Achats en ligne : les chatbots vous dirigent vers des sites contrefaits dans 15% des cas

E-commerce par IA : des sites à risque dans 9% des recommandations étudiées

Les chatbots IA recommandent des sites à risque 6,3 fois plus souvent qu’ils ne mettent les consommateurs en garde. Le constat concerne notamment les recherches d’achats effectuées avec ChatGPT ou Gemini, apprend-on d'une nouvelle étude réalisée par Podqi, une pateforme automatisée (propulsée par l'IA) destinée à aider les marques, les créateurs et les cabinets d'avocats à détecter et à éliminer les utilisations illégales de leur marque sur le web. Ce constat intervient à l’approche des achats de fin d’année, tandis que les ventes transfrontalières devraient atteindre 1.200 milliards de dollars en 2026.

Menée en septembre 2026 sur 6.795 réponses de l'IA, l’étude relève que 9% des recommandations renvoient vers des domaines à risque. Les chercheurs ont testé 151 marques, dont Lululemon, Birkenstock et Le Creuset, et repéré 718 domaines problématiques : 351 sites imitent frauduleusement des enseignes légitimes et 367 domaines expirés peuvent être réenregistrés par des escrocs. À la différence d’une page de résultats affichant plusieurs liens, une réponse d’IA peut orienter directement l’utilisateur vers un site. Le taux de sites à risque atteint 15 % dans les réponses de Perplexity, contre 8% pour ChatGPT et 4% pour Gemini. ChatGPT émet un avertissement dans 24% des cas problématiques ; Gemini l’a fait dans les sept cas détectés. Google AI Overviews n’a formulé aucun avertissement pour ses sept réponses à risque identifiées. « Notre objectif consiste à connecter les utilisateurs avec des lieux d'achat fiables. Nous améliorons continuellement nos garde-fous pour rendre les sites potentiellement trompeurs moins susceptibles d'apparaître dans les résultats liés au shopping », explique Taya Christianson, porte-parole d’OpenAI.

Les requêtes portant sur les grandes entreprises génèrent deux fois moins de recommandations frauduleuses que celles concernant les petites marques. Ces dernières disposent de moins de moyens pour surveiller les faux sites : un client dirigé vers l’un d’eux représente une vente perdue, des frais de support client supplémentaires et une réputation écornée. Les 367 domaines expirés recensés peuvent être rachetés pour 10 euros par des acteurs malveillants et exploités sous un nom associé à une marque, mettent en garde les auteurs de l'étude.

Avant de suivre un lien recommandé par une IA, vérifiez l’URL complète : un tiret ajouté ou une faute d’orthographe peut distinguer un faux site du site officiel. Vous pouvez rechercher celui-ci directement dans votre navigateur, consulter les mentions légales, les coordonnées et les avis publiés sur des plateformes indépendantes. Privilégiez un paiement sécurisé plutôt qu’un virement bancaire direct. Trevor West, PDG de Podqi, rappelle : « Il reste toujours préférable de vérifier la source avant de saisir vos informations personnelles ou bancaires, même si un chatbot vous fournit un résultat ».

Les variantes régionales parmi les domaines à risque

Les requêtes sur les sites régionaux présentent les taux de risque les plus élevés. Pour des recherches telles que « où acheter cette marque en Espagne » ou « site officiel pour la Belgique », 36% des domaines à risque utilisent un code pays, comme .es ou .be, ou une variante régionale. Un nom tel que « marque-france.com » ne suffit pas à établir qu’il s’agit d’un distributeur autorisé. Cela, alors même que les transactions transfrontalières devraient atteindre 1.200 milliards de dollars en 2026.

Le site international de la marque peut aider à identifier ses distributeurs agréés ; la plupart des enseignes tiennent une liste par pays. Le cadenas signalant un certificat SSL ne garantit pas, à lui seul, la légitimité d’un vendeur. Vérifiez également les moyens de contacter le service client, comparez les prix et examinez les modes de paiement proposés. Un rabais supérieur à 30% hors promotion officielle peut signaler une contrefaçon.

Entre les deux vagues de tests, le taux de risque est passé de 12% à 7%. « Perplexity demeure le plus précis selon les benchmarks de recherche crédibles depuis quatre ans. Nous ne prétendons jamais être précis à 100%, mais nous sommes la seule entreprise qui s'y consacre sans relâche », commente Jesse Dwyer, porte-parole de Perplexity.

Novembre et décembre concentrent les dépenses annuelles. Pour vos achats, conservez l’URL exacte du site officiel dans vos favoris, activez les alertes bancaires à chaque transaction et privilégiez, si vous en disposez, une carte virtuelle à usage unique. Signalez un site suspect aux autorités compétentes et à la marque concernée. Comme pour un courriel de phishing.