L’enquête sur la fraude chez Booking révèle le coût caché de l’échelle

Une plateforme de réservation peut être immense, pratique et malgré tout dangereusement perméable. C’est le message dérangeant qui se cache derrière l’enquête formelle de Bruxelles visant Booking.com: la question n’est pas seulement de savoir si l’entreprise a respecté une règle précise, mais si son échelle l’a transformée en partie prenante du problème de la fraude.

Le 21 octobre 2026, la Commission européenne a ouvert une procédure au titre du règlement sur les services numériques (DSA) afin d’examiner la manière dont Booking.com gère les annonces frauduleuses, les escroqueries par phishing et la transparence publicitaire. La Commission indique qu’elle évaluera si la plateforme a correctement identifié et atténué les risques liés aux hébergements fictifs ou non conformes, et si les annonces payantes étaient clairement signalées comme telles.

Booking affirme coopérer pleinement et considère que la sécurité, la confiance et la protection des données personnelles sont des priorités fondamentales. Cette réponse est raisonnable, mais elle ne répond pas à la question plus large: lorsqu’une plateforme constitue la porte d’entrée par laquelle transitent la transaction, les échanges et les données, quelle part de la charge de vérification doit encore incomber aux utilisateurs ?

L’échelle transforme une fraude ordinaire en risque pour la plateforme

Une fausse annonce de location n’est pas seulement une mauvaise transaction. Un voyageur peut arriver à une adresse et découvrir que le logement n’existe pas, ou que la personne qui le propose n’en est pas le propriétaire légitime. Le phishing peut être plus subtil: le compte piraté d’un hébergement peut servir à usurper l’identité d’un prestataire et à demander un paiement supplémentaire au client.

Il s’agit d’escroqueries différentes, mais reposant sur la même faiblesse structurelle. La marque de la plateforme apporte de la crédibilité, tandis que le fraudeur exploite la relation de communication et de réservation qui s’est établie autour d’elle. Plus les utilisateurs considèrent la marketplace comme un intermédiaire de confiance, plus cette usurpation est dommageable.

C’est pourquoi nous estimons que le principe « que l’utilisateur se méfie » constitue un modèle économique inadéquat pour une marketplace dominante. Les utilisateurs peuvent vérifier les messages et les demandes de paiement, mais ils ne peuvent pas contrôler indépendamment chaque hôte, chaque logement ou chaque incident de sécurité touchant un compte. On leur demande de prendre des décisions à partir d’informations que la plateforme est mieux placée pour recueillir et analyser.

L’enquête de la Commission européenne est donc importante, même avant toute conclusion. Elle considère les annonces frauduleuses et le phishing comme de possibles risques systémiques, et non comme de simples incidents isolés relevant du service client. La distinction est essentielle: une plateforme qui supprime une fausse annonce après que le préjudice s’est produit peut toujours manquer à ses obligations si sa conception facilite la répétition de pratiques similaires.

Les plateformes ne peuvent pas externaliser éternellement le coût de la vérification

L’argument généralement avancé contre une responsabilité accrue des plateformes est bien connu: les marketplaces mettent en relation acheteurs et vendeurs, mais ne sont propriétaires ni de chaque logement ni de chaque compte et ne contrôlent pas tous les éléments concernés. Cette distinction peut être pertinente sur le plan juridique, mais elle est incomplète sur le plan commercial. Booking.com contrôle des aspects essentiels de la recherche, du classement, de la messagerie et de la présentation de la confiance. L’entreprise bénéficie également de l’échelle créée par ces systèmes.

Bruxelles examine la manière dont les données de réservation et des voyageurs sont partagées avec les hébergeurs, ainsi que la conception et le fonctionnement du service de messagerie. La question n’est pas simplement de savoir si des données ont été volées ou utilisées à mauvais escient; il s’agit de déterminer si la plateforme a mis en place suffisamment de garde-fous pour empêcher que ces données servent au phishing et aux demandes de paiements frauduleuses.

À notre avis, c’est là que la répartition des coûts doit évoluer. La vérification, la protection des comptes et la détection rapide des fraudes doivent être considérées comme des infrastructures essentielles, et non comme des frais généraux facultatifs que l’on peut réduire jusqu’à l’arrivée des régulateurs. Une marketplace ne peut peut-être pas éliminer la fraude, mais elle peut décider du niveau de friction à imposer aux comportements suspects, de la clarté avec laquelle elle explique les moyens de paiement et de la rapidité avec laquelle elle intervient lorsqu’un schéma se dessine.

Cela peut accroître les coûts d’exploitation. Cela peut aussi réduire le taux de conversion dans certains cas. Mais faire supporter ces coûts aux voyageurs, sous la forme de confusion, de paiements perdus et d’assistance d’urgence, ce n’est pas de l’efficacité: c’est un transfert de risque.

Une promotion opaque affaiblit la confiance à deux niveaux

La question de la publicité peut sembler moins importante que le phishing, mais elle touche au même fondement: les utilisateurs peuvent-ils comprendre pourquoi une offre donnée leur est présentée ? La Commission enquête pour déterminer si les hébergements ayant payé pour apparaître plus haut dans les résultats de recherche étaient clairement identifiés comme des publicités et si les utilisateurs pouvaient voir qui se trouvait derrière ces offres.

La visibilité payante n’est pas intrinsèquement problématique. Le problème vient de la dissimulation. Si un résultat promu ressemble à une recommandation neutre, la plateforme monétise l’apparence de l’impartialité. Cela rend le système de classement plus difficile à évaluer et les annonces douteuses bénéficient d’un moyen supplémentaire d’être visibles.

Il ne s’agit pas seulement d’un désaccord sur l’étiquetage. La confiance dépend de la capacité des utilisateurs à savoir si un résultat a gagné en visibilité grâce à sa pertinence, sa qualité, un paiement ou une combinaison de ces facteurs. Une mention publicitaire claire ne peut pas résoudre tous les problèmes de fraude, mais une mention ambiguë donne l’impression que les intérêts de la plateforme ne sont pas alignés sur ceux du client.

Les investisseurs doivent évaluer la responsabilité, pas seulement la croissance

La tentation immédiate est de considérer l’enquête comme un sujet de conformité qui disparaîtra si Booking.com fournit des documents et améliore ses contrôles. Cette lecture est peut-être trop étroite. Le risque plus large est que les régulateurs, les consommateurs et les partenaires commerciaux attendent de plus en plus des plateformes qu’elles prennent davantage en compte la responsabilité liée aux préjudices rendus possibles par leurs systèmes.

La documentation n’établit pas l’existence d’une infraction définitive, d’une sanction ou d’un impact financier. Il serait prématuré de prévoir l’un quelconque de ces résultats. Mais les investisseurs ne doivent pas ignorer la possibilité que la confiance et la sécurité deviennent un coût récurrent de l’échelle des marketplaces. De meilleurs garde-fous pourraient protéger la marque et réduire les pertes futures; des garde-fous insuffisants pourraient entraîner une surveillance plus stricte et rendre chaque nouvel incident plus coûteux.

Notre verdict est simple: Bruxelles a raison d’examiner l’architecture du système, et pas seulement les escroqueries individuelles. L’avantage de Booking.com, c’est la confiance, et la confiance n’est pas un slogan que l’on peut déléguer aux hôtes ou aux voyageurs. C’est une fonction de la plateforme. Les gagnants de la prochaine phase des marketplaces en ligne seront ceux qui accepteront de payer pour vérifier, protéger et expliquer leurs systèmes avant que la fraude ne les y contraigne.