Faux site ChatGPT ou Claude : comment installer l'IA sans risque

Pour installer une IA sans risque, ne cliquez jamais sur une publicité : tapez vous-même l'adresse de l'éditeur, ou passez par la boutique officielle de votre appareil. Les faux sites d'outils d'IA existent, ils copient très bien l'original, et ils visent aussi les petites entreprises. Voici comment les repérer et quoi faire en 5 réflexes.

Pourquoi les faux outils d'IA marchent si bien

Un outil d'IA connu est très cherché. Les pirates le savent. Ils créent une page qui ressemble à la vraie et la placent là où vous la verrez.

Le 9 mars 2026, Malwarebytes, un éditeur de logiciels de sécurité, a décrit un cas concret. Quand on cherche à installer Claude Code (un outil d'Anthropic, destiné surtout aux développeurs), une annonce payante peut s'afficher tout en haut des résultats. Elle mène à une fausse page d'installation, avec le logo, la mise en page et un bouton pour copier la commande. Cette commande installe un « voleur d'informations ». C'est un programme espion qui récupère les mots de passe enregistrés dans le navigateur, les cookies (les petits fichiers qui vous gardent connecté) et les données de remplissage automatique.

Autre exemple : le 10 avril 2026, Malwarebytes a signalé un faux site qui proposait une fausse version « Pro » de Claude. Le vrai Claude s'ouvrait normalement, donc rien ne paraissait louche. Pendant ce temps, un programme donnant un accès à distance à l'ordinateur s'installait en arrière-plan.

Ces exemples visent des outils précis. Mais le piège marche pour n'importe quelle IA : ChatGPT, Gemini, Mistral ou un « assistant gratuit » trouvé sur Internet.

Les 5 réflexes à adopter

1. Ne passez pas par une annonce. Sur Google, les premiers résultats marqués « Sponsorisé » sont des publicités. N'y installez rien.
2. Tapez l'adresse vous-même. Ou enregistrez les vrais liens dans vos favoris. Pour Claude, l'éditeur propose ses applications sur claude.com/download : Mac, Windows (y compris via le Microsoft Store) et iPhone via l'App Store.
3. Préférez le navigateur. Beaucoup d'IA fonctionnent sans rien installer. Moins vous installez, moins vous prenez de risques.
4. Ne collez jamais une commande que vous ne comprenez pas. Si une page vous demande de copier un texte dans un « terminal » ou une « invite de commandes », arrêtez. Un outil grand public ne vous le demande pas.
5. Protégez vos accès, au cas où. Un mot de passe par service, un gestionnaire de mots de passe, la double authentification (un code en plus du mot de passe).

Ces réflexes rejoignent les conseils officiels de Cybermalveillance.gouv.fr, le service public d'aide aux victimes. Parmi ses 10 mesures : télécharger ses applications uniquement sur les sites officiels, appliquer les mises à jour, utiliser un antivirus et avoir des mots de passe solides.

Les signes qui doivent vous alerter

Trois situations de petite entreprise

L'artisan. Il veut un assistant pour ses devis. Il tape le nom de l'outil sur Google et voit une annonce. Bon réflexe : ouvrir le site officiel depuis ses favoris, ou utiliser l'IA dans le navigateur. Sur son ordinateur, il garde les accès à sa banque et à sa messagerie : ce sont eux que les pirates veulent.

Le cabinet comptable. Un collaborateur installe un « outil d'IA » trouvé en ligne pour gagner du temps. Sur la même machine, il y a des dossiers clients. Un vol de mots de passe, et c'est un sujet de protection des données de vos clients. Mieux vaut décider à l'avance qui peut installer quoi.

L'agence. Chacun teste ses outils dans son coin. Résultat : personne ne sait ce qui est installé. Une courte liste d'outils autorisés règle le problème. Vous pouvez la mettre dans une charte IA pour votre équipe.

Si vous avez déjà installé un faux programme

Ne paniquez pas, mais agissez vite. Les conseils de Malwarebytes vont dans ce sens :

1. Déconnectez l'ordinateur d'Internet.
2. Lancez une analyse complète avec un antivirus à jour.
3. Changez les mots de passe des comptes utilisés sur la machine, depuis un autre appareil.
4. Prévenez les personnes concernées si des données clients étaient accessibles.
5. Faites-vous aider : Cybermalveillance.gouv.fr accompagne les victimes et peut vous orienter vers un professionnel.

Une règle simple pour l'équipe

Écrivez deux lignes et affichez-les : « On n'installe un outil d'IA que depuis le site de l'éditeur ou la boutique officielle. En cas de doute, on demande avant. » Cette règle ne coûte rien. Elle évite l'essentiel des accidents, car la plupart commencent par un clic pressé.

Dites aussi à vos salariés qu'ils ne seront pas blâmés s'ils signalent une erreur tout de suite. Plus on prévient tôt, moins les dégâts sont grands.

Et YAOKA dans tout ça ?

Dans nos formations, l'équipe YAOKA montre comment choisir et installer ses outils d'IA sans prendre de risque, et comment écrire des règles simples pour toute l'équipe. On travaille sur vos usages réels : devis, mails, comptabilité, réseaux sociaux. Vous repartez avec des réflexes clairs, sans jargon.