Wired a découvert plus de 400 applis cachant des outils de deepfake sur les boutiques d'Apple et Google, totalisant 350 000 téléchargements et exploitant les utilisateurs.
Wired investigation uncovers deepfake app network
Une enquête de Wired a mis au jour un réseau de plus de 400 applications interconnectées qui intégraient secrètement, pendant un an, des fonctions de création de contenus sexuels truqués (deepfakes) sur les boutiques d'applications d'Apple et de Google. Ces applications, présentées comme des outils de création de portraits d'animaux, d'apprentissage des langues ou de coaching sportif, ont été téléchargées plus de 350 000 fois. Elles ont contourné les processus de vérification des géants de la technologie et profité à des développeurs chinois, sans aucun contrôle.Commercial scale of the network
Le réseau identifié par Wired correspond à une opération commerciale de grande envergure. Chaque téléchargement génère des revenus publicitaires et collecte des données d'utilisateurs qui peuvent être revendues. Paul Bouchaud, chercheur principal chez AI Forensics, décrit ce système comme une opération organisée et gérée commercialement, avec un opérateur derrière des centaines d'applications et des domaines jetables conçus pour passer l'examen de l'App Store. Ces applications étaient diffusées via des dizaines de milliers de publicités Meta, sous de faux noms de payeurs.Technical deception used in apps
Le mécanisme repose sur une tromperie technique raffinée. Les applications affichent un contenu inoffensif lors de l'examen par Apple et Google, mais après approbation, elles chargent discrètement une interface web permettant de générer des images sexuelles explicites. Cette tactique permet aux développeurs de contourner les règles des plateformes tout en monétisant le trafic par la publicité. Meta a dû prendre des mesures contre plus de 11 600 comptes publicitaires liés à ce réseau, ce qui révèle l'ampleur du système publicitaire clandestin.User data collection and targeting
Chaque installation déclenche un appel à un serveur qui analyse la localisation de l'utilisateur, sa langue et un identifiant unique. Ces métadonnées constituent une ressource de grande valeur économique. La version explicite de l'application est vraisemblablement activée après un téléchargement consécutif à un clic sur une publicité Meta, ce qui permet aux opérateurs de cibler les utilisateurs les plus susceptibles d'utiliser les fonctions payantes. AndroidPure souligne que cette collecte massive de données personnelles représente un atout financier considérable pour les développeurs.Moderation challenges for platforms
La découverte de ce réseau impose aux plateformes des coûts de modération inattendus. Apple a retiré 19 applications après que Wired a communiqué les détails, tandis que Google a supprimé la plupart des applications, dont DiffAI, qui comptait plus de 100 000 téléchargements. Adam Dema, porte-parole d'Apple, reconnaît que ces applications respectaient leurs règles lors de l'examen, mais que les développeurs les ont ensuite modifiées après leur approbation. Cette faille met en lumière les limites économiques des systèmes de vérification actuels et menace la réputation des plateformes.Centralized technical infrastructure
L'infrastructure technique révèle une organisation centralisée. Maël Le Touz, chercheur en menaces chez Infoblox, explique que le réseau contenait une liste massive de configurations pour d'autres domaines, chacun doté de clés de chiffrement différentes, exécutant le même code et se référençant mutuellement. L'entité KeLing Technology Limited, immatriculée à Hong Kong, apparaît au centre de ce réseau et coordonne près de 500 domaines interconnectés.Rapid growth and industrial strategy
La croissance du réseau témoigne d'une stratégie industrielle. Apparu à la fin de 2025, le système s'est rapidement développé au printemps 2026, ajoutant environ 30 nouvelles paires application-site web par semaine. Ce rythme de production suggère une infrastructure technique bien établie et des ressources humaines dédiées. Chaque nouvelle application représente un flux de revenus supplémentaire, multipliant les points d'entrée tout en réduisant le risque de détection. En septembre 2026, 27 applications étaient encore actives sur le Google Play Store.Chinese developers behind the network
L'analyse technique fait remonter le réseau à des développeurs chinois. Le code source contient des commentaires en chinois, et les vidéos promotionnelles portent des filigranes de logiciels chinois de montage vidéo. Cette localisation géographique complique l'application des réglementations occidentales. L'utilisation d'une entité de Hong Kong comme façade juridique permet aux développeurs de garder leurs distances avec les activités réelles, ce qui rend les poursuites judiciaires difficiles. Ce modèle rappelle d'autres risques économiques liés à l'intelligence artificielle identifiés récemment.Exploitation of users and victims
Les utilisateurs téléchargent des applications classées comme adaptées à tous les âges, sans savoir qu'ils accèdent à des outils de création d'images sexuelles non consenties. Les personnes dont les photos sont utilisées sans autorisation subissent harcèlement, humiliation et traumatisme psychologique. Le réseau proposait des scènes explicitement intitulées « viol dans une pièce » ou « menace au couteau », révélant une exploitation systématique de la violence sexuelle à des fins lucratives.
