← Tous les articles

Ce fournisseur si bon marché n'existe pas : vérifier qu'une entreprise est réelle avant de payer

Il y a quelques années, un site d'arnaque se reconnaissait de loin : photos pixellisées, textes mal traduits, un design qui grinçait. Aujourd'hui, avec l'intelligence artificielle, n'importe qui peut monter en un après-midi un site impeccable — catalogue de produits, photos d'équipe, avis enthousiastes, et même des articles de blog avec des années de « parcours ». Tout faux, et tout très convaincant.

Pour une petite entreprise, c'est un problème nouveau : le filtre visuel qu'on utilisait depuis toujours — « ce site a l'air louche » — ne fonctionne plus. L'arnaque ne ressemble plus à une arnaque.

Comment fonctionne le piège

Le schéma le plus courant a trois variantes :

Le fournisseur miracle. Vous cherchez du matériel, des machines ou du stock, et vous trouvez un nouveau fournisseur avec des prix 30 % sous le marché. Le site est professionnel, ils répondent vite et bien (souvent c'est un chatbot), ils envoient un catalogue et une facture pro forma avec toutes les coordonnées. Vous payez l'acompte par virement, et rien n'arrive jamais.

La boutique qui n'expédie pas. La version grand public, qui touche aussi les entreprises qui achètent du matériel : une boutique en ligne sortie de nulle part, avec des offres agressives et de l'urgence (« dernières unités »). Elle encaisse et disparaît, ou expédie un produit sans rapport.

Le clone. Le plus dangereux : on copie le site d'une entreprise réelle, avec un domaine presque identique (un tiret, un « .shop » au lieu d'un « .com », une lettre changée). Vous croyez acheter chez votre fournisseur habituel ; l'argent part ailleurs.

Dans les trois cas, l'IA fait le sale boulot : elle rédige les textes sans une faute, génère les photos de produits et de « l'équipe », écrit des dizaines d'avis variés et crédibles, et répond à vos e-mails avec naturel. Ce qui exigeait autrefois une organisation, une seule personne le fait désormais en un week-end.

Un exemple bien trop réaliste

Un atelier de menuiserie a besoin de ferrures pour une grosse commande. Le fournisseur habituel annonce trois semaines ; en cherchant des alternatives, le responsable trouve un distributeur au site impeccable, numéro d'entreprise sur la page de contact et prix excellents. Des e-mails s'échangent avec un commercial attentif qui répond à toute heure. Ils paient 4 200 € d'acompte par virement. La semaine suivante, le téléphone n'existe plus, le site a disparu, et le numéro d'entreprise s'avère être celui d'une société dissoute depuis des années, copié d'un registre public.

Rien dans la conversation ne sonnait faux. C'est précisément là le piège.

Les signaux d'alerte

Les vérifications avant de payer (dix minutes)

  1. Regardez l'ancienneté du domaine dans un service whois gratuit. Moins d'un an plus « long parcours » est un signal d'alerte direct.
  2. Vérifiez l'immatriculation au registre officiel ou dans un annuaire d'entreprises : l'entreprise existe, est active, et le nom correspond à celui qui vous facture.
  3. Vérifiez le compte bancaire. Le titulaire de l'IBAN doit être l'entreprise de la facture. Si on vous demande de payer à un autre nom, arrêtez-vous.
  4. Appelez par un canal que vous trouvez vous-même (pas celui de leur site) : le numéro du registre, de Google Maps ou de la fédération professionnelle. Si c'est le clone d'une entreprise réelle, c'est ainsi que vous le découvrirez.
  5. Cherchez le nom plus « arnaque » ou « avis », et regardez si l'adresse montre une activité réelle sur Street View.
  6. Une première petite commande, ou un paiement à la livraison quand c'est possible. Aucun fournisseur sérieux ne s'en offusque.

Et si vous avez déjà payé ?

Agissez vite : appelez immédiatement la banque pour tenter de retenir ou de rappeler le virement (les premières heures sont décisives), déposez plainte avec tous les e-mails et justificatifs, et conservez tout sans rien supprimer. Si vous avez saisi des mots de passe ou des données de carte, changez-les et prévenez aussi la banque. La séquence complète est dans l'article sur les premières 24 heures.

Se protéger, ce n'est pas se méfier de tout ce qui est nouveau. C'est remplacer le filtre visuel que l'IA a rendu inutile par un filtre de dix minutes qu'elle ne peut pas falsifier.

Cet article est une information générale, pas un conseil juridique pour un cas précis.

À propos de cet article

iaetica.cat est un espace d'écriture ouverte : ce que j'apprends sur l'intelligence artificielle, son éthique et son droit.

— Laura Graells