Vous avez déjà voulu annuler un abonnement et passé 10 minutes à chercher le bouton ? Coché sans le vouloir une assurance en réservant un billet d'avion ? Accepté des cookies parce que le bouton "Refuser" était introuvable ? Ce n'est pas un hasard. C'est du design.
Dans cet article, on va décortiquer les dark patterns : ce que c'est, comment les reconnaître, et quels sites bien connus en font usage. Avec des exemples visuels pour que ça ne passe plus jamais inaperçu.
Qu’est-ce qu’un dark pattern ?
Le terme dark pattern (ou deceptive design en anglais) a été inventé en 2010 par Harry Brignull, designer UX britannique. Sa définition est simple :
Définition
Un dark pattern est une interface utilisateur délibérément conçue pour vous faire faire quelque chose que vous n'auriez pas fait de vous-même — acheter, s'inscrire, accepter, rester abonné… en exploitant vos biais cognitifs plutôt qu'en vous informant clairement.
En français, on parle aussi d'interface truquée, de design trompeur ou de pratique commerciale trompeuse. Ces techniques sont partout : dans les bandeaux cookies, les tunnels d'achat, les pages d'abonnement, les formulaires de désinscription...
Pourquoi ça marche (psychologie)
Les dark patterns ne s'inventent pas au hasard. Ils exploitent des mécanismes psychologiques bien documentés :
- La fatigue décisionnelle : plus le parcours est long et compliqué, moins on fait attention à ce qu'on valide.
- Le biais de confirmation : on lit ce qu'on s'attend à lire. Un bouton bleu "Continuer" ? On clique sans vraiment lire ce qu'il dit.
- La peur de manquer (FOMO) : "Plus que 2 chambres disponibles !" nous pousse à décider vite, sans réfléchir.
- L'inertie : une case déjà cochée reste cochée si personne ne la décoche. C'est plus facile de ne rien faire.
Les 8 types de dark patterns les plus courants
C'est le dark pattern que vous rencontrez plusieurs fois par jour. Légalement, "Tout accepter" et "Tout refuser" doivent être aussi faciles d'accès l'un que l'autre. En pratique ? Ce n'est presque jamais le cas.
La CNIL l'interdit formellement : le bouton "Refuser" doit être aussi visible et accessible que "Tout accepter". Les sanctions tombent : Google a écopé d'une amende de 325 millions d'euros en septembre 2025 notamment pour ce type de pratique.
Des messages comme "Plus que 2 en stock !", "3 personnes regardent cet hôtel", ou "Offre expire dans 14:59"... Ces indicateurs sont souvent fabriqués de toutes pièces pour créer un sentiment d'urgence et court-circuiter votre réflexion.
Booking.com, Ryanair et Amazon sont régulièrement pointés du doigt pour ce type de pratique. Ces informations ne sont pas toujours vérifiables, et le stock peut "se régénérer" miraculeusement après votre passage.
Il s'agit de reformuler le refus de manière culpabilisante pour que vous ayez honte de dire non. Le bouton d'acceptation est formulé positivement, le refus est formulé de manière à vous faire sentir stupide ou déraisonnable.
"Non merci, je préfère payer plein tarif" / "Non, je n'aime pas les bons plans" / "Je préfère rester ignorant"
"Non merci" / "Je ne souhaite pas m'inscrire" / "Fermer"
Des produits ou options s'ajoutent automatiquement à votre commande, sans que vous les ayez explicitement choisis. Vous devez les retirer activement — et souvent, vous ne les remarquez qu'à la validation finale.
Ryanair est l'exemple canonique : l'assurance voyage est préchoisie par défaut. Pour la refuser, il fallait historiquement sélectionner son pays de résidence dans une liste déroulante — un dark pattern particulièrement retors.
S'abonner : 3 clics. Se désabonner : un vrai parcours du combattant avec écrans de confirmation, tentatives de dissuasion en cascade et bouton de résiliation délibérément caché.
La Commission européenne a ouvert une enquête sur Amazon Prime précisément pour ce motif. Depuis, le processus a été simplifié en Europe — sous la pression réglementaire.
L'offre d'essai gratuite nécessite de renseigner sa carte bancaire. À la fin de la période, la facturation démarre automatiquement sans avertissement clair — ou avec un email noyé dans la masse.
Commencez dès aujourd'hui !
Les services de streaming (Netflix, Disney+), les logiciels SaaS et de nombreuses applis mobiles utilisent cette mécanique. Le principe : parier sur l'oubli ou la flemme de l'utilisateur.
Des liens sponsorisés habillés comme des résultats naturels, des "articles recommandés" qui sont en fait des publicités, des boutons "Télécharger" qui renvoient vers un autre logiciel que celui attendu...
On retrouve aussi ce pattern sur les sites de téléchargement avec plusieurs boutons "Télécharger" dont un seul est le bon — les autres installant des adwares ou barres d'outils non désirées.
Des phrases à la négation volontairement confuses, des cases à cocher dont le sens est inversé, ou une mise en page qui attire l'œil sur un élément pour en cacher un autre.
☐ "Je ne souhaite pas ne pas recevoir les offres partenaires"
Double négation = impossible à déchiffrer rapidement
☐ "Je souhaite recevoir les offres de nos partenaires"
Simple, direct, sans ambiguïté
LinkedIn est souvent cité pour ses emails de "confirmation" au libellé ambigu : cliquer sur "Oui" entraîne parfois l'envoi d'invitations à tous vos contacts Gmail — sans que ce soit clairement annoncé.
Les sites bien connus qui utilisent ces techniques
Ces pratiques ne sont pas l'apanage de petits sites douteux. Les plus grandes plateformes mondiales y ont recours — certaines ont d'ailleurs été sanctionnées pour cela.
Résiliation de Prime en plusieurs étapes avec écrans de dissuasion. Affichage de "Plus que X en stock" et prix barrés parfois contestables.
"X personnes regardent", "Dernière chambre", compteur en temps réel... Des indicateurs dont la réalité est souvent invérifiable.
Options pré-cochées (assurance, siège), tarif de base affiché sans bagages. Le "vrai" prix n'apparaît qu'à la fin du tunnel d'achat.
Invitations massives envoyées en votre nom sans consentement clair, notifications persistantes pour pousser vers Premium.
Compteurs de stock et de promotion permanents, bandeaux cookies non conformes. Temu fait l'objet d'une procédure formelle de la Commission européenne.
Condamné à 325 M€ par la CNIL en 2025 pour des parcours de consentement orientés lors de la création de compte et des publicités "déguisées" dans Gmail.
Ce que dit la loi en France et en Europe
- RGPD : les dark patterns liés aux cookies sont illégaux. Le consentement doit être libre, éclairé et sans ambiguïté.
- DSA (Digital Services Act) : en vigueur depuis 2024, il interdit explicitement les interfaces trompeuses aux grandes plateformes.
- CNIL : 87 sanctions en 2024 pour un total de 55,2 M€. En 2025 : 325 M€ contre Google seul pour dark patterns cookies.
- Code de la Consommation (art. L.121-1) : les dark patterns constituent des pratiques commerciales trompeuses, passibles jusqu'à 3,75 M€ ou 10 % du CA.
- DGCCRF : 105,3 M€ de sanctions en 2024 (+44 % vs 2022), dont 960 cas de pratiques commerciales trompeuses.
Le message est clair : la tolérance zéro s'installe. La CNIL utilise désormais des "clients mystères numériques" pour contrôler les sites en incognito. Plus aucun site n'est à l'abri d'un contrôle.
Comment s’en protéger au quotidien ?
- Prenez le temps de lire les écrans de paiement, surtout la dernière étape avant validation.
- Cherchez le bouton "Refuser" sur les bandeaux cookies — il est souvent caché, mais il existe.
- Méfiez-vous des urgences : un "Plus que 1 disponible !" qui dure depuis 3 jours n'est pas une urgence réelle.
- Utilisez des extensions comme I don't care about cookies, uBlock Origin ou Consent-O-Matic pour automatiser les refus.
- Vérifiez votre panier avant de payer : des options non désirées ont peut-être été ajoutées automatiquement.
- Notez la date de fin d'essai dans votre agenda dès que vous vous inscrivez à un service gratuit.
- Signalez les pratiques abusives à la CNIL (cnil.fr) ou à la DGCCRF.
Conclusion
Les dark patterns sont partout — et leur efficacité tient précisément au fait qu'ils passent inaperçus. Mais les reconnaître, c'est déjà s'en protéger.
Pour les professionnels du web, la question dépasse la technique : c'est une question d'éthique et de confiance. Un utilisateur qui se sent manipulé ne revient pas. À l'inverse, un design honnête — où "Refuser" est aussi facile que "Accepter", où les prix sont affichés clairement, où la résiliation prend 2 clics — est souvent aussi un design plus performant sur le long terme.
Et avec le renforcement des sanctions (CNIL, DSA, DGCCRF), ce n'est plus seulement une question de bon goût. C'est une question de conformité légale.
Pour aller plus loin
Le site deceptive.design (anciennement darkpatterns.org), créé par Harry Brignull, recense des centaines d'exemples réels de dark patterns signalés par des internautes du monde entier. Une mine d'or pour les professionnels du web.
Laisser un commentaire