Des publicités diffusées sur TikTok promettent de révéler une infidélité, de retrouver des photos effacées ou encore d’accéder aux messages WhatsApp d’un proche. D’après l’éditeur de sécurité Bitdefender, ces annonces renvoient à des applications qui ne fournissent pas les fonctions mises en avant dans les vidéos. Leur objectif principal serait plutôt d’attirer l’utilisateur vers une boutique d’applications, puis de le conduire vers un abonnement payant.
Des promesses spectaculaires fabriquées par IA
Les publicités étudiées par Bitdefender jouent sur le soupçon et la curiosité. Certaines affirment pouvoir déterminer si une partenaire est infidèle, localiser une personne avec son seul numéro de téléphone ou découvrir un compte en ligne dissimulé. D’autres prétendent donner accès à une conversation WhatsApp à distance. Les vidéos sont générées par intelligence artificielle, ou IA, c’est-à-dire par des logiciels capables de produire automatiquement des images, des voix ou des séquences vidéo.
Le procédé repose sur des scènes conçues pour provoquer une réaction immédiate. Bitdefender cite notamment une vidéo dans laquelle un démon interroge des enfants dans la rue au sujet de ce qu’ils sauraient de leur mère. Cette mise en scène vise à se distinguer dans le flux de TikTok, avant de rediriger les personnes intéressées vers la fiche d’une application disponible dans une boutique officielle.
Des applications qui ne correspondent pas aux annonces
Dans les cas examinés par l’éditeur, les fiches publiées sur Google Play ne mentionnent pas les fonctionnalités montrées dans les publicités. Bitdefender souligne notamment qu’une application ne pourrait pas légitimement promettre de lire à distance des messages WhatsApp. La localisation d’une personne à partir de son seul numéro de téléphone est également présentée comme une promesse irréaliste.
L’éditeur a installé l’application GPS Cam, citée dans l’une des campagnes étudiées. Selon Bitdefender, il s’agit d’un appareil photo qui ajoute des informations aux images, et non d’un outil permettant de surveiller un téléphone ou de suivre une personne. L’écart entre la publicité et le service réellement proposé constitue donc le principal signal d’alerte relevé dans cette enquête.
Le risque financier se cache derrière l’essai gratuit
Ces campagnes peuvent aussi conduire à des paiements récurrents. Des utilisateurs ont indiqué avoir été débités après un essai de 7 jours présenté comme gratuit. Une fois la période terminée, l’abonnement peut être facturé selon les conditions affichées au moment de l’inscription. Bitdefender indique qu’une seule de ces applications, Lens AI, a fait l’objet de plus de 3 000 publicités en un mois, toutes rattachées à la même société présentée comme développeur sur Google Play.
Pour éviter une facturation non souhaitée, la résiliation doit être effectuée depuis la liste des abonnements du téléphone : dans les réglages sur iPhone ou dans Google Play sur Android. Cette démarche ne transforme pas ces applications en outils d’espionnage légitimes. En France, surveiller le téléphone d’un conjoint constitue par ailleurs un délit, puni jusqu’à 2 ans de prison, selon les informations rapportées par Selectra.
| Promesse de la publicité | Constat rapporté par Bitdefender |
|---|---|
| Lire des messages WhatsApp | Fonction absente des fiches examinées |
| Localiser une personne avec son numéro | Promesse jugée irréaliste |
| Essai gratuit de 7 jours | Des utilisateurs signalent ensuite une facturation |
Une vigilance nécessaire sur les boutiques officielles
La présence d’une application sur Google Play ou sur l’App Store ne garantit donc pas que la publicité qui l’a fait connaître soit fidèle à ses possibilités. Dans les cas étudiés, les annonces et les fiches d’application ne décrivent pas le même service. TikTok permet par ailleurs de réinitialiser le fil de recommandations lorsqu’un utilisateur souhaite modifier les contenus proposés. Cette option ne règle toutefois pas la question des abonnements déjà souscrits, qui doivent être gérés dans les réglages du téléphone.
- Vérifier les fonctions réellement décrites dans la fiche de l’application avant toute installation.
- Contrôler les conditions et la durée d’un éventuel essai avant de valider.
- Surveiller la liste des abonnements du téléphone après une inscription présentée comme gratuite.
