// CLUBIC — INTELLIGENZA ARTIFICIALE
Des applications IA cachaient des outils de deepfakes sexuels sur l’App Store et Google Play
Sur Viefur, vous pouviez habiller d’une chemise hawaïenne la photo de votre chat, contre quelques pièces virtuelles. Ses développeurs avaient aussi caché dans l’application un outil pour fabriquer des vidéos pornographiques à partir de photos de vraies personnes.
Avec l’organisation à but non lucratif AI Forensics et l’entreprise américaine de cybersécurité Infoblox, WIRED a relié Viefur à plus de 400 applications et sites web, gérés par des développeurs chinois et par une société enregistrée à Hong Kong, KeLing Technology Limited. Leurs concepteurs les font passer pour des cours de langue ou des générateurs de portraits d’animaux. Derrière cette façade, ils proposent des services de « nudification », pour déshabiller virtuellement une personne sur une photo ou l’insérer dans une scène sexuelle, parfois violente. Plusieurs de ces applications étaient en vente sur l’App Store et Google Play, avec un paiement par Apple Pay ou Google Pay. Apple a examiné chacune d’elles avant de la publier, et ses équipes les ont toutes validées.
Les premières applications du réseau sont apparues fin 2025, d’après les dates d’enregistrement des noms de domaine relevées par Paul Bouchaud, chercheur principal chez AI Forensics. Au plus fort de l’opération, les développeurs mettaient en ligne une trentaine d’applications et de sites chaque semaine.
Dès que vous téléchargez l’une de ces applications, les développeurs reçoivent sur leur serveur votre provenance, votre langue et un identifiant unique. Comme l’explique Paul Bouchaud, qui a disséqué le code des applications, « le serveur répond en indiquant s’il faut afficher la version explicite ou non explicite de l’application ». Le chercheur n’a pas retrouvé la liste complète des critères, mais il soupçonne un clic sur l’une des publicités du réseau, sur Facebook ou Instagram, de déclencher l’affichage de la version explicite.
Ouvrez l’un des sites web du réseau, et vous ne verrez qu’un écran noir. Derrière cet écran, les développeurs hébergent l’interface pornographique chargée dans chaque application. Pour intégrer quelqu’un à l’une des dizaines de scènes proposées, il suffit d’importer sa photo et d’acheter des « diamants », la monnaie virtuelle du service. WIRED a notamment trouvé des scènes de viol simulé ou de menace au couteau.
Les développeurs ont aussi laissé dans le code de ces sites un fichier JavaScript lisible par n’importe qui, avec la liste de tous les domaines et applications du réseau. « Ils exécutent le même code et se référencent tous mutuellement », souligne Maël Le Touz, chercheur chez Infoblox, qui a recensé près de 500 domaines liés. L’hébergement est exclusivement chinois, et les développeurs ont commenté leur code en chinois, d’après le chercheur.
Pour attirer leurs clients, les développeurs ont diffusé des dizaines de milliers de publicités sur Facebook et Instagram, sous des noms d’annonceurs fantaisistes et depuis des pages sans abonnés. Des centaines de ces publicités contenaient des images pédopornographiques générées par IA, avait révélé WIRED ces derniers mois. Meta a interdit toute publicité à KeLing Technology Limited en 2025, après son refus de se conformer à une mise en demeure, mais la société a continué d’acheter des annonces par d’autres moyens. Après avoir reçu de WIRED la liste des 400 domaines, Meta a pris des mesures contre 11 600 comptes publicitaires et bloqué les publicités de 209 applications. Nous avons consacré un article à GatherOne, une autre entreprise chinoise soupçonnée d’avoir diffusé des milliers de publicités pour des applications de nudification sur les réseaux de Meta.
Des journalistes danois avaient révélé l’existence du réseau en septembre. À ce moment, 27 de ses applications étaient téléchargeables sur Google Play, pour plus de 350 000 téléchargements au total, et beaucoup étaient classées tous publics, selon Paul Bouchaud. L’une des plus populaires, DiffAI, dépassait les 100 000 téléchargements. Sur sa fiche, un internaute avait pr