Auteur : David, Shenchao TechFlow
Titre original : 315 expose l'empoisonnement de l'IA, une affaire allant de Putian à la Silicon Valley
Hier soir, 315 a exposé une affaire basée sur la géolocalisation (GEO).
Le nom complet est l'optimisation pour les moteurs génératifs (Generative Engine Optimization), que vous pouvez comprendre comme :
Payer pour que l'IA dise du bien de vous.
Comment est-ce possible ?
Les marques veulent que lorsque les consommateurs interrogent l'IA, celle-ci les recommande en priorité. Elles contactent donc des prestataires de services GEO, qui publient en masse des articles promotionnels sur Internet. Une fois que l'IA a collecté ces contenus, elle les recommande aux utilisateurs comme s'il s'agissait d'informations authentiques.
Le journaliste de CCTV a utilisé un logiciel appelé « Liqing GEO », que l'on peut acheter sur Taobao.
Le journaliste a inventé un bracelet connecté pour la santé, avec plusieurs arguments de vente farfelus, comme un « capteur à intrication quantique » et une « autonomie de niveau trou noir ». Le logiciel a généré automatiquement une dizaine d'articles de promotion et les a publiés en ligne.
Deux heures plus tard, le journaliste a demandé à l'IA : Pouvez-vous me recommander un bracelet connecté pour la santé ?
L'IA a classé ce bracelet qui n'existe même pas en tête de sa liste de recommandations.
L'entreprise qui a créé ce logiciel s'appelle Beijing Lisi Culture Media, une entreprise unipersonnelle, avec zéro employé déclaré depuis plusieurs années.
Un outil créé par une telle entreprise a réussi à tromper les principaux grands modèles d'IA chinois en seulement deux heures.
315 a mis en lumière l'empoisonnement de l'IA, mais cette affaire est probablement bien plus vaste qu'un simple logiciel sur Taobao.
SEO, les antécédents de Putian
D'abord, ce n'est pas du tout nouveau.
En 2008, l'émission « News 30 Minutes » de CCTV a exposé pendant deux jours consécutifs le classement payant de Baidu. En payant, vous pouviez faire apparaître votre site en première position des résultats de recherche, même s'il s'agissait parfois de faux médicaments.
À l'époque, cette affaire s'appelait encore le SEO, l'optimisation pour les moteurs de recherche.
Les plus gros acheteurs étaient les hôpitaux privés de Putian. En 2013, Putian a dépensé 12 milliards de yuans en publicité sur Baidu, représentant près de la moitié des revenus publicitaires de Baidu.
De nombreux établissements de santé non qualifiés utilisaient le SEO pour se hisser en première page des résultats de Baidu, apparaissant ainsi aux côtés d'hôpitaux de classe 3A, sans que le grand public ne puisse faire la différence.
Ce n'est qu'avec l'affaire Wei Zexu en 2016, où un étudiant est décédé après avoir consulté un hôpital de Putian bien classé, que la réglementation a légiféré pour clarifier : la recherche payante est de la publicité.
Mais cela n'a pas mis fin à cette affaire. Les règles ont simplement été établies, passant d'une production grise à une activité réglementée. Putian continue d'acheter des classements, mais un petit libellé apparaît à côté du résultat : « Annonce ».
Mais malgré le libellé, les gens cliquent quand même.
Le problème fondamental des moteurs de recherche n'a jamais été la présence ou l'absence d'une mention, mais la confiance naturelle des utilisateurs dans les premiers résultats.
Maintenant, les gens sont passés des moteurs de recherche à l'IA, pensant que l'IA est plus objective et ne peut pas être polluée par le classement payant. Mais celui qui contrôle le point d'entrée de la distribution de l'information peut vendre du classement.
Le point d'entrée a changé, le SEO a changé une lettre pour devenir le GEO, mais la logique de vente de classement n'a pas changé d'un iota.
Ce qui a changé, c'est le prix.
GEO, aimé par le marché financier
Les affaires qui ne meurent pas, le marché financier les adore.
En septembre 2025, la plus grande société de communication marketing de Chine, Blue Focus, a investi des dizaines de millions de yuans dans une société GEO appelée PureblueAI Qinglan.
Qinglan aide de vraies marques à optimiser leur classement et leur taux de recommandation dans les résultats de l'IA. Ses clients incluent Ant Group, Tencent Cloud, Volvo.
Le produit est réel, l'entreprise est réelle, son travail consiste à aider l'IA à comprendre plus précisément les informations sur les marques.
Ceci est totalement différent de l'empoisonnement de l'IA par Liqing exposé par 315. Liqing invente des produits, fabrique des paramètres, trompe l'IA avec de fausses informations ; Qinglan adapte le contenu réel de la marque à la logique de recommandation de l'IA.
Mais du point de vue de l'IA, la voie technique est la même : publier du contenu sur Internet et attendre que l'IA le collecte.
L'IA ne fait pas la différence entre le marketing et la falsification. C'est aussi là que réside l'ambiguïté de cette affaire qu'est le GEO.
Lorsque Blue Focus a investi dans Qinglan, le GEO n'était encore qu'un terme technique dans le milieu du marketing. Trois mois plus tard, c'est devenu un concept boursier.
Fin décembre 2025, Blue Focus a atteint la limite haute.
Les sociétés de courtage ont commencé à organiser intensivement des conférences téléphoniques pour décrypter le GEO, les rapports de recherche le définissant comme « la prochaine génération de point d'entrée du trafic à l'ère de l'IA ». Les capitaux ont afflué, achetant non seulement Blue Focus, mais toutes les entreprises liées au marketing digital et à l'IA ont suivi la hausse. Blue Focus a augmenté de 132% en 9 jours de bourse, et un lot d'actions conceptuelles suiveuses a doublé.
Source : Claixun
Après cette hausse, ces entreprises ont elles-mêmes publié des avis pour alerter des risques :
L'activité GEO ne génère aucun revenu, elle n'a pas d'impact significatif sur les opérations de l'entreprise. Blue Focus a également reconnu que les revenus générés par l'IA représentaient une très petite part de son chiffre d'affaires total.
Sous-entendu : le cours de l'action a plus que doublé, mais l'affaire GEO elle-même n'a pas vraiment rapporté d'argent.
Fin janvier, le cours de l'action de Blue Focus est passé de 9,6 yuans à 23,3 yuans, une hausse de 143% en un mois. C'est à ce moment-là que le président Zhao Wenquan a annoncé qu'il vendrait jusqu'à 20 millions d'actions. Au cours de l'action de l'époque, cela représentait une encaisse d'environ 467 millions de yuans.
Les rapports de recherche publics indiquent que l'année dernière, la taille totale du marché du GEO en Chine était d'environ 2,9 milliards de yuans. La hausse de la capitalisation boursière d'une seule action de Blue Focus en un mois dépasse largement ce chiffre.
315 a exposé le système Liqing qui empoisonne l'IA pour quelques centaines de yuans. Mais le concept GEO est passé par le marché A, gagnant des milliards.
Difficile de dire si l'investissement était empoisonné ou non, mais l'argent gagné est bien réel.
315 appelle ça empoisonnement, la Silicon Valley appelle ça monétisation
En janvier de cette année, OpenAI a annoncé sur son blog officiel : ChatGPT allait commencer à vendre de la publicité.
Les utilisateurs gratuits et les utilisateurs Go (8 dollars par mois) verront des publicités, les utilisateurs payants abonnés aux formules supérieures ne seront pas concernés.
Le 9 février, la publicité a officiellement été lancée. Certaines publicités apparaissent en bas des réponses de ChatGPT, avec une petite mention : Sponsored (fourni par un sponsor). Les premiers annonceurs incluent Ford, Adobe, Target, Best Buy...
Vous demandez à ChatGPT quelle voiture acheter, il vous donne une réponse, et en bas de la réponse se trouve un lien sponsorisé de Ford.
OpenAI l'a clairement dit : la publicité n'affectera pas le contenu de la réponse de ChatGPT. La réponse est la réponse, la publicité est la publicité, elles sont séparées.
Cela vous semble familier ?
Baidu disait la même chose à l'époque. Le classement payant est le classement payant, la recherche naturelle est la recherche naturelle, elles sont séparées. Plus tard, les cinq premiers résultats de recherche n'étaient plus que des publicités.
OpenAI estime que la publicité pourrait l'aider à doubler ses revenus annuels auprès des consommateurs pour atteindre 17 milliards de dollars. ChatGPT compte plus de 800 millions d'utilisateurs actifs hebdomadaires, dont 95% sont des utilisateurs gratuits, tous destinataires de publicités.
Maintenant, en repensant à la chaîne exposée par 315 : Liqing gave l'IA d'articles promotionnels pour qu'elle recommande des produits inexistants. OpenAI attache du contenu sponsorisé sous les réponses de l'IA pour qu'elle recommande des produits qui ont payé.
L'un n'a pas prévenu la plateforme, on appelle ça de l'empoisonnement. L'autre a signé un contrat avec la plateforme, on appelle ça de la monétisation.
Pour l'utilisateur, quelle est la différence ?
L'un est dans la réponse, l'autre est en dessous de la réponse. L'un n'a pas d'étiquette, l'autre a une étiquette "Annonce".
315 a attrapé Liqing pour quelques centaines de yuans, le marché A a spéculé sur le concept GEO pour des milliards, OpenAI prévoit de gagner 17 milliards de dollars par an avec ça.
La même chose, passant de l'empoisonnement à la monétisation, le prix a été multiplié des dizaines de milliers de fois.
En novembre 2023, des chercheurs de l'Indian Institute of Technology Delhi et de l'Université de Princeton ont publié un article sur arXiv, intitulé précisément « GEO: Generative Engine Optimization ».
C'était la première définition académique formelle de ce concept.
De la publication de l'article à l'exposition par 315, un peu plus de deux ans se sont écoulés. Entre-temps, il y a eu la production grise, le financement, la flambée des actions conceptuelles, la mise en vente des actions par le président, la plateforme d'IA elle-même se lançant dans la vente de publicités...
Le chemin parcouru par le SEO il y a vingt ans, le GEO l'a parcouru en deux ans.
La différence est qu'à l'époque, il a fallu plusieurs années pour que les gens apprennent à ne pas faire entièrement confiance aux résultats des moteurs de recherche ; aujourd'hui, l'IA est encore dans sa période de grâce de la confiance, la plupart des gens ne se rendent pas encore compte que les réponses de l'IA peuvent aussi être achetées.
Cependant, cette période de grâce ne durera peut-être pas trop. La prochaine fois que vous demanderez à l'IA ce qui vaut la peine d'être acheté, souvenez-vous de réfléchir une seconde de plus :
La réponse peut être gratuite, mais le cerveau ne peut pas être externalisé.
Twitter : https://twitter.com/BitpushNewsCN
Groupe de discussion TG de Bitpush : https://t.me/BitPushCommunity
Abonnement TG de Bitpush : https://t.me/bitpush
