autrichiens ont vu apparaître neuf nouvelles variantes de comptes après la suppression d'une seule page.

Il existe aussi un contre-argument que les marques doivent prendre au sérieux. Les règles qui visent les fraudeurs s'appliquent aussi à elles. Les lettres d'avertissement de la FTC de décembre ont été adressées à des entreprises, et non à des réseaux d'escrocs, et la règle couvre les avis incités, les avis non déclarés d'employés et les abonnés achetés. Les marques qui utilisent l'IA pour rédiger des réponses aux avis, produire des témoignages synthétiques ou gonfler leur preuve sociale entrent désormais dans la zone réglementée. Un filtrage trop zélé des plateformes pourrait aussi toucher de vraies petites boutiques qui recourent à la narration émotionnelle dans leurs publicités.

Que doivent faire les entreprises de mode dès maintenant ?

1. Auditer vos propres pratiques en matière d'avis au regard de la règle de la FTC et de la liste britannique des pratiques interdites, y compris les incitations, les avis d'employés, les témoignages rédigés par l'IA et les abonnés achetés.
2. Surveiller les bibliothèques publicitaires pour détecter l'usurpation en recherchant chaque semaine le nom de votre marque, ceux de vos créateurs et vos visuels de campagne dans la bibliothèque publicitaire de Meta et les outils de transparence publicitaire de Google.
3. Rendre votre provenance vérifiable avec une équipe nommée, une adresse réelle, les données d'immatriculation de l'entreprise et une déclaration claire sur les canaux et boutiques officiels.
4. Mettre en place un plan de retrait avec des modèles de preuves, les voies de signalement des plateformes et les contacts de protection des marques des places de marché, afin que les clones soient signalés en quelques heures plutôt qu'en quelques semaines.
5. Travailler avec les signaleurs de confiance et les associations comme les organismes nationaux de consommateurs et les fédérations professionnelles, dont les signalements ont un poids formel au titre du Digital Services Act.
6. Étiqueter systématiquement vos propres images IA afin que les clients apprennent à distinguer votre contenu synthétique déclaré des faux non déclarés.
7. Briefer les équipes du service client pour reconnaître les victimes de boutiques clones, consigner les cas et transmettre les schémas au juridique et au marketing.