Catégorie : Fraud

Publié le

Les réseaux sociaux, complices et remparts des camps de cybercriminalité en Birmanie

Quand les réseaux sociaux alimentent l’esclavage moderne

Les médias sociaux sont devenus le principal outil de communication et d’opportunités professionnelles pour des millions de personnes à travers le monde. Il est aujourd’hui un vecteur de promotion d’emplois, de formation à une multitude de sujets et de vente de tous les produits imaginables. Pourtant, ils jouent aussi un rôle clé dans l’essor des camps de cybercriminalité en Asie du Sud-Est, notamment en Birmanie. De fausses offres d’emploi circulent sur Facebook, TikTok et Telegram, piégeant des milliers d’individus qui se retrouvent esclaves du crime organisé. Une fois captifs, ces victimes sont forcées de mener des arnaques en ligne sous la menace de violences physiques et psychologiques pour escroquer d’autres futures victimes dans un double objectif : recruter toujours plus d’individus mais aussi établir des relations avec des êtres humains de manière virtuelle pour ensuite leur demander de l’argent.

Il s’agit là d’un véritable paradoxe : les réseaux sociaux sont à la fois le véhicule du problème et l’outil permettant de le dénoncer. Que ce soit en témoignant directement à l’aide de vidéos ou en exposant l’ampleur de ce qui se passe à la face du monde, ces médias sont les relais majeurs de cette atrocité qui est en train de se dérouler. En explorant ce double visage, nous comprendrons comment ces plateformes facilitent le recrutement, la surveillance et l’exploitation des victimes tout en offrant une chance de sensibilisation et de lutte contre ces crimes.

1. Le rôle des réseaux sociaux dans le recrutement des victimes

Des offres d’emploi attractives, mais mortelles

Des milliers d’annonces circulent sur Facebook, TikTok et WhatsApp, proposant des emplois bien payés dans le service client, la tech ou le marketing digital. Ces annonces ciblent principalement des jeunes sans emploi, des travailleurs précaires et des migrants en quête d’une meilleure vie. Ces emplois sont situés en Thaïlande où le salaire annoncé est suffisamment intéressant pour les inciter à quitter leur pays natal.

Une fois sur place, les candidats réalisent qu’ils ont été piégés et l’enfer démarre : ils sont amenés à la frontière birmane, où on leur confisque leur passeport, puis enfermés dans des camps gardés par de véritables milices armées. Ils deviennent alors les esclaves de groupes criminels chinois et birmans qui les forcent à mener des arnaques en ligne massives. On leur attribue des postes de travail où ils doivent atteindre des objectifs financiers et un certain nombre de personnes contactées sous peine d’être torturés physiquement.

Credit : Stefan Czimmek / DW

Des algorithmes qui facilitent la propagation

Les algorithmes des plateformes sociales jouent un rôle crucial dans l’expansion de ces pratiques en favorisant la viralité des annonces frauduleuses :

Les victimes potentielles voient des offres similaires en raison du ciblage publicitaire et de leurs recherches précédentes. Les publications sont amplifiées par des bots et des faux comptes. De nombreuses escroqueries peuvent être liées à des investissements dans des fausses cryptomonnaies. Les algorithmes de recommandation des médias sociaux, enfermant les individus dans des bulles virtuelles, proposent donc toujours plus de contenus d’un même genre. Cela augmente ainsi drastiquement les chances pour les personnes déjà les plus sensibles d’être abusées d’être convaincues par les mensonges des arnaqueurs. Les arnaqueurs utilisent en plus des vidéos trompeuses et des faux témoignages pour rendre leurs offres crédibles.

2. L’exploitation des victimes via les réseaux sociaux

Les réseaux sociaux deviennent un véritable outil de surveillance et de manipulation

Les criminels forcent les victimes à rester actives sur leurs comptes pour ne pas inquiéter leurs proches. Des vidéos manipulées sont envoyées à leurs familles pour dissuader toute recherche. Les employeurs surveillent les communications via Telegram et WhatsApp et bloquent toute tentative d’appel à l’aide. S’ils souhaitent être libérés et récupérer leurs papiers d’identité, les familles doivent souvent payer des rançons lourdes, ce qui est rarement possible puisque la pauvreté est la source du départ des individus kidnappés. 

Les réseaux sociaux servent aussi d’interface pour les arnaques imposées aux victimes :

Elles doivent créer de faux profils sur Facebook, Instagram et Tinder pour escroquer des internautes (arnaques sentimentales, faux investissements, etc…) Elles utilisent des scripts pré-écrits et des logiciels d’IA pour manipuler les victimes. Il existe aujourd’hui de véritables guides d’arnaques aux sentiments, accessibles pour quelques dizaines d’euros, pour comprendre comment s’adresser à quelqu’un de vulnérable pour qu’il s’attache et devienne dépendant de vous. Les groupes criminels exploitent d’ailleurs des deepfakes et des chatbots pour donner de la crédibilité à leurs escroqueries, être le plus réactif possible et entretenir des relations avec plusieurs personnes en même temps.

Image d’illustration, Crédit : OpenAI

Les victimes civiles : entre honte et ruine financière

Les véritables victimes de ces arnaques sont souvent des civils qui, derrière leur écran, se laissent piéger par des escroqueries bien ficelées. Une des méthodes les plus redoutables est celle du pig butchering, où les criminels créent une fausse relation affective avec leur cible avant de les convaincre d’investir dans des opportunités frauduleuses ou de demander de l’argent pour différentes raisons, cela peut être une maladie ou un problème personnel en tout genre. Le terme « d’abattage de cochon » est utilisé pour décrire le fait que les arnaqueurs tentent de récupérer de plus en plus d’argent jusqu’au dernier centime de la victime sans aucune culpabilité, même si elle doit pour ça vendre sa maison ou faire des emprunts qu’elle ne pourra pas rembourser.

L’affaire du faux Brad Pitt illustre bien l’ampleur du phénomène. Une femme française a été persuadée par un escroc utilisant l’image de l’acteur, générée par l’intelligence artificielle et des deepfakes, de divorcer et de lui envoyer plus de 800 000 euros. Ces victimes, souvent isolées, ressentent une honte immense en découvrant l’arnaque, ce qui les empêche parfois de porter plainte ou d’en parler à qui que ce soit. Certains perdent toutes leurs économies, voire s’endettent lourdement, alimentant un cycle infernal où les criminels continuent d’exploiter la crédulité et la détresse émotionnelle de leurs cibles. Plus les individus se sont impliqués dans cette relation, plus il leur est difficile d’admettre qu’ils se sont fait avoir et continuent alors à espérer et envoyer leur argent. Cette détresse peut aller jusqu’au suicide des victimes qui représente pour eux parfois la seule porte de sortie.

3. Les réseaux sociaux, instruments de lutte contre ces crimes ?

Certaines victimes réussissent à envoyer des messages d’alerte sur Twitter, TikTok ou Facebook. Des ONG comme The Exodus Road ou INTERPOL relaient ces témoignages, obligeant les gouvernements à réagir. Ces médias sociaux peuvent donc servir à de nombreux lanceurs d’alerte pour prévenir le plus grand nombre d’utilisateurs des risques de ces publications frauduleuses et comment se protéger.

Les actions des plateformes : entre modération et inertie

Face à la pression, certaines plateformes ont pris des mesures :

Facebook et TikTok affirment supprimer les annonces suspectes, mais les fraudeurs recréent sans cesse de nouveaux comptes et trouvent toujours de nouveaux moyens de véhiculer leurs messages et contacter les potentielles victimes. WhatsApp et Telegram sont en revanche pointés du doigt pour leur opacité et leur manque de coopération avec les autorités. Telegram est en général connu pour être très utilisé par les organisations criminelles car, fondé par un ressortissant Russe, il offre une grande discrétion aux utilisateurs. 

4. Un avenir incertain : que faire face à cette crise ?

Malgré la prise de conscience, les camps de cybercriminalité continuent de proliférer. Pour lutter contre cette situation, plusieurs actions sont nécessaires et doivent être prises notamment par les réseaux sociaux :

D’abord, il faut imposer aux plateformes une surveillance préventive et non réactive des annonces d’emploi, ainsi qu’une plus grande transparence des algorithmes pour empêcher la propagation de ces offres. On peut également attendre de leur part qu’ils collaborent avec les gouvernements et ONG pour signaler ces activités criminelles.

En parallèle, nous pouvons agir directement en s’informant sur les signes de ces arnaques que ce soient les offres trop belles pour être vraies ou la pseudo-légitimité des recruteurs. Il est également essentiel d’écouter et, surtout, ne pas juger les personnes victimes de ces arnaques. Cela ne mène qu’à un renfermement toujours plus intense de ses individus souvent déjà fragiles tout en encourageant les autres à ne pas en parler.

Conclusion : Un double visage à surveiller

Les réseaux sociaux ont permis la création et la propagation de ces camps de cybercriminalité en Asie du Sud-Est, mais ils sont aussi un outil essentiel pour alerter et lutter contre cette réalité atroce. La responsabilité repose autant sur les plateformes que sur les gouvernements mais il en va des utilisateurs d’être attentifs lorsqu’ils sont connectés.

Chacun se doit de rester vigilants, signaler les contenus suspects et tenter de sensibiliser son entourage et notamment les moins informés sur les arnaques en ligne. Cependant, sans une régulation stricte des plateformes, ces camps continueront de prospérer et il est de notre devoir de citoyen d’alarmer et tenter de faire bouger les choses.

Samuel Morhange


https://www.bloomberg.com/news/articles/2024-10-07/southeast-asia-s-cyber-gangs-took-37-billion-in-2023-un-says?embedded-checkout=true

https://pulitzercenter.org/stories/survivors-myanmars-scam-mills-talk-torture-death-organ-harvesting-and-battle-escape

https://www.scmp.com/news/hong-kong/law-and-crime/article/3250851/everyone-looked-real-multinational-firms-hong-kong-office-loses-hk200-million-after-scammers-stage

https://time.com/7208652/china-pig-butchering-scamdemic-crack-down

https://www.huffpost.com/entry/french-woman-brad-pitt-ai-romance-scam_l_678a99aae4b01361219018b5

https://thediplomat.com/2024/01/chinas-self-pitying-empire

https://news.sky.com/story/they-fall-in-love-with-me-inside-the-fraud-factories-driving-the-online-scam-boom-13234505

https://time.com/7160736/myanmar-coup-civil-war-conflict-timeline-endgame-explainer

https://www.sciencespo.fr/mass-violence-war-massacre-resistance/en/document/repression-august-8-12-1988-8-8-88-uprising-burmamyanmar.html

https://theexodusroad.com/online-scams-and-human-trafficking

https://projectmultatuli.org/en/families-share-horror-stories-of-indonesians-trapped-in-pig-butchering-scheme-on-myanmars-borders

https://www.dw.com/fr/birmanie-kk-park-trafic-humains-arnaque-escroquerie-internet/a-68123471

https://www.scmp.com/week-asia/politics/article/3228543/inside-chinese-run-crime-hubs-myanmar-are-conning-world-we-can-kill-you-here

https://www.interpol.int/fr/Actualites-et-evenements/Actualites/2023/INTERPOL-lance-une-alerte-mondiale-contre-des-escroqueries-reposant-sur-la-traite-d-etres-humains

https://www.nytimes.com/interactive/2023/12/17/world/asia/myanmar-cyber-scam.html

https://www.telegraph.co.uk/world-news/2025/01/14/france-ai-brad-pitt-persuades-woman-divorce-hand-over-money

Publié le

L’ascension des réseaux sociaux en tant que source principale d’informations financières : exemple de X et de la faillite de FTX

Si les marchés financiers ont jusqu’ici bénéficié d’une opacité certaine due à des mécanismes complexes, la démocratisation de l’Open Finance, des réseaux sociaux et de la Finance Décentralisée ont tenté d’éclaircir ce rideau opaque, parfois au grand dam de certains de ses acteurs.

L’information, nerf des marchés

Dans le monde des marchés financiers, l’accès à des informations précises et opportunes est le fondement d’une prise de décision éclairée. Traditionnellement, des plateformes comme Bloomberg ont joué un rôle crucial en tant que fournisseurs d’informations financières de premier plan.

Reconnues pour leur fiabilité et leur profondeur d’analyse, les institutions financières classiques ont servi d’épine dorsale pour les traders, les investisseurs et les analystes en leur fournissant des données en temps réel, des analyses de marché, et des outils de prévision sophistiqués. Leur influence sur les marchés est telle que les flux d’informations qu’elles distribuent peuvent impacter directement les prix des actifs et les stratégies de trading à l’échelle mondiale.

Exemple de terminal Bloomberg

Cependant, à l’ère de la transition au numérique, le paysage de l’information financière a connu une transformation radicale avec l’avènement des réseaux sociaux, et notamment X (ex-Twitter). Cette plateforme, par sa nature spontanée et largement accessible, est rapidement devenue une source incontournable d’informations financières. La rapidité avec laquelle les informations circulent sur X peut parfois devancer celle des fournisseurs traditionnels d’informations financières, permettant aux investisseurs de réagir instantanément à des développements qui ne sont pas encore couverts ni, en principe, « pricé » (i.e le pricing étant le processus d’attribution du prix à un actif compte tenu de son contexte).

Cette transition vers les réseaux sociaux comme sources primaires d’information pose de nouvelles questions sur la véracité et la fiabilité des données, tout en soulignant un changement de paradigme dans la manière dont l’information financière est consommée et utilisée. Dans le contexte des cryptomonnaies, où le marché est particulièrement sensible aux rumeurs et aux annonces, X a acquis une place prépondérante, influençant souvent les mouvements de marché de manière significative et immédiate.

Cas d’école : le cas de FTX

FTX a été, pendant un temps, la 3ème place de marchée centralisée d’échange de cryptomonnaies, enregistrant à son apogée près de 21 milliards de dollars de volume d’échange par jours. La startup, fondée en 2019, a connu la banqueroute 3 années plus tard en 2022. La chute spectaculaire de FTX, exacerbée et mise en lumière par les interactions sur X, est un cas d’étude frappant de l’impact des réseaux sociaux sur le marché des cryptomonnaies.

L’affaire a commencé par l’annonce initiale par CZ (Changpeng Zhao), le PDG de Binance (1ère place de marché centralisée), de vendre ses avoirs en jetons FTT via X. Les jetons FTT, émis par FTX, représentent des actifs décentralisés émis sur la blockchain. Selon CZ, FTX détiendrait près de 30% de la totalité des FTT et l’inscrirait à son actif pour augmenter sa valorisation. Cette annonce a immédiatement secoué le marché et entrainé une vente massive du FTT. Cette action et la réponse rapide de FTX sur la même plateforme ont entraîné une forte volatilité du jeton FTT. X a agi non seulement comme un canal d’information mais aussi comme un amplificateur de la crise, propageant les nouvelles à une vitesse fulgurante et contribuant à un sentiment de panique parmi les détenteurs de FTT.

Au fur et à mesure que la situation se dégradait, Twitter est devenu un terrain fertile pour les rumeurs et les spéculations. La fluidité des informations, souvent non vérifiées, a créé une atmosphère de confusion et d’incertitude. Cela a exacerbé la crise de confiance envers FTX, poussant davantage d’investisseurs à retirer leurs fonds, précipitant ainsi la faillite de la plateforme. Cet afflux de demande de retrait pour une plateforme réputée insolvable a entraîné une prophétie auto réalisatrice. La plateforme arrête alors de fonctionner, et est placée sous enquête du gendarme de la bourse américain.

Tweet publié par le PDG de FTX Sam Bankmand-Fried pendant la crise

La faillite de FTX illustre de manière dramatique comment X peut influencer les marchés financiers, non seulement en diffusant des informations, mais aussi en amplifiant les crises en faisant office de chambre d’écho. FTX détenant un grand nombre d’actifs pour le compte d’acteurs institutionnels ou des boursicoteurs, un risque de contagion a entrainé des retraits sur nombre d’autres plateformes du fait de la diffusion des fausses rumeurs sur X. De manière plus large, la chute de FTX aura entraîné un refroidissement du marché crypto, fortement entaché par plusieurs scandales et largement volatile, entraînant un « bear market » (marché baissier).
Cette affaire met en lumière la nécessité pour les régulateurs et les participants du marché de mieux comprendre et gérer l’impact des réseaux sociaux dans la diffusion des crises financières et économiques. Si la crise des Subprimes de 2008 est avant tout une crise de confiance survenue à une ère ou les réseaux sociaux n’étaient que peu développés, les effets d’une telle crise là où les champs de batailles des réseaux sociaux permettent à tout un chacun de créer de l’information aurait pu être beaucoup plus dévastateurs.

Sources :

Correlation between emotional tweets and stock prices, Kätriin Kurk 2018
Looking Back on FTX’s Impact, Kaiko Research Team 2023
Bankruptcy of FTX, Wikipedia

Publié le

Les luttes contre la désinformation et la protection des données des personnelles sur les réseaux sociaux ont un unique sauveur : la cryptographie.

Une étude du potentiel des techniques de ZKP lors de l’identification sur les réseaux sociaux.

Et si on pouvait s’identifier sur un réseau social en ligne sans rien dévoiler de notre identité? Et si ce réseau social pouvait être certain de la véracité de cette identification en ayant accès à aucune donnée sur l’utilisateur? C’est l’utopie défendue par une technique de cryptographie de vérification d’identité: le Zero Knowledge Proof.

Source: https://soteria-lab.com/blog/article/la-cryptographie/

« The thing that we are trying to do at facebook, is just help people connect and communicate more efficiently. » C’est ainsi que, 20 ans après l’initiative de Zuckerberg, les réseaux sociaux rassemblent aujourd’hui presque 5 milliards d’utilisateurs mondiaux(Forbes). Si les gens sont bien connectés, le défi principal des plateformes sociales réside dans leur incapacité à vérifier efficacement l’identité d’un utilisateur avant la création d’un compte :  faux comptes, comptes clonés et comptes multiples compromettent la sécurité des utilisateurs, sapent la crédibilité des informations et érodent la confiance dans ces plateformes.

En bref: le FAKE (accounts, interactions, news) parasite progressivement la légitimité de ces réseaux à être des vecteurs des liens sociaux.

Aujourd’hui, comment les identités sont-elles vérifiées?

Les systèmes actuels reposent principalement sur des méthodes post-création pour détecter et désactiver les faux comptes. Ces méthodes comprennent des algorithmes d’apprentissage automatique qui analysent le comportement des comptes, les rapports des utilisateurs et les processus de vérification manuelle. Cependant, ces approches sont réactives plutôt que préventives, ce qui signifie que les faux comptes peuvent encore exister temporairement et potentiellement s’engager dans des activités nuisibles avant d’être détectés . Cette situation met en évidence le besoin pressant de solutions proactives capables d’authentifier efficacement l’identité réelle d’un utilisateur avant la création d’un compte, réduisant ainsi considérablement le risque et l’impact des faux comptes. 

Brève typologie des attaques sur l’identité: 

Attaque par clonage d’identité:

Les attaques par clonage d’identité se produisent lorsqu’un acteur malveillant crée un profil en utilisant le même nom, les mêmes photos et d’autres détails personnels d’un utilisateur légitime, clonant ainsi son identité. L’objectif de ces attaques consiste généralement à tromper les amis ou les personnes qui suivent l’utilisateur légitime en leur faisant croire qu’ils interagissent avec une personne authentique.

Attaque Sybil:

Une attaque Sybil implique qu’une seule entité malveillante crée de nombreux faux profils pour manipuler le réseau ou ses utilisateurs. Ces attaques peuvent influer sur divers aspects du réseau, tels que la diffusion de fausses informations, la manipulation des métriques de popularité ou le ciblage direct d’utilisateurs individuels. La lutte contre ces attaques passe généralement par la détection des anomalies, la vérification des utilisateurs et l’imposition de restrictions aux comptes nouveaux ou non vérifiés.

Marionnettes (Sockpuppet)

Il s’agit d’un modèle d’attaque par l’identité dans lequel des utilisateurs malveillants (marionnettistes) s’inscrivent sur plusieurs comptes (sockpuppets). À l’aide de ces comptes, les marionnettistes se livrent à différentes activités malveillantes. Ils font de la publicité pour de fausses choses, du spam ou provoquent des controverses sur les réseaux sociaux. Si un compte est banni par un site de réseau social, les marionnettistes en créent un autre pour poursuivre leurs activités. Les sockpuppets sont de multiples faux comptes créés par le même utilisateur. 

Qu’en dit la loi?

En France, ces atteintes à l’identité sont appréhendées légalement par le délit d’usurpation d’identité numérique (l’article 226-4-1 du code pénal), qui incrimine « le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération ». Seulement, comme souvent, le droit positif n’est pas assez armé contre le Goliath de la cyber-criminalité. Le David auquel il faut faire appel appel face aux lacunes légales s’appelle ZKP (une technique de vérification d’identité par cryptographie). 

C’est quoi ce ZKP? 

Le Zero Knowledge Proof (preuve d’absence de connaissance) est un principe cryptographique permettant à une partie de démontrer à une autre qu’elle possède un élément d’information spécifique et vérifiée, sans révéler d’autres détails que la preuve de connaissance. Associée à la nature décentralisée et immuable de la technologie blockchain, la ZKP devient un outil de confiance pour la vérification d’identité.

Pour illustrer, imaginons que vous vouliez aller dans un club et qu’il y ait une restriction d’âge – personne de moins de 18 ans ne peut entrer. Normalement, vous devriez aller voir le garde du corps et lui montrer votre pièce d’identité, qui ne contient pas seulement votre âge, mais aussi votre photo, votre année de naissance, probablement votre adresse, etc. En revanche, grâce aux ZKP, vous pouvez prouver que vous possédez un document qui vous appartient et que vous avez plus de 18 ans. Vous présentez cette preuve, qui peut être un code QR, par exemple, la personne chargée de la sécurité scanne le code et l’écran s’affiche en vert si vous remplissez la condition d’âge. C’est tout. 

Vous avez réussi à prouver votre majorité sans communiquer votre nom, votre nationalité, ni même votre date de naissance. Cette technique de cryptographie permet de garantie la véracité d’une information ou d’un utilisateur sur les réseaux sociaux sans qu’il ait à dévoiler ses données personnelles. 

Un facteur essentiel pour que les ZKP fonctionnent est la présence d’une autorité/source de confiance. Par exemple, si vous voulez prouver à vos amis que vous avez plus de 1 000 followers sur Twitter, l’étape suivante consiste à créer un ZKP sur le nombre total de followers de votre compte et à le partager avec vos amis. Vos amis sauront que le résultat est correct car la preuve est générée à partir d’un élément d’information indéniablement vrai. Vous ne pouvez pas falsifier/ inventer le nombre de personnes qui vous suivent sur Twitter, l’information provient d’une source fiable (par exemple, Twitter). Cette preuve est une preuve cryptographique qui ressemble à un ensemble de chiffres et de lettres.

Concrètement, comment la cryptographie peut-elle aider à réduire les risques de désinformation et d’atteintes aux données personnelles?

✔️Grâce au ZKP combiné à la vérification d’identité, les utilisateurs peuvent prouver qu’ils sont des êtres humains référencés et uniques aux réseaux auxquels ils s’identifient, sans leur envoyer d’informations personnelles. Cela peut contribuer grandement à lutter contre les attaques cyber liées à l’identité et assurer l’unicité des comptes. Par extension, cette technique permettrait de réduire les risques de désinformation, les robots dans les médias sociaux, l’abus de position dominante de certaines marques et de leurs campagnes…

Sources:

Thelma Tertrais

Publié le

Être célèbre pour son succès : les influenceurs et la crypto-monnaie

La montée des influenceurs qui utilisent leurs comptes pour faire la promotion de méthodes de trading risquées.

Avec le développement des réseaux sociaux le nombre de personnalités “connues pour leur notoriété” a explosé, le résultat est donc qu’aujourd’hui le culte de la célébrité est à son paroxysme. On rencontre une forme de multiplication des micro-célébrités sous la forme d’influenceurs ayant ainsi leurs propres audiences et communautés, et comme toute position de notoriété en découle une forme de responsabilité vis-à-vis des communautés concernées. 

Le marketing relationnel n’est en rien un concept nouveau et existe depuis l’époque Tupperware où la marque misait sur des interventions de particuliers chez d’autres particuliers pour répandre le produit. L’idée du marketing par influenceurs est aujourd’hui similaire mais démultipliée.

C’est ici que les abus de pouvoir font surface et depuis quelques années sous une forme particulièrement complexe : les arnaques liées à la crypto-monnaie.

En effet, on a remarqué une insurgence d’influenceurs orientant leurs contenus sur la réussite financière. On entend de la part de ces influenceurs des phrases telles que « Bouge ton c*l, change ta vie », « Se faire de l’argent en dormant », « Reprends ta vie en main » illustrées par des vidéos d’opulence et succès.

Des scandales pas si récents

On pense alors aux scandales internationaux avec par exemple Jake Paul (23 millions d’abonnés) qui vient d’être poursuivi en justice pour son projet NFT CryptoZoo qui lui aurait fait gagner des millions de dollars au détriment de ses abonnés. 

En effet, avec ce projet lancé en septembre 2021, Logan Paul avait créé une application de jeu en ligne visant à rendre ludique et accessible le trading en NFT. L’idée était de permettre aux utilisateurs d’élever des œufs de créatures fictives ayant chacune une valeur en ETH (commençant à 0.285 Ethereum : 340 dollars). Ensuite les participants pourront s’échanger les œufs sur la plateforme afin de finir par les transformer en monnaie réelle. Cependant à cause de problèmes en interne dans la société et fraudes, les utilisateurs se sont retrouvés dénués revenus lors du « Hatch Day », le jour où les « œufs » crypto-monnaie devaient éclore et révéler leur valeur réelle.

Vidéo d’excuses de Jake Paul diffusée sur Youtube suite à la chute de CryptoZoo

Le youtubeur avait par ailleurs déjà participé à des scandales similaires l’année précédente avec son système Dink Doink qu’il mettait en avant sur ses réseaux sociaux. Ce projet, sous un marketing qui le personnifie par un personnage fictif de dessin animé, se voulait capable de rémunérer ses utilisateurs sans efforts à travers un système de « Tokens » NFT. Peu après le lancement de la plateforme, la valeur des Tokens en question a d’abord subi une brusque hausse de 40 000% qui s’est ensuite écrasée en seulement deux semaines. Se présentant à la base comme seulement un investisseur de la plateforme, Logan Paul est suspecté d’être un des fondateurs derrière le projet.

Publication de Logan Paul pour la promotion de Dink Doink

Le copy trading en France, une pratique en manque de régulation

Mais là où la question devient plus intéressante et pointue c’est lorsque l’on se penche sur les cas plus récents d’influenceurs français tels que le couple Blata qui ont fait la promotion de méthodes de “copy trading”. Ce 23 janvier 88 membres du Collectif d’Aide aux Victimes d’Influenceurs ont déposé une plainte contre X et pour abus de confiance contre Marc Blata sur ces sujets.

En effet, Marc Blata (qui est loin d’être un exemple isolé) a commencé à faire de la promotion sur ses réseaux sociaux (depuis Dubaï) “d’opportunités” en trading NFT. Ainsi, c’est à travers des slogans soulignant l’occasion de “se faire de l’argent en dormant” ou “100% de chances de gagner” et le fameux «Copiez, collez, encaissez.» que les abonnés de Marc Blata se sont retrouvés sur Telegram (une application de messagerie cryptée). Ils n’avaient ainsi qu’à copier des instructions envoyées par le couple Blata (Marc et Nadé) pour les placer sur des marchés financiers et plus particulièrement le FOREX: un marché particulièrement volatile sur lequel les devises sont échangées les unes contre les autres à des taux de change instables.

Ces méthodes maintenant très répandues de participer au trading crypto-monnaie sans en avoir les moindres connaissances préalables s’appellent le copy trading: une technique d’investissement dans laquelle un particulier reproduit automatiquement les transactions exécutées par un autre trader, souvent appelé « trader expert ». En substance, le copy trading permet aux investisseurs de copier les stratégies de trading d’autres personnes, dans le but de reproduire leur succès financier. Cela se fait souvent via une plateforme en ligne (dans le cas de Marc Blata Telegram) qui relie les traders, influenceurs et particuliers, facilitant la copie des transactions en temps réel.

Exemple d’instructions copy-trading destinées au “Blata Gang”

Cependant, là où le sujet devient épineux c’est que l’influenceur touche de larges commissions sur l’argent investi et plus l’investissement est élevé, plus la commission est élevée. Ainsi, il est avantageux pour ces influenceurs de ne pas mentionner les risques du copy trading. 

En effet, selon l’AMF (Autorité des Marchés financiers) 8 particuliers sur 10 perdent de l’argent lorsqu’ils s’engagent dans des pratiques de copy trading. Cela arrive car, le montant du gain est dépendant du risque choisi et de l’investissement initial du particulier. En effet, le risque dépend du coefficient multiplicateur choisi par l’utilisateur sur chaque transaction : son « lot ». Le problème est donc qu’après avoir quelques gains initiaux de quelques euros sur les premières transactions, les utilisateurs finissent toujours par augmenter leurs lots et investissements et ainsi subir de lourdes pertes. De leur côté, les traders professionnels ont une bien plus grande agilité et rapidité de réaction sur les marchés financiers que les particuliers qui copient des instructions plus datées qui ont bien plus le risque d’être obsolètes. 

Ainsi, c’est ici que se questionne la responsabilité de l’influenceur. En effet, le copy trading étant aujourd’hui toujours parfaitement légal, sa promotion en ligne est cependant dans une zone grise en discussion en ce moment même au parquet de Paris. 

Un système basé sur l’addiction

En élargissant le sujet la comparaison peut-être faite avec d’autres industries telles que les paris sportifs ou le jeu en ligne. Le point commun principal étant que le grand danger de ces plateformes, structures ou marchés est leur caractère addictif qui pousse à augmenter les risques.

En effet, ces méthodes de copy trading (ou les plateformes telles que celles de Logan Paul) permettent de rendre accessibles aux particuliers le trading sur des marchés qui demandent normalement des véritables structures technologiques et connaissances. Les particuliers sont voués à l’échec lorsqu’ils investissent en suivant aveuglément des instructions d’inconnus mieux équipés sur des marchés comme le FOREX.

« Il y a des idiots dans mes abonnés. »

De son côté Marc Blata est devenu connu à travers la télé-réalité et ce sont les réseaux sociaux qui ont permis de capitaliser et monétiser sa notoriété. Son statut d’influenceur lui a ainsi permis de transférer et individualiser une partie de l’audience qu’il avait auparavant en télé-réalité. C’est donc à travers cela que les personnalités vont monétiser leur notoriété.

Interview Cash Investigation par Elise Lucet de Marc Blata

Lorsque interviewé par Elise Lucet pour Cash Investigation (diffusé le 4 avril dernier sur sur France 2), l’influenceur se défend: “Mes abonnés, je ne les choisis pas. Mes abonnés, ils me critiquent, ils m’insultent, etc. Il y a des idiots dans mes abonnés.”. Selon lui, actuellement exilé à Dubaï, la responsabilité repose sur ses abonnés « idiots » qui ont mal suivi ses conseils.

Tom Averink

Sources:

Publié le

Comment les deepfakes peuvent impacter la santé sur les réseaux sociaux ?

Vous avez déjà pu tomber sur la fameuse vidéo de Barack Obama insultant Donald Trump ou encore sur celle de Zelensky diffusée sur une chaîne d’information officielle ukrainienne. Certains adeptes du deepfake, s’amusent à inventer des visages qui n’existent pas, à parler à la place de personnalités publiques…

Cependant, l’usage du deepfake souligne des risques en termes de droits à l’image et désinformation de masse.

https://youtu.be/cQ54GDm1eL0?t=23

Le deepfake consiste en la création de photos, d’audios ou de vidéos utilisant le visage d’une personne existante ou non, rendus crédibles grâce à l’intelligence artificielle. Contraction de Deep Learning et fake, cette technologie repose sur les GANs (Generative Adversarial Networks), produisant un contenu très réaliste.

Le champ des possibles du deepfake s’élargit. Du visage d’une personne sur le corps d’un autre, à la création d’une personne qui n’existe pas ou encore à la possibilité de prendre l’apparence d’une personne sur une vidéo et de « cloner » sa voix, le Deepfake ne cesse de gagner en réalisme.

Cependant, nous pouvons nous interroger quant aux dangers auxquels les internautes sont exposés via l’utilisation de cette technologie. Rappelons que le premier Deepfake a été publié sur Reddit, plateforme sur laquelle un utilisateur mettait en scène des célébrités comme Natalie Portman ou Jessica Alba dans de fausses vidéos pornographiques. Une entrée plutôt fracassante…

Cette technologie est d’autant plus répandue par l’usage des réseaux sociaux et pourrait fortement nuire à la santé de tous.

De ludique à politique, comment peuvent-ils impacter la santé via les réseaux sociaux ?

L’impact sur le secteur de la santé

Commençons par l’aspect négatif :

L’influence des deepfakes sur la santé commence à préoccuper les experts.

Certains deepfakes sont utilisés pour compromettre la confidentialité des données de santé des patients. Les cybercriminels peuvent ainsi publier sur les réseaux des enregistrements vocaux ou des vidéos semblant provenir de professionnels de la santé ou autorité comme l’OMS mais qui sont en réalité des pièges à clics. Les risques sont qu’ils y fassent fuiter les données personnelles des malades.

D’un point de vue purement médical, une vidéo peut, par exemple, être diffusée et faire croire que quelqu’un a été guéri d’une maladie via un traitement spécifique. Un politique peut sembler dire ou agir à l’opposé des recommandations de santé publique…

Ces pratiques peuvent pousser à adopter des comportements préjudiciables, conduisant, qui plus est, à des fraudes à l’assurance maladie et des perturbations des soins de santé.

Par conséquent, il est important que les utilisateurs des réseaux sociaux soient conscients de la possibilité de deepfakes médicaux et qu’ils vérifient toujours l’authenticité des informations avant de les partager.

De surcroît, l’augmentation de deepfakes aux visages « parfaits » sur les réseaux va de pair avec l’accroissement du taux de chirurgie esthétique.

« En moyenne, sur cette tranche d’âge (18-34 ans), la proportion de femmes qui poussent les portes des cabinets de chirurgie esthétique est de l’ordre de 80%. »

Chirurgie esthétique : favorisée par les réseaux sociaux, la tendance explose chez les jeunes (rtl.fr)

Heureusement il n’y a pas que du mauvais au deepfake :

Parfois le trucage de voix peut être utilisée à des fins positives. La voix pouvant être trafiquée, certaines communications du secteur de la santé pourrait mieux « passer » aux yeux des utilisateurs.

« Si l’on prend l’exemple d’une campagne de santé publique, avec 2-3 % de personnes convaincues en plus, les Deepfake peuvent sauver des vies. »

Deepfake, entre réel progrès et enjeux éthiques (bpifrance.fr)

Par ailleurs, la langue des signes n’étant encore que très peu répandue, en particulier sur les réseaux sociaux, les deepfakes pourraient améliorer le quotidien de personnes atteinte de mutisme. Leur message pourrait avoir plus d’impact et entraîner plus d’engagement.

De plus, les deepfakes pourraient contribuer aux progrès de la science. Un des exemples relevés serait leur capacité à repérer des organes malades au travers de la radiographie, aidant ainsi les médecins à effectuer un diagnostic. Les réseaux sociaux pourraient alors y développer la diffusion de ces savoirs (pour les étudiants en médecine par exemple).

Images d’IRN générées grâce aux GANs

L’impact sur la santé mentale

Commençons à nouveau par le négatif :

Les deepfakes peuvent également avoir un impact sur la santé mentale des gens sur les réseaux sociaux.

Une personne peut être victime de cyberharcèlement et voir sa réputation salie par du deepfake utilisant son visage dans un contexte faux et défavorable. Ces risques touchent principalement les femmes pouvant être victimes de Revenge porn. Cependant, certaines victimes doutent de leur statut avançant qu’elles n’étaient pas réellement présentes sur ces vidéos et guérissent difficilement de ce traumatisme.

Par ailleurs, les deepfakes peuvent conduire à une usurpation d’identité de la part de cybercriminels se faisant passer pour d’autres via des notes vocales crédibles. Cette situation provoque une perte de confiance et instaure un climat de « paranoïa » .

D’autre part, il est désormais facile pour les utilisateurs de se créer une « fausse vie » et de « faux attributs physiques », qu’ils partageraient sur les réseaux sociaux. Des biais raciaux, sexistes et des critères de beauté « standards » inatteignables y sont, d’ailleurs, cachés sous la table. En effet, les deepfakes ont souvent tendance à blanchir, rajeunir ou vieillir les utilisateurs, à donner des traits plus fins pour une femme et inversement pour les hommes. Cette théologie de la perfection physique prônant le transhumanisme enferme les users dans un carcan de mensonges, complexes et de frustrations.

Le feed d’un jeune se voit donc de plus en plus lisse : une jeune femme magnifique dans un paysage de rêve alors que tout s’avère souvent truqué (fond vert). Cette surexposition constante au « parfait » pousse certains utilisateurs à ne plus se reconnaitre et à accepter leur faux visage à mesure que leur taux de likes augmente. Ce qui induit des troubles en termes de définition et limites de soi avec la question suivante : « Où s’arrête le vrai Moi, où commence mon faux personnage ». Pas étonnant que le taux de chirurgie esthétique augmente….

« Chaque fois que j’obtenais un “j’aime” sur une photo, je sentais ces endorphines comme si c’était moi, comme si quelqu’un que je connais aimait une photo de moi »

https://leclaireur.fnac.com/article/220141-apres-les-vraies-fausses-vies-sur-les-reseaux-sociaux-place-aux-vies-truquees-grace-a-lia/

Mais l’aspect positif donne un brin d’espoir :

Avez-vous déjà entendu parler de la Deepfake Therapie ? Une étude publiée dans la revue Frontiers in Psychiatry a mis en avant deux victimes d’agressions sexuelles dialoguant sur la plateforme Zoom avec leur faux agresseur, en présence de leur thérapeute. Elle s’est avérée fructueuse puisque l’une des victimes a vu ses stress post-traumatiques diminuer en une semaine. Précisons que l’agresseur s’exprime « avec empathie sans chercher à revictimiser le patient » . Ce type de plateforme existe déjà notamment DeepTherapy.ai, dans laquelle certains endeuillés parlent avec un défunt. Il faut cependant savoir limiter son utilisation car en faussant le vrai, certaines séquelles peuvent subsister. Cette pratique pourrait s’étendre de la médiation pour le divorce au harcèlement des enfants.

Certaines personnes n’arrivent pas à tourner la page concernant une personne étant donnée la visibilité que donnent les réseaux sociaux et cette pratique pourrait fortement les aider.

Conclusions et résolutions qui en découlent

Les deepfakes constituent donc le sujet emblématique des réseaux sociaux et de l’intelligence artificielle. Nous devons ainsi tenir compte de la portée de cette IA afin de protéger la santé de tous.

Heureusement, une réglementation vient encadrer les dérives des deepfakes.

Ainsi, l’utilisation de deepfakes pour tromper les internautes sur l’identité d’une personne peut être punie par la loi.

Aux États-Unis, par exemple, le Congrès a adopté la loi de lutte contre la cybercriminalité (Cybercrime Enforcement Act) en 2019, qui criminalise la production et la distribution de deepfakes dans le but de tromper ou de nuire à une personne. La loi impose des peines allant jusqu’à 10 ans de prison.

En France, les deepfakes peuvent être considérés comme de l’escroquerie ou de l’usurpation d’identité, voire de la diffamation, selon la loi sur la liberté de la presse. Ainsi, un deepfake non mentionné comme tel est illégal. La loi du 22 décembre 2018 relative à la lutte contre la manipulation de l’information permet de stopper la diffusion massive de désinformation.

Au niveau européen, le projet de règlement sur les services numériques (« Digital Services Act ») prévoit des mesures pour lutter contre les risques systémiques découlant des plateformes en ligne et moteurs de recherche, en particulier contre tout effet négatif sur le discours civique.

D’autre part, la Commission européenne a publié un code de conduite européen renforcé pour lutter contre la désinformation. Le Conseil de l’Union européenne a adopté une résolution en 2021 appelant à une réglementation renforcée des deepfakes pour lutter contre la désinformation et les menaces pour la sécurité.

Enfin, plusieurs solutions ont été développées par les grands acteurs du numérique pour détecter et lutter contre les deepfakes, comme le Deepfake Detection Challenge de Facebook, AWS, Microsoft et Partnership in AI, ainsi que la plateforme InVID pour aider les journalistes à détecter les vidéos truquées.

Désormais, il est obligatoire de préciser si un contenu est Deepfake ou non.

Cependant, cette réglementation pose également des défis en matière de liberté d’expression et de droits de la personne, la ligne entre manipulation de contenu malveillant et parodie étant souvent floue.

Ce qui importe donc le plus est d’être conscient que les réseaux sociaux ne sont pas la vraie vie…

Chirel Darmouni.

Sources

Publié le

« Jedi Blue » ou comment Google et Facebook s’assure main dans la main de la pérennité de leur duopole ?

Source : New York Times

« C’est une très grosse affaire sur le plan stratégique »

Voilà ce qu’aurait envoyé en 2018 Sheryl Sandberg, Chief Operating Officer chez Facebook, aux dirigeants de la firme, en désignant un certain accord passé entre Facebook et Google. Accord qui fait aujourd’hui l’objet d’une enquête.

En effet, le 22 décembre 2020, le Wall Street Journal révèle que dix états américains ont décidé de déposer plainte contre Google, enquête menée notamment par le procureur général du Texas, Ken Paxton. Le 17 janvier 2021, le New York Times complète les informations données par leurs confrères. Le média affirme alors avoir mis la main sur des documents utilisés dans le cadre de la procédure en cours. Ces documents révèlent qu’un accord « secret » aurait été passé entre Google et Facebook qui viserait alors à éviter la concurrence sur le marché de la publicité digitale et ainsi pérenniser leur duopole. Dix états américains, dont le Texas, accusent le géant du numérique de collaborer avec Facebook et d’enfreindre alors la fameuse loi antitrust. En 1890 est votée aux USA la loi Sherman ou « antitrust » qui « reconnaît coupable toute personne qui monopolise une partie quelconque du trafic ou du commerce entre les divers États ».

Facebook et Google ont-ils travaillé main dans la main dans le but d’évincer la concurrence sur le marché de la publicité digitale, marché qu’ils dominent déjà ?

La publicité digitale mondiale – un marché dominé par deux acteurs

« Si vous êtes aujourd’hui un jeune marketeur, il n’y aura probablement pas de meilleur endroit pour passer les dix prochaines années que chez Facebook ou Google.  Sauf si vous avez une appétence pour la prise de risque et le développement de nouvelles aventures… »

Mark Ritson – Professeur de marketing

Depuis 2016, le digital est passé devant la télévision pour les dépenses publicitaires. En effet, la publicité en ligne apporte de nombreux avantages aux entreprises qui peuvent désormais contrairement à la publicité TV (pour le moment) toucher un segment d’audience plus spécifique.

En 2018, 590,4 milliards de dollars ont été dépensés en publicité, dont 24,5% captés par Google et Facebook. Ce sont les acteurs incontournables du domaine de la publicité et plus particulièrement de la publicité digitale. Ils détenaient en 2019 environ 61% de la part du marché.

Source : Statista

Durant la crise sanitaire, deux secteurs de l’e-pub ont particulièrement bien surmonté cette épreuve : le search et le « social media ». En effet pour une grande majorité des annonceurs ce sont les deux moyens les plus efficaces en publicité digitale (cela représente 70% des dépenses publicitaires). Ils sont portés principalement par Google (qui détient 91,38% du marché mondial des moteurs de recherche) et Facebook (68,39% du marché mondial des réseaux sociaux). Difficile donc de faire sans eux…

Face à l’apparition de règlementation visant à protéger les données personnelles, Google et Facebook ont développé ces dernières années ce qu’on appelle des « walled garden » : des écosystèmes qui leur permettent d’assurer leur position sur le marché de la publicité digitale, et évincer la concurrence. Ainsi, Google a annoncé la fin des cookies tiers d’ici 2022, empêchant ainsi la collecte de « la third party data ». La firme impose également à certains de ses appareils Android le moteur de recherche Google et comme Facebook met en place le « single sign on » s’assurant ainsi de collecter de la « first party data ».

Conséquences de cette hégémonie ? Les éditeurs souffrent tout particulièrement de ce duopole et se voient alors dans l’obligation de licencier, l’argent disponible pour ces derniers étant à la baisse depuis quelques années.

Que contient le contrat Jedi Blue ?

Source : Digital Information World

Concernant l’origine de l’appellation de ce contrat, la référence à Star Wars est encore incertaine, ou du moins non fondée. Certains acteurs s’accordent pour dire que le Blue ferait notamment référence au bleu de la couleur du logo Facebook et que le Jedi serait synonyme de force. Ceci laisserait sous-entendre que la force est avec Facebook, que les deux géants du numérique travaillent donc ensemble.

Tentant dans un premier temps de condamner Google pour la concurrence déloyale qu’ils effectuent sur le moteur de recherche (la firme mettrait en avant ses propres produits au détriment d’autres acteurs) les procureurs des dix états, loin d’imaginer que les deux rivaux puissent collaborer, découvrent le contrat « Jedi Blue ».

Tout débute en 2017 lorsque Facebook décide de concurrencer Google en créant le Facebook Audience Network. Ainsi grâce à FAN, la firme de Mark Zuckerberg aurait permis aux annonceurs de s’afficher en dehors de Facebook ou Instagram. Plusieurs accords sont ainsi signés notamment avec The Washington Post, Forbes et le Daily Mail. C’est alors que Google s’affole. Son principal concurrent, juste derrière lui sur le marché mondial de la publicité, empiète sur ses plates-bandes. Une bonne partie de ses revenus découlant des enchères publicitaires, Google décide de faire de Facebook son allié plutôt que son concurrent et lui propose alors un « deal » qui avantagerait les deux compagnies. Fin 2018, la firme de Mark Zuckerberg annonce que le Facebook Audience Network fait désormais partie de l’Open Biding de Google. Facebook passe alors de menace à revendeur privilégié du network. En effet, plutôt que de dépenser des milliards en essayant de concurrencer son rival, Facebook décide suite à la proposition de Google de pactiser avec l’ennemi. Nous vous expliquons pourquoi.

Les termes de cet accord ?

Le contrat « Jedi Blue » concerne plus particulièrement le domaine du « header bidding ». Dans ce processus de gestion publicitaire, les éditeurs ont la possibilité d’offrir aux enchères des impressions publicitaires digitales à des supply side-plateforms (SSD), des Ad Exchange. Ces derniers sont donc en concurrence : celui qui propose le plus l’emporte.

Dans un premier temps, la firme de Mountain View s’est engagée à donner à Facebook des données, lui offrant ainsi une meilleure analyse. Ayant davantage d’informations sur les internautes exposés aux publicités il est alors plus facile pour Facebook de choisir les sites pour lesquels ils participeraient aux enchères. Le contrat mentionne également qu’un délai supérieur (300 millisecondes) est accordé à Facebook quand bien même les enchères s’arrêtent pour les autres annonceurs (160 millisecondes).

En contrepartie, Facebook s’est engagé à participer à 90% des négociations et à investir à hauteur de 500 millions de dollars par an chez Google.

De plus, afin de garantir à Facebook de remplir son FAN, Google truquait les enchères afin que son allié en remporte certaines quand bien même la mise était inférieure. Le prix de commission a aussi été négocié. Alors que les autres acteurs du marché publicitaire ont des frais fixés à 20%, les frais de transaction de Facebook et Google se trouveraient entre 5% et 10% en fonction du montant publicitaire investi.

Ken Paxton, procureur général du Texas a plutôt bien résumé en quelques mots le « Jedi Blue »  : « Si le marché était une partie de baseball : Google serait à la fois le lanceur, le batteur et l’arbitre. L’entente favorise tellement Facebook, c’est comme si ce dernier démarrait chaque tournoi à la finale. »

Les réponses aux accusations

Suite aux accusations des dix états, les violons ne semblent pas s’accorder.

Google assure de son côté qu’aucune entente de la sorte n’a été conclue entre la compagnie et celle de Mark Zuckerberg, revendiquant que cette dernière fait simplement partie des vingt-cinq entreprises de l’Open Bidding, et qu’en aucun cas elle ne reçoit des informations supplémentaires. Adam Cohen, directeur de la politique économique de Google, affirme même : « Notre accord avec le Facebook Audience Network (FAN) leur permet simplement (ainsi que les annonceurs qu’ils représentent) de participer à notre système d’enchères publicitaires programmatiques. […] Pas de falsification du tout, le FAN doit payer l’offre la plus élevée s’il veut apparaître. »

Facebook de son côté laisse entendre qu’une entente a effectivement été signée, mais qu’elle a pour but de renforcer la concurrence.

Pour les vingt-quatre autres entreprises de l’Open Bidding la peur prend le dessus : c’est l’omertà. Seulement six ont témoigné sous couvert d’anonymat dans l’article du New York Times. Les contrats sont-ils les mêmes pour les vingt-quatre autres compagnies du programme ? C’est ce qu’il reste à découvrir. Pour l’heure, pour les autres participants, parler reviendrait à perdre les avantages (qu’ils ont peut-être) ou bien même à se faire exclure du programme. 

En 2020, Google a fait l’objet de trois plaintes antitrust. Preuve irréfutable que les autorités peinent à réguler le marché de la publicité digitale et que rien n’effraie le géant Google. Suite à cette enquête, la force sera-t-elle avec eux ou le colosse s’avérera -t-il aux pieds d’argile ?

Victoire Boissont

Sources :

Publié le

Blockchain : the future of programmatic advertising ?

Simply put, advertising is a contract between advertisers, who seek to reach a certain audience, and publishers, who need retribution for their content. With the Internet, this contract has become more complex: the boundaries between the different players in the ad sector have become confused and new business models have emerged, which has made competition increasingly harsh. Thus, the battle for value has intensified, especially facing the duopoly of Google and Facebook which represents two-third of the market. In this context, it is interesting to see how a technology such as blockchain could be used to answer most of the programmatic advertising issues.

First of all, it is important to note that the model that prevails today in digital advertising is programmatic: it represents 60% of the display in 2018. However, event though programmatic was useful to reduce the number of intermediaries between advertisers and publishers, this is no longer the case. Many players, who were supposed to facilitate the placement of advertisements and remuneration, have gradually been put in place. From then on, the digital advertising supply chain includes various intermediaries between advertisers and publishers: ad exchanges, trading desks, DSPs and SSPs. The value is scattered throughout this chain of actors.

According to the World Federation of Advertisers, for $ 100 invested by an advertiser, only $ 40 will return to the publisher.

Programmatic value chain

Similarly, Marc Pritchard, the Chief Brand Officer of Procter & Gamble, one of the largest advertisers in the world, says that « only 25% of the money that is spent on digital advertising really serves to reach consumers « .

To this problem of return on investment is added the question of opacity of transactions. The World Federation of Advertisers surveyed 59 of its largest members, representing more than $ 70 billion in annual advertising spend: 90% of those using trading desks said they had to review their contract in 2017, especially because of the lack of transparency. In order to optimize their revenues, publishers and advertisers are forced to combine several techniques and tools and remain dependent on the intermediaries who hold the data. An advertiser therefore has little visibility on the audience of its advertisements and is rarely able to truly measure its return on investment.

There is a real crisis of trust between the advertising players and it is all the more reinforced by fraud. According to a study by Juniper Research, advertising fraud cost almost $ 19 billion in 2018, amounting to 9% of digital advertising investment. This sum might even reach $ 50 billion by 2025 according to the World Federation of Advertisers.

This lack of trust is also found among end-users: “badvertising” has led to the expansion of adblockers. Publishers are now required to review their models and find other sources of revenue.

Faced with these different challenges, advances in artificial intelligence, data collection and new technologies are emerging as potential answers. The lack of transparency, the loss of value along the chain and the large number of intermediaries make digital advertising a key sector for the implementation of blockchain technology. Indeed, in principle, the blockchain allows the traceability of transactions and the disintermediation of exchanges.

First of all, blockchain could meet the need for traceability thanks to the « tokenization » principle. Thus, a token – a form of identification – is associated with every ad, which can then be followed throughout its course and enable to assimilate data (audience and amounts spent in particular). Concretely, the blockchain makes it possible to record the value throughout the chain. It also avoids the misuse of data by some actors who do not pay its owners.

In addition, by construction, a blockchain is available to all stakeholders that form its network: the entire chain can see transactions in real time, including the advertiser who is then able to know exactly for what his expenses are used for. As the register of a blockchain records all the transactions, it is almost impossible to make a mistake about the number of advertisements viewed, and therefore, about the payment: the advertiser no longer pays « blindly ».

This way, the entire journey of a digital ad can be traced with much more transparency and reliability through a blockchain registry.

Moreover, the blockchain is also at the heart of smarts contracts: they are unfalsifiable contracts that trigger the transaction only when the execution conditions are met. These stand-alone programs automatically execute the terms and conditions of a contract, without requiring human intervention once started. This allows in particular to set very specific payment rules: for example, the transaction, and therefore the payment, will be made only for advertisements that are seen more than 30%.

According to Christophe Dané, the founder of the consulting firm Digitall Makers, « thirty blockchain projects related to media buying, data management and the fight against fraud » were born in the Anglo-Saxon market between 2017 and 2018. Among them, some are already well advanced: Brave, a browser based on a blockchain that remunerates publishers and users with tokens, MetaX which traces advertising assets on the Internet, Amino that makes payments made in online advertising more transparent or AdEx which offers a decentralized platform of exchange to solve the problems of fraud and privacy.

All these initiatives tend to show that the programmatic advertising sector seems already prepared to welcome the blockchain. However, some limits still hinder the main players, advertisers and publishers. First of all, the extreme transparency provided by the technology through its tamper-proof registry can be a strategic obstacle: an advertiser does not necessarily want to reveal its CPM prices to the entire chain. The life of the data is also problematic: one of the founding principles of the Internet is the right to be forgotten, which becomes impossible with the blockchain that is immutable.

Another point is particularly limiting: blockchain technology is still relatively slow, especially because of the block encryption phase. The number of transactions is therefore limited in time, and still slower than real time bidding. In programmatic, reactivity must be of the order of a millisecond, which blockchain technologies are not yet able to achieve.

Finally, blockchain technology is only one of the possible solutions to the many obstacles encountered in digital advertising, and cannot be the only answer. Many other business and organizational challenges are still to be overcome.

One final point that is interesting to mention regarding blockchain and programmatic advertising is the role of one of the most important player in the advertisement value chain: the end-user. Indeed, consumers can become true counterparties to the digital advertising transactions that today leverage their profile data in exchange for access to ad-supported content. They will play an indispensable role in claiming, maintaining, and managing their digital identities and will then support the new “token economy”.

In order for blockchain to achieve massive scale and truly transform the digital advertising supply chain, individual consumers will also need to become involved. That is why, to conclude, we can expect blockchain, once mature, to be at the very core of value sharing between the three main players : advertisers, publishers and consumers.

Amélie Costadoat

Publié le

Qui se cache vraiment derrière la fraude digitale ?

Les investissements des annonceurs ne cessent de grimper. En 2016, ils représentaient plus de 3,5 milliards d’euros dans le monde (source WFA). A contrario, les effets pervers d’un tel phénomène se font sentir en souterrain. D’après la World Federation of Advertisers, la fraude en matière de publicité digitale toucherait 30 à 40 % de ces investissements.

 

Certaines fraudes d’ampleur significative ont fait parler d’elles dans l’univers de la publicité digitale ces dernières années. L’agence de cyber-sécurité américaine White Ops a révélé en 2015 l’existence de « Methbot », une vaste opération d’escroquerie des annonceurs et des régies publicitaires qui aurait été pilotée pendant au moins trois ans par une organisation de pirates russes. White Ops estime que les hackers auraient détourné plus de 180 millions de dollars depuis qu’ils auraient détecté la fraude. Les fraudeurs auraient eu recours au « domain spoofing ». Une des techniques de fraude les plus insidieuses et difficiles à détecter en programmatique. Des faux sites sont créés pour générer du faux trafique et mieux berner l’ensemble des acteurs de la programmatique. Les hackers usurpent le nom de domaine de sites premium. Le fraudeur rentre un faux nom de domaine pour tromper le DSP. Les annonceurs ont le sentiment que leurs publicités sont diffusées sur des sites premium alors qu’il s’agit en réalité de sites frauduleux. Le budget des annonceurs se retrouve donc rogné et le revenu des éditeurs usurpé. C’est ainsi que les commanditaires du Methbot se sont faits passer pour plus de 6 000 sites anglophones de médias et de marques ((CNN, CBS Sports, Fox News, The Huffington Post, Fortune, Facebook…). Les annonceurs auraient été prêts à payer 13 dollars pour 1000 vues, ce qui explique le chiffre mirobolant des pertes endurées.  Alors que les médias surnommaient le dispositif de «  détournement de publicité le plus profitable de l’Histoire », les hackers à l’origine de la fraude- restant inconnus du commun des mortels- se sont faits détrônés.

L’entreprise danoise « Adform » a détecté un dispositif de fraude qui aurait permis aux pirates de détourner rien qu’en l’espace de quatre mois, plus de 60 millions de dollars au détriments d’annonceurs et d’éditeurs premium anglo-saxons tels que le « Financial Times », le « Wall Street Journal », CNN ou encore « The Economist ».  Adform prétend qu’il s’agit, pour l’instant, du plus gros bot network de l’Histoire. Il serait 3 à 4 fois plus gros que le Methbot car les pirates ont usurpé le nom d’un plus grand nombre de domaines de sites premium et utilisé un plus grand réseau de bots pour générer du faux trafique. D’après Jay Stevens, le directeur financier d’Adform, il serait difficile d’estimer avec précision combien d’argent les commanditaires ont détourné d’argent. Néanmoins, il ne manque pas d’ajouter que le dispositif aurait généré jusqu’à $500,00 par jour.

 

Un vide éditorial frappant :

Or, si les médias insistent sur l’ampleur de ces dispositifs frauduleux, il est étonnant de constater que rare sont ceux qui s’intéressent à qui se cache précisément derrière ces dispositifs. En effet, les médias tentent d’expliquer le dispositif de la fraude et ses impacts sur les différents acteurs de la programmatique. Néanmoins, lorsqu’il s’agit particulièrement de gigantesques dispositifs de fraudes comme le « Methbot » ou « l’Hyphbot », l’identité des fraudeurs n’est jamais révélée. Le groupe de pirates Russes a été surnommé « AFK13 » par White Ops. Adform n’a pas révélé à la presse le nom de code attribué aux commanditaires de « l’Hyphbot ». Comme le défend le New York Times, l’opération methbot a été nommée ainsi en référence à la drogue Meth dans son code. Même si la presse dévoile peu d’informations à ce sujet, la Mafia serait ainsi derrière ces dispositifs de grandes ampleur.  Si la fraude digitale progresse à mesure que les investissements en publicité digitale augmentent, ce phénomène ne s’impose pas comme le fer de lance des médias digitaux, du gouvernement et des journalistes. En effet, les articles sur le sujet décrivent davantage les impacts de ces dispositifs frauduleux en omettant les mesures judiciaires prises à l’encontre des fraudeurs.

En effet, la fraude en matière de publicité digitale reste un phénomène obscur, retors. Si elle reste mal connu des journalistes, c’est bien parcequ’il s’agit d’un phénomène qui échappe souvent aux annonceurs et spécialistes de la publicité digitale.

Le terme même d’« ad fraud » est polysémique. Il regroupe à lui seul différents types de fraudes, s’exerçant à plusieurs échelles. Les acteurs à l’origine de telles pratiques peuvent aussi bien être des hackers anonymes, des intermédiaires (SSP ou DSP), ou encore des éditeurs.

Sans oublier que la multiplication du nombre d’intermédiaires en programmatique et la nature des échanges par essence automatisés rend l’identification des fraudeurs beaucoup plus complexe. La fraude est d’autant plus difficile à détecter que même des leaders du marché de la publicité digitale comme Google et Facebook ont été blâmés pour leur manque de transparence au regard « d’erreurs » de mesures d’audiences.

 

Le mystère règne autour de la mesure d’audiences de Facebook et Google :

Les performances des publicités diffusées sur Google et Facebook seraient auto-mesurées. En 2015, des chercheurs européens ont prouvé que Youtube (c’est à dire Google) a facturé des annonceurs alors même qu’ils étaient au courant que leurs publicités étaient vues par des robots. Facebook a également commis à de nombreuses reprises des erreurs de mesures. Depuis septembre 2016, facebook a dévoilé plus d’une douzaine d’erreurs de mesures. Le géant américain avait admis que l’une des données clefs utilisées par les annonceurs pour évaluer l’impact de leur publicité vidéo avait été artificiellement gonflée. Les durées moyennes de visionnage de vidéos avaient été surestimées de 60 à 80 %.  En novembre 2016, Facebook avait également admis une série d’erreurs dans ses mesures d’audiences. Les données agrégées sur 7 ou 28 jours pour l’audience des « pages » (créées sur son réseau par des entreprises ou des marques) oubliaient de « dé-dupliquer » les personnes étant revenues à plusieurs reprises durant ces périodes. Une fois la correction faite, le nombre de visiteurs devrait être revu à la baisse de respectivement 33% et 55%.

Facebook admet également avoir surestimé de 7% à 8% en moyenne, depuis le mois d’août, le temps passé sur les articles publiés par des éditeurs de presse en employant Instant Article (outil permettant d’accéder aux articles plus rapidement). Si l’on ne peut peut parler de fraudes à proprement parler, l’une des conséquences inévitables de ce genre de pratiques n’est autre que la perte de confiance des annonceurs. La plateforme semble prendre très au sérieux la menace de Marc Pritchard, le chief brand officer de P&G (Ariel, Gillette, Pampers, Oral-B, Tampax etc…) de se retirer des plateformes qui ne respectent pas les critères de visibilité du Media Rating Council.

C’est la raison pour laquelle Facebook fait maintenant appel à des partenaires tiers comme Moat, IAS et Comscore. Néanmoins, ils ne taguent pas les pages facebook comme les autres sites. Ils se contentent d’analyser les données brutes déjà traitées en interne par facebook. Ils ne posent donc pas leur tag Javascript autour de la publicité pour mesurer toutes les 100 millisecondes si la bannière est visible et dans quelles proportions.

Cette information a été relayée dans une étude spécialisée menée par les membres du Collège Technologies E-marketing du Collectif de la Performance & de l’Acquisition en septembre 2017. Or, peu de médias, même spécialisés, enquêtent sur cette problématique.

Si la fraude demeure la face obscure du marketing digital, les médias spécialisés devraient donc davantage lever le voile sur ses origines.

Sarah Ouaki

Quitter la version mobile