Locations de vacances : l’IA permet aux escrocs d’effacer moisissures et cafards des photos d’annonces

Les escrocs utilisent l’intelligence artificielle pour retoucher des photos d’appartements insalubres, effacer traces de moisissure et saleté, puis publier des annonces trompeuses sur les plateformes de location.

Manon Meslin a réservé un appartement la semaine dernière. Les photos montraient un logement lumineux, une cuisine soignée, une salle de bain impeccable. À l’arrivée : moisissure, restes de nourriture, cafards. Les toilettes, surtout, ne correspondaient à rien : murs rafistolés, traces d’humidité partout. Pour elle, l’annonce a été retouchée avec l’IA. « Comme s’ils avaient demandé à l’intelligence artificielle d’améliorer ce bien en le rendant plus lumineux ou en effaçant des traces de moisissures. Parce que toutes ces choses-là, elles y sont bien et sur leurs photos à eux, il n’y a rien de tout ça », explique la jeune femme.

Impossible de savoir si les photos ont réellement été modifiées ou si le logement s’est dégradé entre-temps. Mais l’expérience montre à quel point l’IA peut embellir une image.

Un test simple : l’IA efface l’insalubrité en quelques secondes

France Télévisions a récupéré la photo des toilettes insalubres découvertes par Manon Meslin et l’a soumise à une intelligence artificielle. Consigne : rendre les toilettes propres, supprimer toute trace d’insalubrité. Le résultat ressemble trait pour trait à l’annonce d’origine. Plus de moisissures, des toilettes comme neuves^[3].

Aucune loi spécifique n’encadre l’utilisation de l’IA pour retoucher ou générer des images immobilières. Les plateformes peuvent publier des annonces sans vérifier l’authenticité des visuels. La responsabilité repose sur les locataires, qui doivent vérifier les avis et les notes avant de réserver.

Booking, contacté, assure faire preuve de vigilance et rappelle à ses clients de consulter « les commentaires des clients et la note de l’établissement » avant toute réservation^[3]. Mais le système repose sur la confiance : tant qu’une annonce n’a pas été signalée, elle reste en ligne.

Les escrocs reproduisent les mails officiels pour voler les paiements

L’IA ne sert pas qu’à embellir des photos. Les fraudeurs l’utilisent pour reproduire les courriels des plateformes de location, puis piéger les clients qui ont déjà réservé. Selon Benoît Grunemwald, expert en cybersécurité, ils infiltrent les systèmes, récupèrent les informations de réservation et envoient de faux mails pour demander un nouveau paiement.

« Vous avez les cybercriminels qui ont piraté le système, ils sont en embuscade, vous faites une réservation qui est tout à fait légitime sur le site légitime et comme ils sont en embuscade, eh bien eux vont se servir des informations qui sont officielles, véritables, pour vous envoyer des emails d’hameçonnage ou des messages sur WhatsApp d’hameçonnage pour vous inviter à payer plus ou à payer différemment », détaille Benoît Grunemwald^[2].

Le scénario type : un client réserve un logement sur une plateforme reconnue. Quelques jours plus tard, il reçoit un mail qui ressemble en tout point à ceux de la plateforme : même logo, même mise en page, même ton. Le message indique un problème de paiement ou une modification des modalités, avec un lien pour régulariser. Le lien mène à une fausse page de paiement. L’argent part directement chez les escrocs.

Pourquoi l'IA complique la détection des fraudes

Photos retouchées par IA

Les fraudeurs utilisent l'IA pour effacer moisissures, saleté et défauts des logements, rendant les annonces impossibles à distinguer des vraies sans vérification approfondie.

Hameçonnage par mail

Les escrocs reproduisent les courriels officiels des plateformes pour demander de nouveaux paiements aux clients, en exploitant les données de réservations volées.

Vide juridique

Aucune loi spécifique n'encadre l'utilisation de l'IA pour modifier ou générer des images immobilières, laissant les plateformes sans obligation de contrôle.

Responsabilité utilisateur

Les plateformes comme Booking rappellent aux clients de vérifier les avis et notes avant de réserver, mais le système repose entièrement sur la vigilance individuelle.

L’IA comme outil de confiance… et de méfiance

Au pied de la tour Eiffel, les touristes utilisent massivement l’intelligence artificielle pour organiser leurs vacances. Un Néerlandais en visite à Paris avec sa famille interroge son téléphone pour obtenir un programme. Le résultat apparaît en quelques secondes. « C’est facile et de nos jours, c’est vraiment fiable. Il récupère ce qu’il y a sur Internet et ne fait qu’une seule réponse. Pas besoin de chercher toi-même », estime le touriste^[3].

Mais tous ne partagent pas cet enthousiasme. Une visiteuse interrogée au même endroit se montre plus prudente : « C’est affreux. On ne sait pas si ChatGPT, c’est vrai ou s’il dit n’importe quoi »^[3]. La méfiance grandit à mesure que les cas de fraude se multiplient.

L’IA facilite la réservation, la recherche d’itinéraires, la traduction instantanée. Elle accélère aussi les arnaques. Les images retouchées, les faux mails, les annonces fictives deviennent plus crédibles, plus difficiles à détecter. Les plateformes ne peuvent pas tout vérifier. Les utilisateurs doivent apprendre à repérer les signaux d’alerte.

Vérifier les avis, comparer les photos, ne jamais payer hors plateforme

Les spécialistes en cybersécurité recommandent quelques réflexes simples pour éviter les pièges. D’abord, consulter les avis des autres locataires : un bien sans commentaire ou avec des notes trop parfaites doit alerter. Ensuite, comparer les photos de l’annonce avec celles publiées par d’autres utilisateurs sur les réseaux sociaux ou dans les commentaires, si disponibles.

Ne jamais accepter un paiement en dehors de la plateforme officielle. Les escrocs proposent souvent un « arrangement » pour réduire les frais, avec un virement direct. Une fois l’argent parti, aucun recours. Les plateformes comme Booking ou Airbnb bloquent leurs systèmes de paiement pour protéger les transactions : contourner cette règle expose directement à la fraude.

Enfin, vérifier l’adresse mail de l’expéditeur en cas de message suspect. Les fraudeurs reproduisent le design des courriels officiels, mais l’adresse mail révèle souvent la supercherie : une lettre en trop, un domaine légèrement différent. En cas de doute, ne pas cliquer sur le lien et se connecter directement au site de la plateforme pour vérifier l’état de la réservation.

Un marché où l’asymétrie d’information profite aux fraudeurs

L’immobilier touristique repose sur une asymétrie d’information forte. Le propriétaire connaît l’état réel du logement, les nuisances du quartier, les défauts masqués. Le locataire ne dispose que de quelques photos et d’une description. L’IA accentue ce déséquilibre : elle permet de produire des visuels parfaits à partir de biens médiocres, sans compétence technique particulière.

Les outils de retouche automatique se démocratisent. Certains effacent les objets indésirables d’une photo en un clic, d’autres régénèrent des pièces entières pour les rendre plus attrayantes. Les plateformes n’ont ni les moyens ni l’obligation légale de vérifier chaque image. Le contrôle repose sur les signalements des utilisateurs, donc sur les victimes.

Les fraudes augmentent pendant les périodes de forte demande, quand les vacanciers réservent dans l’urgence sans vérifier les détails. Les escrocs l’ont compris : ils publient des annonces quelques semaines avant l’été, encaissent les paiements, puis disparaissent. Les plateformes finissent par retirer l’annonce, mais après plusieurs victimes.