Retracer le MFA jusqu’à la source : Comment Amazon Ads et HUMAN protègent l’Internet ouvert

L’offre de sites conçus uniquement pour la publicité (MFA, Made-for-Advertising) constitue depuis des années une forme de « taxe » sur l’Internet ouvert : contenus à faible valeur ajoutée, densité publicitaire excessive, sources de trafic artificielles et sites bâtis pour générer des impressions plutôt que pour servir des auditoires.

L’IA générative a réduit le temps, les coûts et les compétences nécessaires pour créer des diffuseurs de publications d’apparence plausible. Les exploitants peuvent désormais produire du contenu à grande échelle, fabriquer des identités d’auteurs, cloner des structures de sites sur l’ensemble des créneaux et des langues, et construire l’échafaudage éditorial qui donne à un environnement un aspect légitime en un coup d’œil. Les mêmes techniques utilisées pour créer un blogue crédible peuvent maintenant être utilisées pour créer des centaines de versions de MFA en une fin de semaine.

C'est pourquoi Amazon Ads et HUMAN travaillent ensemble pour détecter et bloquer les menaces MFA en évolution, et partager des données qui renforcent les défenses à l’échelle de l’industrie.

Le coût réel du MFA

L’offre MFA ne se contente pas de gaspiller un budget publicitaire. Elle finance discrètement des environnements trompeurs qui offrent peu de valeur à l’auditoire, tout en détournant les revenus des diffuseurs de publications légitimes qui créent du contenu de qualité. Chaque dollar injecté dans ces opérations incite les acteurs malveillants à en multiplier le nombre; plus ces réseaux coordonnés échappent à la détection, plus ils érodent la confiance des annonceurs dans l’Internet ouvert.

Au lieu de demander « Est-ce que cette page ressemble à un MFA de mauvaise qualité? » , nous devrions nous demander : « Qui a construit ce site, et comment les utilisateurs arrivent ici? » Un site peut passer un examen superficiel. Auteurs nommés, pages de politiques, plusieurs catégories de consommateurs, rythme visuel d’un diffuseur de publications légitime. Mais lorsqu’une enquête plus approfondie fait état d’identités synthétiques, de propriété monétisée partagée et de chevauchement des empreintes des exploitants, le calcul du risque change.

Comment Amazon Ads et HUMAN placent la barre plus haut ensemble

Amazon Ads ne considère pas la protection de la qualité de l’approvisionnement comme un plus. La protection de l’investissement des annonceurs est la base de référence. Les applications et les sites font l’objet d’uncontrôle préventif de la qualité et de l’intégrité avant de devenir admissibles à la demande et font l’objet d’une surveillance continue.

Afin de protéger davantage les acheteurs contre l’évolution des menaces, le système d’analyse agentique d’Amazon Ads est conçu pour identifier et bloquer automatiquement les approvisionnements suspects à grande échelle avant que les campagnes n’enchérissent dessus. En 2025, ce système a filtré plus de 10 000 milliards de demandes d’enchères qui ne respectaient pas les normes de vérification, les empêchant d’atteindre une campagne¹. De plus, la recherche proactive des risques permet de mettre au jour des réseaux MFA coordonnés qu’aucune vérification manuelle seule ne pourrait faire apparaître.

L’équipe Satori Threat Intelligence and Research de HUMAN valide de manière indépendante les réseaux qu’Amazon identifie comme MFA au moyen d’une analyse basée sur des indicateurs. La méthodologie de HUMAN identifie le MFA au moyen d’indicateurs mesurables du site, du trafic et de la chaîne d’approvisionnement, au lieu de s’appuyer sur une liste fixe. Sa vérification couvre 20 billions d’interactions par semaine sur 3trois milliards d’appareils. Dans son inventaire Internet ouvert, HUMAN signale actuellement plus de 50 milliards de demandes d’enchère par jour en tant que MFA, ce qui souligne l’ampleur du défi à l’échelle de l’industrie².

Ces résultats rentrent dans les considérations de blocage à la fois pour Amazon Ads et HUMAN. Chaque enquête élargit l’ensemble des indicateurs, des modèles d’infrastructure et des comportements des exploitants qui sont filtrés avant d’atteindre une campagne; la protection se renforce ainsi de manière cumulative.

Lorsque le MFA est éliminé des campagnes, les annonceurs obtiennent plus de chaque dollar : des dépenses médias plus efficaces, des conversions en aval plus fortes et la confiance que leurs campagnes sont placées dans des environnements haut de gamme.

Ce qu’une enquête plus approfondie a révélé

Voici à quoi ressemble de près l’une de ces opérations. Amazon Ads et HUMAN ont récemment détecté et bloqué un portefeuille de sites intercréneaux qui semblaient être des propriétés de publication distinctes à première vue, mais partageant les signatures d’un réseau coordonné :

• Des dizaines de sites partageaient le même propriétaire tel que déclaré par ads.txt et ont été effacés par le même chemin de monétisation
• Les sites ont réutilisé le langage juridique et de la protection de la vie privée et renvoyé à la même entité inscrite
• Différents sites partageaient des modèles de mise en page identiques

La couche d’identité raconte la même histoire. Des personas fictifs ont été identifiés comme gérant des sites et rédigeant du contenu, avec des photos de profil présentant des signes caractéristiques d’une génération par intelligence artificielle. Le rôle de l’IA ici va plus loin que la génération de contenu et fabrique l’apparence de crédibilité.

De janvier à juin 2026, HUMAN a observé une multiplication par quatre des demandes d’enchère provenant de ce réseau, ses exploitants ayant utilisé des méthodes avancées pour dissimuler leur activité³. Cela indique la rapidité avec laquelle le paysage général des menaces change.

Dans un cas similaire, HUMAN a utilisé des sites identifiés par Amazon comme point de départ et a cartographié ces signatures dans l’ensemble du vivier d’approvisionnement, faisant ressortir d’autres sites connectés qui se trouvaient en dehors de l’approvisionnement actif d’Amazon. Certains étaient des sites légitimes compromis; d’autres étaient des sites expirés réenregistrés par de mauvais acteurs spécifiquement pour hériter de la crédibilité de leurs propriétaires précédents. Ces résultats montrent jusqu’où les mauvais acteurs iront pour dissimuler des comportements qui pourraient miner la confiance des annonceurs ou gaspiller les dépenses publicitaires.

Le résultat

À mesure que les réseaux MFA deviennent de plus en plus sophistiqués, la norme de protection de l’industrie doit évoluer. Une défense efficace de la qualité de l’approvisionnement nécessite une détection proactive des menaces, une combinaison d’intelligence artificielle et d’expertise humaine, et une validation par des partenaires de vérification tiers.

Les exploitants à l’origine de ces réseaux continueront de s’adapter et de trouver de nouvelles façons de donner l’air d’être légitimes. L’approche d’Amazon Ads est conçue pour évoluer parallèlement à ces menaces, et nos clients bénéficient déjà de ces protections. Les applications et les sites sont contrôlés de manière préventive. Les campagnes sont à l’abri des menaces de MFA. Et chaque enquête mène à une meilleure protection. La validation indépendante de HUMAN garantit que ces résultats dépassent le cadre d’Amazon et renforcent les défenses dans l’ensemble de l’industrie.

Sources :

¹ Données internes Amazon, 2026.

^{2 et 3} Données internes HUMAN, 2026.