Faux comptes et fraude à l’inscription : ce qu’ils sont, ce qu’ils coûtent

Qu’est-ce qu’un faux compte ?

Un compte créé par un programme, souvent en série, sur le formulaire d’inscription d’un site.

On parle aussi de comptes frauduleux, d’inscriptions en masse ou de fraude à l’inscription. Cette page parle des faux comptes créés par des programmes : ce sont ceux qu’un contrôle anti-bot peut refuser.

Voir : Glossaire : faux compte

Pourquoi des programmes créent-ils de faux comptes ?

Un formulaire d’inscription ouvert à tous l’est aussi aux programmes. Un compte ouvre ce qu’un visiteur anonyme n’a pas :

• envoyer du spam depuis l’intérieur du site : messages, commentaires, profils ;
• profiter plusieurs fois d’une offre réservée aux nouveaux comptes : essai gratuit, crédit de bienvenue, parrainage ;
• fausser ce que le site compte : inscrits, votes, avis ;
• préparer d’autres abus, une fois le compte ouvert.

Que coûtent les faux comptes ?

• du temps pour les trouver, les trier et les fermer ;
• des chiffres faussés : inscrits, comptes actifs, conversions ;
• des offres de bienvenue consommées par des comptes qui ne serviront jamais ;
• des messages indésirables reçus par vos vrais utilisateurs.

Il est plus simple de refuser un faux compte à l’inscription que de le retirer après coup. Antisy ne cite aucun chiffre de coût : il n’en a pas de source.

À quoi reconnaît-on une inscription automatisée ?

Votre site en voit certains signes lui-même : des inscriptions en rafale, des adresses e-mail qui ne confirment jamais, des comptes ouverts et jamais utilisés.

Antisy regarde l’envoi lui-même. Dans le navigateur, le script mesure les capacités que le navigateur déclare, les langues et le fuseau horaire du navigateur, le rendu graphique et l’empreinte de l’appareil, des indices d’automatisation, le comportement du moteur JavaScript et le déroulé de l’interaction. Le serveur d’Antisy lit l’ordre des en-têtes HTTP, l’adresse IP, le User-Agent et le contexte de la requête. Pour une inscription, Antisy garde aussi l’identifiant de compte que votre site transmet, chiffré et condensé.

Antisy ne publie pas les règles qui font son verdict : chaque règle publiée apprendrait à celui qui contourne ce qui l’arrête.

Voir : Accueil : ce que le script mesure, et combien de temps · Questions fréquentes : pourquoi la réponse ne dit pas la raison d’un refus

Ce qu’Antisy fait contre les faux comptes

Antisy vérifie que chaque inscription vient d’un navigateur et non d’un programme, avant la création du compte, sans énigme pour la personne qui s’inscrit. Votre serveur reçoit un verdict, allow ou deny, et décide : créer le compte, ou refuser sans dire pourquoi.

Un jeton invalide, forgé, rejoué ou expiré est refusé dans tous les modes. Un jeton ne se vérifie qu’une fois : celui d’une inscription acceptée ne sert pas à en créer une seconde.

Les étapes de l’intégration, et l’appel qui lie le jeton au compte, sont sur la page du cas d’usage.

Voir : Cas d’usage : protéger une inscription · Documentation : ce qui ne passe jamais

Ce qu’Antisy ne fait pas

• Il ne reconnaît pas un faux compte ouvert à la main : une personne qui s’inscrit sous une fausse identité envoie depuis un vrai navigateur.
• Il ne vérifie ni l’adresse e-mail ni l’identité de la personne : la confirmation de l’adresse reste à votre site.
• Il ne ferme pas les faux comptes déjà créés : il agit à l’inscription, avant la création du compte.
• Antisy n’est pas un outil antifraude de paiement.

Aucun contrôle anti-bot n’est parfait, et Antisy n’annonce aucun taux de détection. Il s’ajoute aux autres défenses d’une inscription, comme la confirmation de l’adresse e-mail ; il ne les remplace pas.

Où en est Antisy ?

La protection d’une connexion ou d’une inscription passe par un kit serveur Node (Express, Fastify, Next.js) qui sera publié sur npm ; il ne l’est pas encore.

L’accès se fait sur liste d’attente. L’API et le tableau de bord sont en service depuis le 27 octobre 2026, hébergés chez Infomaniak à Genève ; aucun client n’est encore en production. Un pilote est prévu ; il n’a pas commencé.

Voir : Le pilote · Rejoindre la liste d’attente

Questions fréquentes