Concours sur Instagram, Facebook et TikTok : jouer sans se faire piéger

Comment se déroule un concours sur les réseaux

La mécanique est presque toujours la même : s’abonner au compte organisateur, aimer la publication, laisser un commentaire, parfois en identifiant des amis, et éventuellement partager la publication en story. À la date prévue, le gagnant est tiré au sort parmi les commentaires, souvent avec un outil de tirage en ligne, puis annoncé dans les commentaires, en story ou dans une nouvelle publication. Sur TikTok, le schéma est le même : on s’abonne, on aime la vidéo et on commente pour participer.

Sur un réseau social comme ailleurs, un jeu-concours reste une opération promotionnelle encadrée par le Code de la consommation (article L121-20) : il ne doit pas être déloyal envers les participants. Un organisateur sérieux publie donc un règlement, ou au minimum des conditions claires, accessibles depuis la publication : qui organise, jusqu’à quand on peut jouer, qui peut participer, comment le gagnant est désigné et prévenu.

Ce que les réseaux autorisent, ou pas

Les plateformes ont leurs propres règles pour les concours, et elles en font porter la responsabilité aux organisateurs.

• Sur Facebook, Meta interdit d’utiliser les journaux personnels et les listes d’amis pour faire tourner un concours. Des consignes comme « partagez sur votre journal pour participer » ou « identifiez vos amis pour participer » ne sont pas permises par ses règles relatives aux promotions.
• Sur Instagram, l’organisateur doit préciser que le jeu n’est ni géré ni parrainé par Instagram, et ne doit pas pousser les participants à identifier des personnes qui n’apparaissent pas dans un contenu, d’après les consignes de la plateforme.

Un concours qui ignore ces règles n’est pas forcément malhonnête. Mais il en dit long sur le sérieux de l’organisateur, et il risque d’être supprimé par la plateforme avant même le tirage.

Piège n°1 : le faux compte qui vous écrit

C’est de loin l’arnaque la plus courante. Vous commentez la publication d’un vrai concours. Quelques heures plus tard, un compte qui ressemble trait pour trait à l’organisateur vous répond ou vous écrit en privé : « Félicitations, vous avez gagné ! Cliquez sur ce lien pour valider votre lot. » Le lien mène à une page qui réclame des « frais de livraison » par carte bancaire, ou vos identifiants pour « vérifier votre compte ».

Ces imitateurs repèrent leurs cibles dans les commentaires, justement. Pour les démasquer :

• Comparez l’identifiant lettre par lettre avec celui du compte qui a publié le concours. Un point en plus, un tiret bas, un « l » à la place d’un « i », un suffixe comme « _officiel » ou « .giveaway » suffisent à changer de compte.
• Regardez l’âge et l’activité du compte. Sur Instagram, la rubrique « À propos de ce compte », accessible depuis le profil, indique depuis quand il existe et s’il a changé de nom. Un compte créé la semaine dernière, avec trois publications, n’organise pas de concours.
• Retournez sur la publication d’origine. Les vrais organisateurs annoncent généralement leurs gagnants publiquement. Si l’annonce n’y figure pas, le message privé est suspect.
• Ne cliquez jamais sur un lien pour « réclamer » un lot. Un organisateur n’a besoin que de votre adresse postale, qu’il vous demande par message.

Piège n°2 : la coche bleue en trompe-l’œil

Une coche bleue rassure. Encore faut-il qu’elle soit vraie.

• La fausse coche : certains imitateurs glissent un emoji ✔️ dans leur nom affiché, ou incrustent une coche dans leur photo de profil. La vraie coche est affichée par la plateforme à côté du nom, et n’en fait pas partie.
• La coche sur abonnement : depuis 2023, Meta propose son badge sur abonnement payant, Meta Verified, après vérification d’une pièce d’identité. Il atteste que le titulaire du compte a prouvé son identité, pas qu’il s’agit du compte officiel de la marque dont il parle.

Autrement dit, la coche ne dispense pas des vérifications précédentes : identifiant exact, ancienneté du compte, cohérence avec le site officiel de la marque.

Les concours à vingt comptes

Vous les avez sans doute croisés : un lot spectaculaire, et pour participer, il faut s’abonner à quinze, vingt ou trente comptes partenaires. Le principe n’est pas illégal en soi, mais il brouille une question essentielle : qui organise vraiment, et qui enverra le lot ? S’il n’existe aucun règlement nommant un organisateur responsable, passez votre tour. Au mieux, vous aurez gonflé l’audience de comptes inconnus ; au pire, ces abonnements vous exposeront à des messages de faux gains pendant des mois.

Protéger son compte quand on joue

• Activez la double authentification, dans les paramètres de sécurité de votre compte (sur Instagram et Facebook : Espace Comptes, puis Mot de passe et sécurité). Même si quelqu’un obtient votre mot de passe, il ne pourra pas se connecter.
• Ne communiquez jamais un code reçu par SMS ou par e-mail. Aucun gain ne se « valide » avec un code de connexion : c’est la technique classique pour prendre le contrôle d’un compte.
• Méfiez-vous des liens raccourcis reçus en message privé, surtout quand ils promettent un cadeau.
• Signalez les imitateurs depuis leur profil, avec l’option de signalement pour usurpation d’identité. Vous protégez au passage les autres participants.

Si vous avez déjà cliqué et saisi des informations bancaires, faites opposition sans attendre auprès de votre banque, puis changez vos mots de passe. Le dispositif officiel 17Cyber vous aide à faire le point et vous oriente, si besoin, vers un dépôt de plainte.