Les assistants d'intelligence artificielle (IA) peuvent aider les consommateurs à rechercher des produits, comparer les prix et trouver des promotions pendant le Black Friday. Cependant, les recommandations d'achat formulées par ces outils peuvent mener à des boutiques frauduleuses, car ils ne garantissent pas la légitimité des vendeurs. ESET met en garde contre ce risque et recommande de vérifier l'identité des boutiques avant de communiquer des données personnelles ou d'effectuer un paiement.

Lorsqu'il recherche un téléphone portable, des vêtements ou des appareils électroménagers à l'aide d'un assistant IA, le consommateur peut recevoir une liste de produits, de prix et de magasins où les acheter.

Cependant, lorsque l'outil effectue une recherche sur Internet, il peut également trouver des pages frauduleuses qui imitent des marchands légitimes et présentent ces liens dans une réponse apparemment crédible.

« L’intelligence artificielle peut faciliter la comparaison des produits et des prix, mais une recommandation ne garantit pas la légitimité du magasin. Les consommateurs doivent continuer à vérifier l’identité du vendeur et le lieu de paiement, même lorsque la suggestion provient d’un assistant de confiance », explique Ricardo Neves, responsable de la communication chez ESET Portugal.

Les risques de la recherche en IA

ESET identifie différentes méthodes permettant d'influencer les résultats ou les actions d'un assistant ou agent IA. Parmi celles-ci figurent la manipulation des résultats des moteurs de recherche (empoisonnement SEO), qui peut créer des liens malveillants entre les résultats affichés, et l'insertion d'instructions malveillantes dissimulées dans des pages, des courriels ou des documents (injection d'invites), susceptibles d'inciter ces agents à effectuer des actions non sollicitées par l'utilisateur, comme accéder à des liens frauduleux ou télécharger des fichiers.

Le risque s'étend également aux agents d'IA dotés de capacités de navigation (agents de navigation), qui peuvent ouvrir des pages, cliquer sur des liens et effectuer des tâches au nom de l'utilisateur.

ESET note cependant que, bien que des tests et des enquêtes indépendants aient déjà démontré la possibilité de tels scénarios, rien ne prouve qu'ils constituent une campagne généralisée dans le domaine des achats en ligne au Portugal.

Quand l'IA commencera-t-elle à acheter ?

Les risques s'accroissent lorsque les consommateurs se tournent vers des agents d'IA capables de naviguer sur les sites web et d'effectuer des achats. Le rapport sur les menaces du premier semestre 2026 identifie, par exemple, une fonctionnalité appelée Credit Claw, qui permet aux agents d'IA d'effectuer des achats sur les plateformes de commerce électronique.

D'après les enquêteurs d'ESET, une mise à jour ou une dépendance malveillante pourrait modifier le comportement d'un agent ayant accès aux moyens de paiement et détourner les biens ou services achetés. L'entreprise souligne qu'il s'agit d'un risque potentiel identifié lors de l'enquête, et non d'un cas de fraude avéré.