Site icon Panda Security Mediacenter

Spotify : Des fraudeurs publient des morceaux générés par ia sur les profils de vrais artistes

spotify-fraudeurs-publient-morceaux-generes-ia-profils-vrais-artistes

Des morceaux que Taylor Swift, un groupe indépendant ou même un musicien décédé n’ont jamais enregistrés peuvent apparaître sur leurs profils officiels de streaming. Des fraudeurs exploitent une faille dans la distribution musicale pour publier des titres générés par intelligence artificielle sous le nom de véritables artistes, puis récupérer les revenus associés aux écoutes. Une pratique qui met en lumière les faiblesses des contrôles d’identité sur les plateformes musicales.

L’essentiel à retenir

Comment les fraudeurs détournent-ils les profils des artistes ?

Le procédé repose sur une faille dans le fonctionnement des services de distribution musicale. Ces intermédiaires permettent aux musiciens de diffuser leurs créations sur plusieurs plateformes à partir d’un seul service. Mais les vérifications effectuées lors de l’envoi d’un morceau ne suffisent pas toujours à confirmer l’identité de son véritable auteur.

Dans une enquête publiée en septembre 2026, le média 404 Media a testé cette méthode avec le groupe new-yorkais Lathe of Heaven. Les journalistes ont utilisé le distributeur DistroKid pour soumettre un morceau généré par IA en prétendant représenter le groupe. Le titre a ensuite été associé à son catalogue existant.

Le scénario est relativement simple. Le fraudeur crée une chanson avec un outil comme Suno ou Udio, génère une pochette, puis transmet le tout à un distributeur en usurpant l’identité de l’artiste. Si les contrôles échouent, le morceau peut être publié sur plusieurs services de streaming sous le mauvais nom.

Le problème ne se limite donc pas aux chansons de mauvaise qualité produites en masse par l’IA. Il s’agit d’une usurpation d’identité qui exploite la confiance accordée aux profils officiels.

Des revenus détournés et une réputation menacée

Lorsqu’un fraudeur publie un morceau sous le nom d’un artiste, il peut percevoir les revenus générés par les écoutes au lieu de laisser cet argent au musicien usurpé.

L’opération peut également nuire à la réputation de l’artiste. Les auditeurs découvrent une sortie qu’il n’a jamais approuvée et peuvent croire qu’il est responsable de son contenu. Pour les musiciens indépendants, qui disposent rarement d’une équipe chargée de surveiller leur catalogue, repérer ces publications peut devenir particulièrement difficile.

Le problème concerne aussi les artistes décédés, dont les profils sont parfois moins activement suivis. Le collectif musical Odette Child a ainsi recensé plus de 300 morceaux générés par IA publiés sous l’identité d’artistes réels depuis juillet 2026, selon les informations rapportées par Engadget.

L’intelligence artificielle n’a pas créé cette faille. Des morceaux frauduleux pouvaient déjà être soumis sous de fausses identités. Elle facilite toutefois la production de contenus à grande échelle, ce qui accentue le risque.

Spotify teste un nouveau système de protection

Contre cette fraude, Spotify a commencé à tester en mars 2026 une fonctionnalité appelée Artist Profile Protection. Elle permet aux artistes participants d’examiner les sorties destinées à apparaître sur leur profil et de les approuver avant leur publication.

Cette mesure vise notamment les erreurs de métadonnées, les confusions entre artistes portant le même nom et les associations malveillantes. Elle ajoute un contrôle au processus de distribution, sans supprimer pour autant toutes les possibilités de fraude.

La difficulté consiste à concilier deux objectifs. Faciliter la publication de musique pour les artistes indépendants et vérifier suffisamment les identités pour empêcher les usurpations. Des contrôles trop légers ouvrent la porte aux abus ; des procédures trop lourdes risquent de compliquer la diffusion légitime des œuvres.

Comment limiter les risques ?

Les plateformes et les distributeurs doivent renforcer la vérification de l’identité des artistes, mieux contrôler les métadonnées et faciliter le signalement des publications frauduleuses.

Les musiciens ont également intérêt à surveiller régulièrement leurs profils sur les services de streaming, à vérifier les nouvelles sorties et à conserver les preuves de toute publication non autorisée. En cas d’usurpation, ils peuvent contacter leur distributeur et utiliser les procédures de signalement de la plateforme concernée.

Pour les auditeurs, une sortie inhabituelle ne suffit pas à prouver une fraude. En cas de doute, mieux vaut vérifier les annonces officielles de l’artiste avant de tirer des conclusions.

Quitter la version mobile