Vérification d'identité : ce qui arrête vraiment les fausses annonces

Un annuaire meurt de fausses annonces avant de mourir de quoi que ce soit d'autre. Photos recyclées, une agence qui publie sous vingt noms, numéros de téléphone qui ne sonnent nulle part. Le visiteur s'en aperçoit en deux visites environ et cesse de revenir, et les annonceurs honnêtes partent avec lui, parce que leur annonce est posée à côté des fausses et jugée par les mêmes gens. Quand le schéma devient visible dans vos chiffres de trafic, il est visible depuis un mois pour ceux qui utilisent le site.

La bonne nouvelle, c'est que le problème est bien compris et que les parades sont ennuyeuses. Trois contrôles, appliqués dans le bon ordre, en enlèvent l'essentiel. Ils coûtent des sommes très différentes, ils prouvent des choses très différentes, et le moins cher fait presque tout le travail. Voici l'ordre dans lequel les construire, et quoi faire du résultat, qui est la partie que presque tout le monde rate.

Ce qu'une fausse annonce vous coûte réellement

Commencez par le coût direct, qui est la plus petite part. Une fausse annonce occupe une place, apparaît dans les recherches et prend des contacts à quelqu'un de réel. Si votre classement récompense la fraîcheur, le compte qui publie vingt variantes de la même annonce repousse tous les autres vers le bas, et ceux qui perdent la position sont précisément les annonceurs qui vous l'ont payée.

Le coût le plus lourd est l'effet sur le visiteur. Celui qui appelle deux numéros qui ne répondent pas conclut que le site n'est pas tenu, et cette conclusion est très difficile à renverser. Il ne se plaint pas et ne laisse pas d'avis. Simplement il ne revient pas, et rien dans vos statistiques ne vous dira pourquoi la part de visiteurs qui reviennent a discrètement baissé.

Le troisième coût arrive plus tard et fait le plus mal. Prestataires de paiement, régies publicitaires et régulateurs lisent tous un annuaire rempli d'annonces invérifiables comme un annuaire qui ne sait pas qui sont ses utilisateurs. C'est le moment où le problème cesse d'être une question de qualité et devient existentiel, parce que le compte avec lequel vous facturez vos annonceurs dépend de la réponse que vous savez donner.

Les trois contrôles, dans l'ordre de leur coût

Le moins cher, c'est le téléphone. Un code par message, une fois, avant la mise en ligne de l'annonce. Cela coûte quelques centimes, prend vingt secondes et enlève le gros du bruit, parce que celui qui publie la même annonce sur quarante sites ne va pas détenir quarante numéros. Cela ne prouve rien sur l'identité de la personne, et c'est très bien : c'est un filtre, pas une identité.

Deux détails décident si cela marche. Refusez les numéros virtuels jetables, gratuits par centaines et qui ruinent tout l'objectif, à l'aide de l'un des services qui classent une ligne en mobile, fixe ou virtuelle. Et revérifiez chaque fois que le numéro de l'annonce change, sinon un compte vérifié en janvier peut être discrètement redirigé vers un autre téléphone en mars, ce qui est exactement la manœuvre de celui qui revend des comptes.

Le deuxième contrôle, c'est la photo, et c'est un contrôle sur l'image, pas sur la personne. Ce fichier exact est-il déjà apparu sur ce site sous un autre compte, ou ailleurs sur le web ouvert ? Une empreinte perceptuelle calculée au téléversement et comparée à tout ce que vous détenez déjà attrape l'agence qui recycle une même séance photo sur plusieurs comptes. C'est la forme la plus répandue de fausse annonce et la première que les visiteurs remarquent.

La recherche inversée sur le web ouvert attrape l'autre moitié, à savoir les photos prises telles quelles sur les réseaux sociaux ou chez un annuaire concurrent. Aucun des deux contrôles ne doit refuser automatiquement. Un doublon est un indice fort, pas une preuve : la même photo peut légitimement se trouver sur deux sites appartenant à la même personne. Envoyez-le dans une file humaine, et faites en sorte que le relecteur voie côte à côte le nouveau téléversement et l'ancien.

Le troisième contrôle, c'est l'identité, et c'est celui qui coûte. Un document officiel plus un selfie en direct, rapprochés par un prestataire spécialisé, avec un test de vivacité qu'une photo imprimée ou un écran ne passent pas. Quelques dizaines de centimes par vérification. Il tranche ce que le téléphone et la photo ne tranchent pas : cette personne est majeure, cette personne existe, et c'est la même que le mois dernier. C'est aussi ce qu'un prestataire de paiement vous demandera de montrer.

Celui-là, achetez-le, ne le construisez pas. Les formats de documents, les schémas de fraude et le réentraînement des modèles derrière une vérification qui fonctionne sont un métier à plein temps, et la faire mal est pire que ne pas la faire, parce que cela produit un badge qui ne veut rien dire tout en ayant l'air d'en vouloir. Ce que vous construisez, c'est le pourtour : quand le contrôle se déclenche, ce qui arrive s'il échoue, qui peut réexaminer un cas limite, et combien de temps un résultat reste valable.

Quoi faire du résultat

L'erreur que presque tout le monde commet, c'est de garder le contrôle invisible. Si la vérification ne vit que dans votre base de données, vous l'avez payée et personne ne la voit. Mettez une marque sur l'annonce, dans les résultats de recherche comme sur la fiche elle-même, et rendez-la visuellement distincte des badges qui signifient seulement que l'annonceur vous paie. Que les deux puissent être confondus dévalorise les deux.

Laissez les visiteurs filtrer dessus. Un filtre vaut mieux qu'un badge, parce qu'il transforme le contrôle en trafic : les annonceurs vérifiés reçoivent plus de vues, ils le remarquent, et ceux qui ne se sont pas vérifiés demandent comment faire. C'est le mécanisme par lequel un contrôle facultatif devient quasi universel sans contraindre personne, et la raison de placer le filtre à un endroit visible plutôt qu'au fond d'un panneau avancé.

Dites clairement ce que la marque signifie, sur une page vers laquelle vous pouvez pointer. Vérifié ici veut dire qu'un document et une photo en direct ont été rapprochés par un prestataire nommé, à une date donnée. Cela ne veut pas dire que le site se porte garant de l'annonceur, cela ne dit rien des services proposés, et cela ne veut pas dire qu'une annonce sans la marque est frauduleuse. Un badge que personne ne comprend génère d'abord des demandes d'assistance, puis des réclamations.

Ensuite laissez l'incitation travailler. À égalité par ailleurs, classez les annonces vérifiées au-dessus des autres, et dites-le ouvertement. Les annonceurs réagissent à la position bien plus sûrement qu'aux règles, et une règle qui rapporte est suivie volontairement par les mêmes personnes qui auraient discuté un mois la règle identique imposée comme une obligation.

Les erreurs qui annulent tout le reste

Ne la rendez pas obligatoire dès le premier jour. Un annuaire neuf avec trois annonceurs et une exigence ferme reste un annuaire avec trois annonceurs. Rendez-la facultative, rendez-la visible, faites qu'elle rapporte, et relevez l'exigence plus tard, quand les annonces vérifiées sont déjà celles qui récoltent les contacts. Le marché comble cet écart plus vite et à moindre coût qu'une règle.

Ne conservez pas les documents. Il n'y a aucune raison de garder sur vos serveurs la copie du passeport de qui que ce soit : conservez le résultat, la date, la référence du prestataire, et rien d'autre. Les pièces d'identité sont la catégorie de données personnelles la plus sensible que vous manipulerez jamais, les obligations qui les accompagnent sont lourdes, et une copie dont vous n'aviez pas besoin est précisément ce qui transforme un incident de sécurité ordinaire en désastre à notifier.

Ne vérifiez pas une fois pour toutes. Un compte vérifié il y a deux ans, puis vendu, partagé ou confié à un gestionnaire, est vérifié dans votre base et non vérifié dans la réalité. Refaites le contrôle à échéance régulière, et immédiatement sur les événements qui suggèrent un changement de mains : un nouveau numéro, de nouvelles coordonnées de paiement, une longue dormance suivie d'un brusque regain d'activité.

Où tout cela va

La direction est à sens unique. Plusieurs juridictions exigent désormais une garantie d'âge pour le contenu pour adultes, et les textes visent de plus en plus aussi ceux qui publient, pas seulement ceux qui consultent. Les règles précises diffèrent et continueront de changer, mais aucun législateur au monde ne va vers moins d'exigences. Construire le processus maintenant coûte quinze jours de travail. Le rajouter contre une échéance, avec des annonceurs qui ne s'y attendaient pas, coûte nettement plus.

La pression commerciale pointe dans le même sens. Un prestataire de paiement qui décide de vous accepter demande comment vous savez que vos annonceurs sont majeurs, et lit la réponse comme la preuve que l'activité est menée sérieusement ou non. Les régies publicitaires posent la même question avec d'autres mots. Un processus de vérification fait aujourd'hui partie de ce qui rend un annuaire finançable, pas seulement de ce qui le rend agréable à utiliser.

Alors faites d'abord les contrôles bon marché. La vérification par téléphone et la détection des doublons enlèvent l'essentiel du problème pour presque rien, et les deux peuvent tourner cette semaine. La vérification d'identité coûte de l'argent réel pour chaque annonceur qui y passe : placez-la donc là où cet argent revient, visible sur l'annonce, filtrable dans la recherche et récompensée dans le classement. À partir de là, les annonceurs qui veulent être trouvés convainquent les autres à votre place.