Remonter à la source des sites MFA : Comment Amazon Ads et HUMAN protègent le web ouvert

L'approvisionnement MFA (Made-For-Advertising, conçu pour la publicité) est source de manque à gagner sur le web ouvert depuis des années. Il s'agit de sites au contenu superficiel comportant des chargements publicitaires lourds et attirant du trafic non organique, conçus pour générer des impressions plutôt que pour intéresser les audiences.

L'IA générative permet désormais de mettre en place des éditeurs d'apparence crédible très rapidement, à un coût et avec des compétences minimes. Les opérateurs peuvent aujourd'hui produire du contenu à grande échelle avec des identités d'auteur fabriquées de toutes pièces, cloner des structures de site web dans différentes niches et langues, et déployer une esthétique éditoriale donnant à leur contenu une apparence de prime abord légitime. Les techniques employées pour concevoir un blog crédible servent maintenant à publier des centaines de versions MFA en un week-end.

Pour ces raisons, Amazon Ads et HUMAN travaillent main dans la main à détecter et bloquer des menaces MFA en constante évolution, et à partager des données contribuant au renforcement des protections à l'échelle du secteur.

Le coût réel des MFA

L'approvisionnement MSA n'est pas seulement source de gaspillage budgétaire. Il entretient discrètement des environnements trompeurs délivrant une faible valeur aux audiences, tout en détournant les revenus des éditeurs légitimes qui produisent du contenu de qualité. Chaque euro capté par ce type d'opérations incite à la poursuite de ces activités malveillantes, et plus ces réseaux coordonnés passent inaperçus, plus ils érodent la confiance des annonceurs sur le web ouvert.

Plutôt que de se demander si une page représente un site MFA de basse qualité, la question est de savoir et qui a conçu ce site et comment les utilisateurs atterrissent dessus. Un site donné peut paraître de prime abord crédible. Les auteurs sont cités, les politiques disposent de pages dédiées, plusieurs catégories de consommateurs sont représentées et le rythme visuel correspond à celui d'un éditeur légitime. Mais dès lors qu'une investigation plus approfondie révèle des identités de synthèse, une monétisation partagée et des chevauchements entre opérateurs, le risque n'est plus le même.

Comment Amazon Ads et HUMAN mettent la barre plus haut

Pour Amazon Ads, assurer la qualité de l'approvisionnement est un enjeu central. Protéger l'investissement des annonceurs est un engagement incontournable. La qualité et l'intégrité des applications et des sites est contrôlée en amont à des fins d'éligibilité, elle fait l'objet d'un monitoring continu.

Pour mieux protéger les acheteurs face aux menaces émergentes, le système de détection agentique d'Amazon Ads est conçu pour identifier et bloquer automatiquement tout approvisionnement suspect à grande échelle en amont des enchères. En 2025, ce système a bloqué plus de 10 mille milliards de demandes d'enchères non conformes aux critères de vérification, les empêchant ainsi d'accéder aux campagnes.¹ Par ailleurs, la recherche proactive de risque permet de mettre à jour des réseaux MFA coordonnés qu'un audit manuel ne suffirait pas à repérer.

L'équipe Satori Threat Intelligence and Research de HUMAN valide indépendamment les réseaux désignés en tant que MFA par Amazon au moyen d'une analyse fondée sur des indicateurs. La méthodologie de HUMAN consiste à identifier les MFA par le biais d'indicateurs mesurables relatifs au site, au trafic et aux chaînes d'approvisionnement, plutôt que sur la base de listes fixes. Ces vérifications couvrent 20 mille milliards d'interactions par semaine sur 3 mille milliards d'appareils. À l'échelle de l'inventaire web ouvert, HUMAN signale actuellement plus de 50 mille milliards de requêtes d'enchères par jour en tant que en tant que MFA, soulignant l'ampleur sectorielle de ce défi.²

Le résultat de ces analyses est ensuite incorporé dans les critères de blocage d'Amazon Ads et de HUMAN. Chaque analyse permet d'enrichir la palette d'indicateurs, de modèles d'infrastructure et de comportements opérateur devant être filtrés avant l'accès aux campagnes, pour une protection de plus en plus puissante.

Lorsque les MFA sont écartées des campagnes, les annonceurs maximisent la rentabilité de leurs investissements : ils savent que leurs campagnes sont diffusées au sein d'environnements premium, pour des dépenses médias plus efficaces et des conversions en aval plus robustes.

Résultats des investigations approfondies

Observons de plus près l'une de ces opérations. Amazon Ads et HUMAN ont récemment détecté et bloqué un portefeuille de sites multi-niches qui paraissait à première vue appartenir à des éditeurs distincts, mais trahissait l'empreinte d'un réseau coordonné.

• Des dizaines de sites déclaraient le même propriétaire dans le fichier ads.txt, et empruntaient le même parcours de monétisation.
• Les formulations relatives aux mentions légales et à la vie privée était souvent identiques et citaient une même entité enregistrée.
• Différents sites employaient une même mise en page.

Le storytelling de surface se répétait. Les sites et le contenu étaient créés et gérés par des personnages fictifs, dont les photos de profil comportaient des signaux cohérents de génération par IA. L'IA n'est pas employée uniquement pour générer du contenu, mais pour procurer un semblant de crédibilité.

De janvier à juin 2026, HUMAN a vu les demandes d'enchères émanant de ce réseau quadrupler, à mesure que les opérateurs déployaient des méthodes avancées pour dissimuler leurs activités.³ Ces signaux montrent avec quelle rapidité ce type de menaces évolue actuellement.

Dans un cas comparable, HUMAN a utilisé des sites repérés par Amazon en tant que point de départ pour mapper leur signature à l'échelle d'un approvisionnement plus large, mettant en évidence des sites associés qui n'appartenaient pas à l'inventaire actif d'Amazon. Il s'agissait pour certains de sites légitimes détournés, et pour d'autres de sites expirés ré-enregistrés par des acteurs malveillants en vue d'hériter de la crédibilité du propriétaire antérieur. Ces observations montrent l'étendue des moyens mis en place par les opérateurs mal intentionnés pour saper la confiance des annonceurs et capter des dépenses publicitaires.

Le mot de la fin

À mesure que les réseaux se sophistiquent, les normes de protection du secteur sont appelées à évoluer. Défendre efficacement la qualité de l'approvisionnement implique de détecter les menaces de manière proactive en combinant IA et expertise humaine, tout en sollicitant la validation de partenaires de vérification tiers.

Les réseaux malveillants continueront à s'adapter et à trouver de nouveaux moyens de sembler légitimes. La méthodologie d'Amazon Ads est penser pour évoluer conjointement aux menaces, et nos clients bénéficient déjà des protections en place. Sites et applications sont contrôlés de manière préventive. Les campagnes sont protégées contre les menaces MFA. Et chaque investigation contribue à renforcer les mesures existantes. Les vérifications indépendantes de HUMAN garantissent que le résultats de ces démarches ne s'arrête pas à Amazon et profite à l'ensemble du secteur.

Sources :

¹ Données internes Amazon, 2026.

^{2 – 3} Données internes HUMAN, 2026.