Dark patterns : définition et risques de la manipulation en ligne

Les dark patterns, ou interfaces trompeuses, sont des techniques qui poussent l’utilisateur d’une plateforme numérique à communiquer des données personnelles qu’il ne devrait pas partager, ou qui l’exposent, en plus du vol de données sensibles, à des dangers comme les achats trompeurs ou l’usurpation d’identité.

Ces manipulations prennent différentes formes : dissimulation d’informations nécessaires pour naviguer en toute sécurité, multiplication des demandes jusqu’à exaspérer l’utilisateur, ou recours à des ressorts émotionnels pour vous faire baisser la garde et commettre une imprudence qui touche directement votre vie privée.

Les conséquences des dark patterns peuvent être graves. Pour que vous puissiez les repérer et rester vigilant, nous vous expliquons ce qu’ils sont et à quels risques ils vous exposent.

Que sont les dark patterns ?

Les dark patterns sont des techniques de persuasion présentes dans les environnements numériques (sites web, applications, réseaux sociaux) qui visent à pousser l’utilisateur à réaliser une action potentiellement préjudiciable pour sa vie privée.

Autrement dit, c’est la face cachée de l’expérience utilisateur en ligne.

Le terme a été proposé en 2010 par le designer Harry Brignull pour désigner les interfaces conçues pour tromper les internautes.

Ces méthodes de manipulation ne sont pourtant pas nouvelles : d’autres médias les utilisent depuis longtemps pour influencer le comportement du public.

Les entreprises qui recourent aux dark patterns peuvent avoir plusieurs objectifs, tous orientés vers un bénéfice précis :

• Augmenter leurs ventes.
• Allonger le temps passé par l’utilisateur sur une plateforme.
• Stimuler l’engagement sur les réseaux sociaux.
• Obtenir des informations sensibles sur les utilisateurs, qui peuvent permettre une usurpation d’identité.

Quels types de dark patterns trouve-t-on sur Internet ?

Les lignes directrices du Comité européen de la protection des données (CEPD, ou EDPB en anglais) distinguent plusieurs types de dark patterns sur les réseaux sociaux. Nous les détaillons ci-dessous.

Le CEPD veille à l’application cohérente du Règlement général sur la protection des données (RGPD) dans les pays de l’Union européenne, ainsi qu’en Norvège, au Liechtenstein et en Islande.

Overloading (surcharge)

Cette technique consiste à épuiser l’utilisateur en lui présentant tant de demandes ou d’options que, saturé, il finit par communiquer plus d’informations personnelles qu’il ne le devrait et s’expose à toutes sortes de dangers, comme l’usurpation d’identité.

Skipping (évitement)

Ici, la plateforme est conçue pour que l’utilisateur communique des informations personnelles sans penser à sa vie privée.

Fickle (incohérence)

L’interface ne cache pas les informations, mais elle est incohérente et empêche l’utilisateur de réaliser correctement les actions qu’il souhaite.

Left in the dark (maintien dans l’ignorance)

Cette technique consiste à cacher la politique de confidentialité, ou les contenus qui s’y rapportent, ou à la rédiger de façon presque incompréhensible.

Stirring (manipulation émotionnelle)

Les émotions sont un ressort fréquent des dark patterns.

Afficher des images qui attendrissent les utilisateurs ou détourner leur attention vers l’émotion plutôt que vers la raison, qui les maintient vigilants, peut être un piège pour voler des données personnelles.

Obstructing (obstruction)

L’obstruction consiste à multiplier les obstacles pour empêcher l’utilisateur de réaliser certaines actions, comme annuler une commande.

Toutes ces techniques exploitent l’impulsivité de l’internaute, qui cherche une réponse immédiate à son besoin et n’hésite pas à fournir n’importe quelle information pour accéder au produit, au service ou à l’information qu’il souhaite.

Sans penser, bien sûr, à la nécessité de protéger sa confidentialité numérique.

Quels sont les risques de la manipulation en ligne ?

Vous l’aurez deviné, les risques de ce type de manipulation sont importants et peuvent avoir de graves conséquences sur votre patrimoine ou votre personne.

En voici quelques exemples :

• L’envoi de spams en votre nom. Cela peut arriver lorsque vous autorisez une application à accéder à vos contacts.
• Les publicités déguisées. Dans un flot de publicités, certaines annonces déguisées (disguised ads) peuvent vous pousser à cliquer en croyant qu’il s’agit du programme ou du produit que vous cherchez.
• Le prix d’appel. Un prix est affiché sur la page du produit, mais il a changé au moment de finaliser l’achat. On parle en anglais de bait and switch.
• Les frais cachés. Le prix d’un produit augmente à la dernière étape de l’achat en raison de frais qui n’apparaissaient pas auparavant.
• La diversion. Ce procédé, appelé misdirection en anglais, peut se produire lors de la réservation d’une place de spectacle ou de transport. Certaines places apparaissent dans des couleurs qui attirent l’attention et incitent à les réserver, alors qu’elles sont plus chères que d’autres.
• L’ajout au panier. Des produits que l’utilisateur ne souhaite pas sont ajoutés à son panier sans qu’il les ait sélectionnés.

Dans l’Union européenne, le règlement sur les services numériques (DSA) interdit désormais aux plateformes en ligne de concevoir des interfaces qui trompent ou manipulent leurs utilisateurs, et le RGPD comme le droit de la consommation peuvent aussi s’appliquer. Au-delà du risque juridique, les dark patterns nuisent fortement à la réputation de votre projet numérique.

Le respect du RGPD, de la vie privée et de la sécurité des TIC (technologies de l’information et de la communication) est indispensable pour renforcer la confiance des utilisateurs dans vos services.

Pour vous aider, nous avons développé chez Smowltech des formules de proctoring qui vous permettent d’assurer la surveillance en ligne de vos évaluations avec toutes les garanties.

Demandez une démo gratuite pour découvrir des solutions efficaces, innovantes et sûres pour vos projets en ligne.