À retenir
- Booking.com affirme avoir stoppé 14,6 millions de tentatives de transactions frauduleuses en 2025, soit 22 % de plus que l’année précédente.
- Les traductions produites par l’IA permettent aux escrocs de viser le Japon ou la Chine, longtemps protégés par la barrière de la langue.
- La Commission européenne enquête depuis le mercredi 21 octobre 2026 sur Booking au titre du DSA, pour les fausses annonces et l’hameçonnage.
- Selon la plateforme, aucune transaction légitime n’exige de transmettre ses coordonnées bancaires par téléphone, SMS ou e-mail.
Au sommaire
Marnie Wilking, directrice de la sécurité de Booking.com, a décrit au Web Summit de Lisbonne des fraudeurs capables d’opérer dans des langues qu’ils ne maîtrisaient pas, grâce à l’intelligence artificielle, rapporte Radio-Canada. La plateforme néerlandaise chiffre sa riposte : 14,6 millions de tentatives de transactions frauduleuses arrêtées en 2025 avant d’atteindre ses partenaires.
Les faux messages d’hôtels gagnent en crédibilité au moment où Bruxelles vérifie si Booking protège assez ses utilisateurs contre ces escroqueries.
L’IA ouvre le Japon et la Chine aux escrocs du voyage
La traduction automatique a fait sauter un verrou. D’après Marnie Wilking, les attaques dopées à l’IA progressent en Asie-Pacifique, notamment au Japon et en Chine, deux pays où la langue freinait jusqu’ici les cybercriminels.
Le phénomène dépasse cette région. Le spécialiste israélien de cybersécurité Check Point évalue à 50 % la hausse sur un an des attaques visant l’hôtellerie, le voyage et les loisirs en 2025, un rythme que seule l’agriculture dépasse (+78 %).
Ce secteur brasse des données personnelles et bancaires, saisies par des clients qui réservent vite et cherchent le meilleur prix. Les fraudeurs misent sur la confiance accordée à ce circuit : ils se font passer pour un hôtel, un partenaire ou la plateforme elle-même.
Comment Booking utilise l’IA contre les fausses réservations ?
Booking retourne l’outil contre les attaquants. Ses équipes s’appuient sur l’IA pour repérer les faux profils et les comptes volés, dont les identifiants ont souvent fuité sur d’autres sites.
Le système cherche à savoir si la personne est bien « qui elle prétend être », selon les mots de la directrice, puis bloque la réservation au besoin. Les mêmes outils contrôlent l’identité des hébergeurs dont le poste aurait été infecté par un logiciel malveillant.
Les décisions sont prises en temps réel, en fonction d’un niveau de risque. La responsable insiste aussi sur la double authentification des comptes.
Le volume de tentatives bloquées progresse de 22 % sur un an. Booking refuse en revanche de dévoiler le nombre total d’attaques et d’arnaques qui le visent.
Que faire face à un message suspect après une réservation ?
Le scénario le plus courant suit une réservation bien réelle. Un message reprend le nom du client, ses dates et l’établissement, puis réclame un paiement ou une vérification de carte sous peine d’annulation.
Booking fixe une règle simple : aucune transaction légitime ne passe par l’envoi de données bancaires par téléphone, SMS ou e-mail.
Le tableau ci-dessous associe chaque situation fréquente au bon réflexe.
| Situation | Réflexe |
|---|---|
| Paiement urgent exigé par message | Vérifier dans l’appli Booking |
| Lien vers une page de paiement | Ne pas cliquer |
| Appel au nom de l’hôtel | Rappeler le numéro officiel |
| Carte bancaire déjà communiquée | Opposition auprès de la banque |
| Escroquerie constatée | Signalement sur 17Cyber |
- Ne pas répondre au message ni ouvrir le lien reçu.
- Ouvrir l’application ou le site officiel et comparer avec les conditions de paiement de la réservation.
- Joindre l’établissement par un numéro trouvé soi-même, jamais celui fourni dans le message.
- Si des données bancaires ont été transmises, faire opposition sans attendre un débit.
- Signaler les faits sur 17Cyber, le service de la police, de la gendarmerie et de Cybermalveillance.gouv.fr.
La même mécanique touche d’autres services, comme le montrent les faux mails Microsoft apparus après la panne d’Outlook.
Votre argent, vos droitsFioul domestique : livraisons en chute de 35,6 %, la remise au litre doit figurer au devis→Bruxelles enquête sur Booking depuis le 21 octobre
La Commission européenne a ouvert le mercredi 21 octobre 2026 une procédure formelle contre Booking.com au titre du règlement sur les services numériques (DSA). La plateforme figure depuis le 25 avril 2023 parmi les très grandes plateformes soumises à des obligations renforcées.
Trois points sont examinés, détaille Siècle Digital : les logements inexistants ou aux photos trompeuses, les faux hôtes qui réclament un paiement supplémentaire et l’absence de signalement des annonces mises en avant contre rémunération.
Une infraction confirmée exposerait Booking à une amende pouvant atteindre 6 % de son chiffre d’affaires annuel mondial.
Interrogée sur cette procédure, Marnie Wilking n’a pas voulu commenter une enquête en cours et assure que Booking coopère pleinement avec la Commission. Bruxelles peut désormais multiplier les demandes d’informations et les inspections, imposer des mesures provisoires ou accepter des engagements de la plateforme.
Comment nous travaillons · Signaler une erreur
