La confiance en vente : enquête sur le marché noir des comptes de réseaux sociaux

Mon enquête m’a menée sur la plateforme Telegram et sur plusieurs places de marché accessibles sur le Web. Pour répondre à mes interrogations, j’ai entrepris des recherches qui m’ont mené sur la plateforme Telegram où j’ai exporté les données de seize chaînes Telegram, soit 54 807 messages publiés entre mai 2023 et novembre 2026, pour les analyser. Ce travail est complété par des annonces issues de marketplaces comme Hstock, Buysocias ou Venom Stone. 

Au total, plus de 61 000 comptes, toutes plateformes confondues, y sont proposés à la vente, avec des ventes en lot. Bien qu’une grande majorité des annonces ne mentionnent pas de prix, négociés en message privé, ces publications confirment non seulement l’existence de ce marché parallèle mais permettent aussi d’identifier les critères de valeur d’un compte. Elles révèlent aussi tout ce qui s’échange à côté, des services de manipulation de l’information aux offres de piratage. 

Un marché dominé par les comptes à faible audience

Sur l’ensemble de l’échantillon, c’est la plateforme X qui affiche le plus grand nombre de comptes proposés à la vente dont le prix est affiché avec 1600 unités. Il évolue de 0,70 dollar sous 1 000 abonnés à 660 dollars au-delà de 50 000, permettant d’établir une corrélation entre l’audience d’un profil et sa valeur financière. Pour autant, 84 % des profils comptent moins de 5 000 abonnés. Les comptes à forte audience sont des biens rares sur le marché. 

Les comptes avec quelques dizaines ou quelques centaines d’abonnés sont mis en vente à des prix dérisoires. Pour autant, ils ont une utilité bien précise. Leur vente en lot, souvent accompagné d’un seuil minimal (10, 50 ou même 100 comptes), est notamment prisé des acteurs de la désinformation qui cherchent non seulement à automatiser la diffusion de leurs campagnes, mais aussi à l’amplifier auprès des utilisateurs des plateformes en créant des fermes de bots. Cette multitude de comptes permet, entre autres, de simuler un mouvement citoyen spontané sur un sujet cible, via l’automatisation de publications, partages et commentaires pour donner l’illusion d’un large soutien ou d’une opposition massive.

Arguments de vente :  valeur de l’audience, thématique et abonnements

Au-delà du nombre d’abonnés, le type de contenus publiés par un compte et la typologie de son audience servent aussi d’arguments de vente. Ainsi, 41 des 103 messages d’une des chaînes analysées mentionnent l’affiliation à un environnement informationnel orienté sur la cryptomonnaie, permettant ainsi à des cybercriminels de choisir un profil en fonction de la bulle informationnelle dans laquelle il s’insère.

Cette audience peut aussi être réorientée une fois le compte acheté. La marketplace Buysocias met ainsi en avant la possibilité de « rebrander » un compte. Cela signifie que le nouvel utilisateur pourra modifier le nom, l’identité visuelle et la ligne éditoriale tout en conservant les abonnés. C’est le cas d’un compte à thématique politique de 15 000 abonnés, qui a potentiellement permis à son acheteur d’atteindre des utilisateurs déjà alignés avec un projet de loi ou un courant politique, et d’orienter leurs opinions à l’approche d’un vote, sans que le changement de propriétaire soit visible.

La valeur d’un compte tient aussi à l’identité de ceux qui le suivent, comme le montrent des messages qui font la promotion de la vente de comptes suivis par des marques grand public telles que Coca-Cola, Pepsi ou Pizza Hut. Leur rachat permet de cibler ces entreprises de façon insidieuse, puisque le changement de propriétaire n’est pas signalé. Pour les entreprises, c’est un nouveau risque : un inconnu peut ainsi obtenir un contact direct avec leur compte officiel et s’en servir pour leur adresser des messages frauduleux, sous une identité à laquelle elles ont déjà accordé leur confiance. Autrement dit, ce n’est plus seulement l’audience d’un compte qui est recherché, mais aussi l’accès qu’il semble offrir à ceux qui le suivent. 

L’annonce qui illustre le mieux cette logique concerne la mise en vente d’un compte cumulant  98 000 abonnés avec une offre en cours de 21 000 dollars, soit environ 16 fois le prix demandé pour un compte qui réunit une audience similaire. Ce montant est justifié par l’abonnement d’Elon Musk au profil qui, malgré son prix élevé, est indiqué comme vendu. Serait-il possible que le patron de X soit lui-même la cible de campagnes de désinformation en provenance des utilisateurs de sa plateforme ? 

Captures d’annonces faisant la promotion de comptes X suivis par des marques ou des personnalités 

Au-delà de ces arguments de vente, plusieurs messages montrent comment la détention d’un compte monétisé permet une transposition de l’actif numérique en produit financier, permettant aux vendeurs de ne pas proposer seulement une audience, mais un revenu mensuel attendu. Ainsi, sur les canaux Telegram étudiés et les marketplace, les chaînes et comptes générant de l’argent chaque fois, ont une valeur supérieure. En juillet 2026, un même vendeur propose ainsi deux chaînes YouTube cumulant chacune 9,5 millions de vues. Celle de 85 000 abonnés, non monétisée, est affichée à 5 100, contre 6 000 pour celle de 32 000 abonnés, monétisée. La chaîne monétisée coûte donc plus cher avec une audience près de trois fois plus petite. 

Harcèlement, manipulation et suppression de contenus

L’étude de ce marché parallèle permet aussi de mettre en évidence des moyens de nuire et d’attaquer. Sur une chaîne spécialisée, une boîte à outils dédiée à la plateforme X est proposée à 399 dollars, code source compris, avec mises à jour à vie. Son menu de 100 modules comprend notamment l’automatisation de raids à chaque nouvelle publication d’un compte, de signalements de masse, l’envoi de messages privés et une recherche d’adresses e-mail et de numéros de téléphone. Ces fonctions peuvent servir à cyberharceler, technique notamment utilisée contre des journalistes, des lanceurs d’alertes ou des ONG. L’utilité des lots de comptes à moins d’un dollar réside aussi ici. Ils fournissent la (fausse) foule que ces outils vont orchestrer pour s’en prendre à des cibles prédéterminées.

Capture d’une boîte à outils permettant d’automatiser les actions d’un compte X

Cette logique frauduleuse d’instrumentalisation de comptes vise aussi à toucher le débat public, avec des services de manipulation de l’information vendus clés en main. Une offre publiée en octobre 2026 promet ainsi de placer un sujet en tête des tendances de X pour « tous types de clients », des séries Netflix aux projets de cryptomonnaies, en passant par des célébrités et des musiciens. Le vendeur dit n’avoir besoin que du mot-clé et de la durée souhaitée, sans jamais interroger sur l’objectif sous-jacent.  Grâce à ces offres, il n’y a donc plus besoin de construire une armée de bots, de rédiger et programmer des scripts. Quelqu’un s’en occupe pour vous. 

D’autres offres touchent à la mesure de l’opinion ou à la confiance. Un script vendu 75 dollars promet ainsi de créer des sondages sur X et d’y faire voter plusieurs comptes à la fois, ce qui peut donner l’illusion d’une majorité, par exemple en faveur d’un candidat. Cette stratégie peut se voir renforcée par l’achat de certifications toutes plateformes confondues, qui initialement venaient attester de l’identité de leur titulaire, et que des vendeurs proposent désormais d’obtenir sans aucune vérification. Pour Instagram, il est même possible de certifier des « modèles IA », autrement dit des profils entièrement générés par intelligence artificielle, de l’identité affichée aux contenus diffusés. Ce service permet donc de donner une existence officielle à une personne totalement fictive. Le badge, censé garantir l’authenticité, est devenu un instrument comme un autre pour tromper les internautes. 

La suppression de comptes est aussi proposée par deux chaînes de services digitales qui proposent de faire bannir des profils ou de retirer des contenus : 100 dollars pour un compte Instagram, 80 pour un profil TikTok et 299 pour une vidéo YouTube. L’acheteur ne doit fournir qu’un simple pseudonyme, encore une fois sans avoir à justifier sa démarche. Plusieurs de ces offres se réclament d’un « rep », c’est-à-dire d’un représentant de la plateforme. Ce « contact » semble temporaire puisque certaines annonces précisent qu’il n’est disponible que le jour même. Il se paie aussi plus cher, avec des récupérations de comptes à partir de 1 000 dollars et un débannissement affiché à plus de 2 000 dollars, sans qu’il soit possible d’identifier le montant touché par le représentant lui-même. 

Comptes compromis et offres de piratage

Ces services frauduleux situent bien ce commerce sur un marché parallèle. Une partie au moins des comptes en vente semble d’ailleurs issue de piratages, puisque vendeurs et acheteurs y font ouvertement référence. Une annonce propose des comptes Reddit « cracked », avec accès à la boîte mail associée. Cette référence se retrouve aussi dans plusieurs offres de lots à bas coût. En octobre 2025, une chaîne consacrée à X vend ainsi des comptes de moins de 30 abonnés à 0,40 dollar pièce.

En sus de la vente de réseaux sociaux, les offres de piratage se mêlent directement au sein de ces chaînes. Un message de février 2025 propose de pirater des comptes WhatsApp, X, Facebook, Instagram ou Telegram tandis qu’un autre utilisateur fait la promotion de services « Pro-Blackhat », un terme qui désigne dans le milieu les pirates agissant illégalement. De fait, il propose des attaques de sites, la création et la mise en ligne de sites clonés, l’envoi de mail de phishing, des pages Web visant à escroquer les internautes, l’extraction de bases de données et la vente de fichiers de prospects, notamment liés, là encore, aux cryptomonnaies. 

Capture d’une offre de services identifiée sur une chaîne Telegram

Au fil de ces annonces, un compte de réseau social apparaît moins comme un espace d’expression que comme un produit, avec son prix, ses arguments de vente et ses intermédiaires. Certains se négocient pour quelques centimes, d’autres pour plusieurs milliers de dollars, selon leur audience, leurs abonnés ou les revenus qu’ils promettent. Cette valeur reste pourtant précaire, puisqu’une simple suspension ou un nouveau hack peut l’effacer. L’analyse de ces chaînes Telegram montre également que l’enjeu de la financiarisation des comptes de réseaux sociaux dépasse la seule logique économique. En vendant au même endroit des comptes, des outils d’automatisation, l’ajout de mot-clef en tendances, des certifications et des offres de piratage, ces chaînes rendent accessibles les moyens de peser dans le débat public comme sur la vie des affaires, à l’approche du vote d’une loi, d’une élection, d’un appel d’offres ou d’un changement de gouvernance. Finalement, derrière chaque compte vendu, ce marché parallèle monnaye la confiance que les utilisateurs accordent à ce qu’ils voient en ligne, avec un risque majeur pour la résilience de nos institutions démocratiques comme celle de nos entreprises.