Fausses annonces avec photos générées, sites de réservation clonés, messages frauduleux qui connaissent votre séjour dans le détail : l’intelligence artificielle est en train d’effacer, un à un, les indices qui trahissaient les arnaques aux vacances. Le problème n’est plus de repérer un faux grossier. C’est que le faux est devenu indiscernable du vrai.
La fausse annonce, reine des arnaques d’été
C’est l’escroquerie la plus ancienne et la plus répandue. Un escroc publie une annonce de location alléchante, à un prix très inférieur à celui du marché. Il réclame un acompte, souvent par virement. Puis il disparaît. Le logement n’existe pas, ou appartient à quelqu’un qui n’a jamais accepté de le louer.
Pendant longtemps, ces annonces se repéraient à leurs défauts. Une orthographe bancale. Des photos floues, visiblement volées ailleurs. Un texte maladroit, souvent traduit à la va-vite depuis l’étranger. Autant de signaux qui alertaient un œil attentif.
L’intelligence artificielle a effacé ces signaux. Elle rédige des descriptions soignées, sans faute d’orthographe. Elle génère des photos de logements séduisants qui n’existent nulle part, impossibles à retrouver par une recherche d’image inversée. Elle clone en quelques heures un site de réservation entier. La Fédération bancaire française le dit sans détour : ces escroqueries sont « désormais boostées à l’intelligence artificielle, ce qui les rend encore plus crédibles ». Tout semble authentique : le site, le logo, la mise en page, jusqu’aux mentions légales.
Un message qui connaît votre réservation
L’IA ne se contente pas de fabriquer de fausses annonces. Elle perfectionne aussi une arnaque plus vicieuse, qui frappe des voyageurs ayant pourtant réservé dans les règles.
Vous avez réservé un hôtel. Quelques jours plus tard, un message arrive — sur WhatsApp, par SMS ou dans la messagerie de la plateforme. Il vous appelle par votre nom, cite les dates exactes de votre séjour, le nom de l’établissement, votre numéro de réservation. Il annonce un souci de paiement et vous invite à régler de nouveau via un lien. Tout est impeccable : le ton, le français, la page qui s’ouvre, identique à celle de Booking.
Depuis mars 2026, l’éditeur de sécurité BitDefender documente cette campagne, qui vise plusieurs pays européens dont la France ; la police fédérale belge a lancé la même alerte le 5 juin. Comment les escrocs connaissent-ils vos informations ? Ils ne piratent pas Booking. Ils s’attaquent au maillon faible : les petits hôtels. Un employé reçoit un e-mail piégé, clique, et l’escroc récupère l’accès au compte de l’établissement. À partir de là, il écrit aux clients avec leurs vraies données. Booking confirme que ses serveurs ne sont pas compromis, que ce sont les hôtels aux moyens informatiques limités qui sont visés — et dit s’appuyer sur l’IA pour bloquer ces messages. L’intelligence artificielle sert donc les deux camps.
Des hôtels plus beaux que la réalité
Longtemps, les hôtels se sont contentés de retoucher légèrement leurs photos. Certains vont désormais beaucoup plus loin.
Selon une analyse publiée par l’agence berlinoise ABCD Agency en mai 2026, 25 550 photos issues de 700 hôtels ont été passées au crible dans sept destinations européennes. Toujours selon cette analyse, environ 19 % des images — près d’une sur cinq — présentaient au moins un indicateur de génération ou de retouche par IA. Piscines agrandies, chambres plus lumineuses, vues sur la mer améliorées.
Un mot de prudence, et il compte : l’étude ne distingue pas une photo entièrement inventée d’une photo simplement embellie. « Une sur cinq truquée » ne veut donc pas dire « une sur cinq imaginaire ». Mais le message reste : l’image d’un hôtel n’est plus une preuve fiable de ce que vous trouverez sur place.
Des faux avis presque indétectables
Avant les IA génératives, les faux avis se ressemblaient. Mêmes tournures, mêmes maladresses. On finissait par les repérer.
Aujourd’hui, quelques secondes suffisent à produire des centaines de commentaires tous différents : une famille avec deux enfants, un couple, un voyageur d’affaires, un retraité. Chacun raconte une expérience crédible, dans un style naturel.
Des chercheurs ont voulu mesurer le problème. Selon cette étude universitaire (MAiDE-up), ils ont constitué un jeu de 20 000 avis d’hôtels — 10 000 vrais, 10 000 écrits par IA, dans dix langues — pour tester notre capacité à les distinguer. Le constat est net : à l’œil nu, l’humain s’y perd. Nuance rassurante : des outils de détection automatique repèrent encore assez bien les faux, car les textes générés conservent des régularités invisibles pour un lecteur, mais pas pour une machine.
Demain, une simple conversation pourrait suffire
Les spécialistes de la cybersécurité regardent déjà l’étape suivante. Avec les progrès de la synthèse vocale, il devient possible d’automatiser des conversations téléphoniques convaincantes. Des travaux de recherche montrent qu’un agent conversationnel peut mener un échange de bout en bout, adapter son discours et répondre aux objections presque comme un humain.
Demain, un faux conseiller d’hôtel ou de compagnie aérienne pourrait ainsi confirmer une réservation, réclamer un acompte ou modifier un billet, d’une voix parfaitement naturelle. Rien ne le trahirait plus — ni l’accent, ni l’hésitation, ni la faute de langue.
Ce ne sont plus les arnaques qui changent, ce sont les preuves
Les escroqueries aux vacances existaient bien avant ChatGPT. Le faux propriétaire, la fausse annonce, le paiement qui disparaît : rien de neuf. Ce que l’IA transforme, ce ne sont pas les arnaques. Ce sont les indices qui permettaient de les démasquer.
Pendant des années, on s’est fié à des repères simples : un texte bien écrit inspirait confiance, une belle photo rassurait, un avis détaillé crédibilisait. Ces repères viennent de tomber. Photos, avis, messages, sites web, et bientôt conversations : tout ce qui servait de preuve peut désormais être fabriqué en quelques minutes.
La parade ne se trouve donc plus dans l’apparence, mais dans la mécanique. Deux réflexes résistent à l’IA. Ne jamais payer en dehors de la plateforme officielle : un message qui vous demande de régler à nouveau via un lien externe est presque toujours frauduleux, même s’il connaît votre réservation. Et au moindre doute, contacter soi-même l’hôtel ou la plateforme par ses coordonnées officielles — jamais par le lien reçu. En cas d’arnaque, il reste SignalConso, côté DGCCRF, et Thésée, la plateforme de plainte en ligne de la police. Car la seule chose que l’IA ne peut pas encore truquer, c’est le canal par lequel vous choisissez, vous, de vérifier.