18 septembre 2026

Votre entreprise a été usurpée : site cloné, faux profils et annonces à votre nom

Quand on parle d'arnaques assistées par l'IA, on suppose presque toujours que la victime sera l'entreprise : on vous appelle avec la voix clonée d'un fournisseur, ou on vous envoie une fausse facture. Mais il existe une version qui fait encore plus de dégâts et dont on ne parle presque jamais : des escrocs qui utilisent le nom de votre entreprise pour escroquer d'autres personnes.

Votre nom commercial, votre logo et les textes de votre site sont publics. Avec les outils d'aujourd'hui, tout copier et monter une réplique crédible de votre activité est l'affaire de quelques minutes. Et le premier signal d'alerte ne vous parvient généralement pas à vous : il parvient à vos clients.

À quoi cela ressemble en pratique

Un magasin de matériel électrique a commencé à recevoir des appels étranges : des clients demandant des nouvelles d'une commande payée par virement dont aucune trace n'existait. Quelqu'un avait enregistré un nom de domaine presque identique au sien — avec un tiret au milieu — et y avait copié tout le site : catalogue, photos, adresse, et jusqu'au numéro de téléphone fixe. Le seul changement était le numéro de compte pour les paiements par virement.

Le magasin n'avait rien fait de mal. Personne n'était entré dans ses systèmes, aucun mot de passe n'avait été volé. On avait simplement copié ce que n'importe qui peut voir depuis la rue numérique. Le coût, lui, a été pour le magasin : des clients furieux, des heures au téléphone et une réputation abîmée pendant des semaines.

Les trois formes les plus courantes

Le site cloné. Un domaine qui ressemble au vôtre (une lettre changée, un tiret, un .online à la place de votre extension habituelle) avec votre contenu copié et un moyen de paiement différent.

Les faux profils. Un compte Instagram ou Facebook arborant votre logo et annonçant des liquidations et des jeux-concours qui n'existent pas, ou un WhatsApp Business à votre nom qui répond aux clients et leur réclame un acompte.

Les annonces et les offres d'emploi. Des publicités payantes portant votre marque qui mènent ailleurs, ou de fausses offres d'emploi réclamant une pièce d'identité et un numéro de compte « pour la paie ».

Signaux d'alerte

Comme la copie ne vit pas à l'intérieur de votre entreprise, l'alerte vient toujours de l'extérieur. Soyez attentif si :

• Un client vous relance au sujet d'une commande, d'un paiement ou d'une promotion dont vous n'avez aucune trace.
• Quelqu'un vous remercie pour un service que vous n'avez pas rendu, ou se plaint d'un traitement qui n'est pas le vôtre.
• Vous recevez des courriels retournés provenant d'adresses qui ne sont pas les vôtres mais portent votre nom.
• Des personnes vous appellent au sujet d'une offre d'emploi que vous n'avez jamais publiée.
• Votre entreprise apparaît dans les résultats de recherche avec une adresse, un téléphone ou des horaires qui ne sont pas les vôtres.

Un seul cas mérite déjà une vérification. Deux dans la même semaine ne sont pas une coïncidence.

La vérification de dix minutes, une fois par mois

Nul besoin de souscrire quoi que ce soit pour faire cette ronde :

1. Cherchez le nom de votre entreprise sur Google, depuis votre téléphone et sans être connecté, et regardez les trois premières pages de résultats.
2. Cherchez ce nom sur Instagram, Facebook, TikTok et LinkedIn, et voyez combien de profils apparaissent avec votre logo.
3. Faites une recherche d'images avec une photo de vos locaux ou de votre produit phare.
4. Vérifiez que votre fiche Google comporte le bon téléphone, la bonne adresse et le bon site.
5. Si vous vendez en ligne, regardez si des domaines proches du vôtre ont été enregistrés récemment.

Notez la date de chaque ronde. Si un jour vous devez porter plainte, pouvoir dire « le 3, cela n'existait pas » vaut de l'or.

Si cela vous est déjà arrivé : que faire les premières heures

Documentez avant que cela ne disparaisse. Des captures d'écran avec la date visible, l'adresse complète du site ou du profil, et une copie des messages reçus.

Prévenez vos clients par vos canaux habituels. Un message court et sans dramatisation : quel est votre vrai site, quel est votre numéro de compte, et que vous ne réclamez jamais de paiement par un autre canal.

Signalez-le à l'hébergeur de la copie. Les réseaux sociaux disposent de formulaires d'usurpation de marque ; un domaine a un bureau d'enregistrement et un hébergeur auprès desquels réclamer. C'est long, mais cela fonctionne plus souvent qu'on ne croit.

Portez plainte. Auprès de la police. S'il y a de l'argent en jeu, prévenez la banque le jour même. En Espagne, l'INCIBE répond aux questions au 017 et vous oriente sur la marche à suivre.

Passez en revue vos propres accès. Même si la copie est externe, profitez-en pour changer les mots de passe et activer la double authentification sur les comptes de la marque.

Et trois choses qui n'aident pas : faire la sourde oreille en espérant que cela parte tout seul, écrire à l'escroc pour exiger qu'il retire tout, et lui racheter le faux domaine au prix qu'il réclame.

La part que vous pouvez contrôler

Vous ne pouvez pas empêcher quelqu'un de copier ce qui est public, mais vous pouvez compliquer la tâche et le détecter tôt : avoir des canaux officiels clairs et visibles, dire par écrit à vos clients comment vous encaissez et comment vous n'encaissez jamais, et faire la ronde mensuelle. C'est une demi-heure par mois qui épargne des semaines d'ennuis.