Vous voyez l’arnaque, le modérateur non : qu’est-ce que le cloaking ?

Mis à jour le 7 novembre 2026 · 4 min de lecture

En bref : beaucoup de publicités frauduleuses passent le contrôle parce que la page ne montre pas la même chose à tout le monde. Un programme décide en quelques dixièmes de seconde qui vous êtes. Si vous ressemblez à une victime, vous voyez le faux article avec la célébrité. Si vous ressemblez à un modérateur, à un antivirus ou à un chercheur, vous voyez un blog anodin ou une erreur. Cela s’appelle le cloaking (« dissimulation »), et cela explique pourquoi vous signalez parfois un site et que celui qui le contrôle ne voit rien.

Comment il décide qui vous êtes

Quand vous cliquez sur la publicité, votre visite passe par un système intermédiaire qui regarde plusieurs données : le pays d’où vous vous connectez, votre appareil et votre navigateur, d’où vous venez et si votre connexion ressemble à celle d’une société de sécurité. Il vous envoie ensuite vers un site ou vers un autre.

Pas besoin de technologie étrange. On utilise souvent un logiciel commercial de mesure publicitaire, le même type d’outil qu’emploie n’importe quelle agence pour répartir le trafic. En mars 2026, Confiant et Infoblox ont publié quatre mois de recherche sur le détournement de l’un de ces programmes : 15 500 domaines malveillants, dont environ 9 000 enregistrés à dessein, avec des pages propres pour ceux qui ressemblaient à un modérateur. La catégorie dominante était celle des arnaques à l’investissement.

Des techniques documentées

• Un aperçu qui n’est pas le vrai. Bitdefender a analysé 310 campagnes sur Meta en février et mars 2026, avec plus de 26 000 apparitions de publicités. En Italie, les publicités montraient en aperçu le site de vrais restaurants de Florence. Le système automatique voyait un restaurant, et la victime arrivait ailleurs.
• Mesurer si vous lisez. Whalebone a étudié en juillet 2026 plus de 400 domaines de faux médias. La page enregistrait jusqu’où vous faisiez défiler, combien vous lisiez, si vous changiez d’onglet et à quel moment vous partiez.
• Changer de domaine sans arrêt. Quand un domaine tombe, un autre arrive. Nous l’avons vu en direct : moins de 14 heures entre la suspension d’un domaine et son remplaçant.

Ce que nous voyons

Nos données concordent avec cela, même si nous ne pouvons pas voir la partie interne de ces systèmes.

• Des adresses jetables. Dans 398 liens de publicités, il y a 294 domaines différents. Une partie semble générée par une machine : des suites de lettres et de chiffres sans aucun sens. Moins de la moitié se terminent en .com. Viennent ensuite .info, .top, .click et .pro.
• Des liens qui répondent « introuvable ». Beaucoup de liens des vidéos et des blogs promotionnels donnent une erreur si vous les ouvrez directement, comme nous l’expliquons ici. Nous ne pouvons pas affirmer que c’est du cloaking, car il peut aussi s’agir d’un lien mort. Mais c’est ce que nous verrions si c’en était, et par principe nous n’essayons pas de tromper ces systèmes pour qu’ils nous en montrent plus.

Pourquoi cela vous concerne

1. Un site qui « n’existe plus » n’a pas forcément fermé. Si un proche vous montre un lien et que vous obtenez une erreur ou une page normale, le système vous a peut-être écarté : autre pays, autre appareil, pas d’arrivée par la publicité.

2. Gardez des preuves sur le moment. Si vous comptez porter plainte, faites des captures de ce que vous voyez, avec l’adresse visible. La police ou la plateforme ne verront peut-être pas la même chose plus tard. Notez aussi la date et la façon dont vous êtes arrivé là.

3. Signalez la publicité, pas seulement le site. Utilisez l’option de signalement du réseau social depuis la publicité elle-même. Ainsi, la plateforme l’identifie même si la page est dissimulée.

4. Une publicité publiée n’est pas une publicité vérifiée. Le contrôle a pu voir tout autre chose.

5. Réussir une analyse de sécurité ne prouve rien. Un outil de vérification de sites peut dire que la page est propre parce qu’on lui a montré la version propre.

Si vous avez déjà laissé vos données, suivez le guide pour les victimes.

Limites

Les chiffres de Confiant, Infoblox, Bitdefender et Whalebone sont les leurs et correspondent à leurs échantillons. Nous n’avons pas vérifié de l’intérieur comment décide chacun des systèmes présents dans nos données.