Danger élevé

Faux sites ChatGPT et clones « gratuits » : les reconnaître

Un site comme chatgptfree.ai est-il fiable ? Trois questions pour juger soi-même un site « ChatGPT gratuit », les adresses officielles à taper, et ce que les fausses extensions cachent.

Partager

Réponse courte

ChatGPT s'utilise sur chatgpt.com ou dans l'application publiée par OpenAI. Un site tiers qui réclame une carte bancaire pour un accès « gratuit », ou qui impose de connecter votre compte Google pour « débloquer » l'outil, doit vous faire quitter la page.

Un site qui promet « ChatGPT gratuit et illimité », une extension de navigateur « GPT-4 débloqué », une application au logo presque identique : ces imitations exploitent la notoriété des outils d'IA pour récupérer une carte bancaire, des identifiants, ou installer un logiciel malveillant.

Ce que l'on sait de leur ampleur

Nous n'avons trouvé aucune statistique officielle française sur les faux sites d'IA, et nous n'en inventons pas. Le chiffre public le plus précis vient de Meta : dans son rapport de sécurité du 3 mai 2023, l'entreprise indique avoir repéré, depuis mars 2023, une dizaine de familles de logiciels malveillants se faisant passer pour ChatGPT ou des outils similaires, dont certaines sous forme d'extensions de navigateur publiées dans les magasins officiels. Certaines de ces extensions offraient même une fonction ChatGPT qui marchait, à côté du logiciel malveillant, pour ne pas éveiller les soupçons. Meta dit avoir bloqué plus de 1 000 liens malveillants liés à ces leurres.

Le point à retenir : un outil qui fonctionne n'est pas pour autant un outil sain.

chatgptfree.ai : avis, est-ce fiable ?

De nombreux internautes cherchent un avis sur des sites du type chatgptfree.ai avant de les utiliser. Nous ne qualifions pas un domaine au cas par cas : un nom peut changer de propriétaire, et un verdict publié ici serait vite périmé. Trois questions suffisent à juger n'importe quel clone qui promet « ChatGPT gratuit » :

  • Le site renvoie-t-il clairement vers OpenAI (chatgpt.com, openai.com) ? Un site qui se présente comme ChatGPT sans jamais dire qui l'édite ni renvoyer vers le service officiel est un mauvais signe.
  • Vous demande-t-il un paiement ou votre carte bancaire pour un accès présenté comme « gratuit » ? Une offre gratuite qui réclame une carte est contradictoire.
  • Faut-il connecter votre compte Google ou votre email pour « débloquer » l'outil ? Une connexion imposée par un site tiers est un moyen classique de récupérer des identifiants ou des autorisations sur votre compte.

Si l'une de ces réponses vous met en doute, n'entrez aucune information et fermez la page. Pour contrôler l'âge et l'état technique d'un domaine sans l'ouvrir, utilisez notre vérificateur de site : il ne dira jamais qu'un site est « sûr », mais il indique quand un domaine vient d'être créé.

Comment les faux sites sont fabriqués

Nous ne publions volontairement aucune liste de noms de domaine frauduleux : un nom qui circule aujourd'hui peut appartenir demain à quelqu'un d'autre. Ce qui se décrit, c'est la façon dont ces noms sont construits :

Technique d'imitationCe que cela donne
Ajout d'un motLe nom du service suivi de « free », « login », « fr » ou « pro », relié par un tiret
Extension différenteLe nom du service avec une autre terminaison que celle du site officiel
Faux sous-domaineLe nom du service placé devant un autre domaine, séparé par un point
Numéro de versionLe nom du modèle suivi d'un numéro, accolé à un mot générique

Repérer l'une de ces constructions est une raison de ne pas continuer, pas un verdict ; ne pas la repérer n'est pas une garantie. Une extension de domaine, à elle seule, ne dit rien : des services officiels utilisent le « .ai ». Le geste qui protège reste de taper vous-même l'adresse officielle :

  • ChatGPT : chatgpt.com
  • Claude : claude.ai
  • Gemini : gemini.google.com
  • Midjourney : midjourney.com

Les formules d'abonnement et leurs prix changent souvent : consultez-les sur le site officiel de l'éditeur, jamais sur une page qui revend un « accès ».

Les applications et les extensions

Des applications reprennent le nom d'un service d'IA connu, complété par « free », « unlimited », « pro » ou « français », avec une icône qui imite l'officielle. OpenAI demande, dans son centre d'aide, de vérifier que l'application installée est bien publiée par OpenAI ; pour Android, de chercher « openai chatgpt » dans Google Play et de contrôler l'éditeur.

La vérification qui tranche : partez du site officiel du service et suivez le lien qu'il donne vers son application ou son extension, plutôt que de chercher par son nom dans un store. Pour une extension de navigateur déjà installée, regardez les autorisations qu'elle demande : une extension « ChatGPT » qui veut lire et modifier toutes les pages que vous visitez a accès à vos sessions ouvertes.

Les publicités « ChatGPT Premium gratuit »

Des publicités sur les réseaux sociaux promettent un accès gratuit à une version payante, une version « débloquée » ou « illimitée sans inscription ». Elles mènent soit à un téléchargement, soit à un formulaire de paiement. C'est le même leurre que celui décrit par Meta : le nom d'un outil à la mode, pour faire installer autre chose.

Vous avez payé, installé ou donné un accès

Ce qui est propre à ce cas :

  • Paiement sur un faux site : faites opposition auprès de votre banque et contestez l'opération.
  • Application installée : désinstallez-la, puis vérifiez dans votre compte App Store ou Google Play qu'aucun abonnement n'a été souscrit en son nom ; annulez-le s'il existe.
  • Extension installée : supprimez-la, puis changez les mots de passe des comptes ouverts dans ce navigateur.
  • Compte Google connecté au site : retirez l'accès accordé à ce site depuis les paramètres de sécurité de votre compte Google, puis changez le mot de passe.

Les démarches communes (preuves, plainte, signalement) sont détaillées dans notre page que faire si vous êtes victime d'une arnaque. Un faux site peut être signalé sur internet-signalement.gouv.fr.

À retenir

Le seul accès fiable à un outil d'IA passe par l'adresse de son éditeur, tapée vous-même, ou par l'application à laquelle ce site renvoie. Un intermédiaire qui revend un accès « gratuit » ou « débloqué » n'a aucune raison d'exister.

Sources

Pages consultées le 19 octobre 2026.

  • Meta, « Meta's Q1 2023 Security Reports: Protecting People and Businesses », 3 mai 2023 (une dizaine de familles de logiciels malveillants se présentant comme ChatGPT depuis mars 2023, extensions publiées dans des magasins officiels) : about.fb.com
  • Meta, « How We Protect Businesses From Malware », 3 mai 2023 (plus de 1 000 liens malveillants liés à des leurres ChatGPT bloqués depuis mars 2023) : about.fb.com
  • OpenAI, centre d'aide, « Verifying Communications from OpenAI » (vérifier que les applications sont publiées par OpenAI) : help.openai.com
  • OpenAI, centre d'aide, « How to find and install the ChatGPT Android app on the Google Play Store » : help.openai.com

Questions fréquentes

Nous ne jugeons pas un nom de domaine au cas par cas, mais trois questions permettent de le faire vous-même : le site renvoie-t-il clairement vers OpenAI (chatgpt.com, openai.com) ? Réclame-t-il un paiement ou une carte pour un accès présenté comme gratuit ? Impose-t-il de connecter votre compte Google ou votre email pour « débloquer » l'outil ? Si l'une des réponses vous met en doute, n'entrez rien et passez par chatgpt.com, tapé vous-même.

Guide pratique

Adresse de l'expéditeur d'un mail : comment la vérifier

Nom affiché, adresse réelle, mention « via », résultats SPF, DKIM et DMARC : ce que chaque indice permet de conclure, et la seule vérification qui tranche.

Articles similaires

Danger critiqueIntelligence Artificielle
Arnaques à l'intelligence artificielle : deepfakes, clonage vocal, phishing

Ce que l'IA change vraiment dans les arnaques, d'après l'ANSSI et Cybermalveillance.gouv.fr, et vers quelle page aller selon ce que vous avez reçu : voix imitée, visioconférence, fausses photos intimes, message sans faute, faux outil d'IA ou faux placement.

Danger critiqueIntelligence Artificielle
Phishing et IA : ce que l'absence de fautes ne prouve plus

Les outils d'IA générative servent aussi à rédiger des messages d'hameçonnage et de faux sites. Ce que l'ANSSI et Cybermalveillance.gouv.fr en disent, quels indices ne valent plus rien, et la vérification qui reste fiable.

Danger critiqueIntelligence Artificielle
Arnaque au deepfake vocal : quand l'IA imite la voix d'un proche

Un proche appelle en détresse et réclame de l'argent tout de suite, avec sa voix. Comment fonctionne l'appel à la voix imitée, pourquoi l'oreille ne suffit pas, et la vérification qui marche : raccrocher et rappeler.

Danger critiqueIntelligence Artificielle
Arnaques aux investissements IA : les robots traders miracles n'existent pas

Faux robots de trading IA, arnaques aux cryptomonnaies 'intelligentes', promesses de rendements automatiques... Comment reconnaître les escroqueries financières qui exploitent le buzz de l'intelligence artificielle.

Danger critiqueIntelligence Artificielle
Sextorsion par deepfake : quand l'IA crée de fausses photos intimes

Les escrocs utilisent l'IA pour créer de fausses images intimes et faire chanter leurs victimes. Comment réagir face à cette nouvelle forme de cyberharcèlement et de chantage par deepfake.

Danger élevéSites web
Faux sites e-commerce : boutique fantôme, clone de marque, revendeur qui ne livre pas

Les trois formes de fausse boutique en ligne, ce qui arrive après la commande, et ce que vous pouvez récupérer selon que vous avez payé par carte, par PayPal ou par virement.

iarnaque.fr

Publication éditée par GTA Go To Agency, Dijon

Pages rédigées avec l'aide d'outils d'intelligence artificielle et publiées sous la responsabilité du directeur de la publication. Chaque donnée présentée comme officielle renvoie à la page qui la publie, avec sa date de consultation.

Qui édite le siteMéthodologieJournal des mises à jour

Publié le Mis à jour le