Des acteurs malveillants ont été en train de téléverser de fausses chansons sur les pages de vrais artistes sur Spotify et d’autres plateformes, selon un rapport de 404 Media. Le mécanisme est assez simple. Ils utilisent une IA générative pour créer des chansons médiocres et exploitent ensuite une faille de distribution pour les insérer directement dans le catalogue d’un artiste déjà existant.
La faille leur donne même accès aux revenus générés par les morceaux, car l’argent ne va pas à l’artiste original. Le paiement est également susceptible d’être bien plus élevé que pour de l’IA médiocre habituelle, car le morceau falsifié s’approprie le nom et la page de profil d’un artiste.
Il est incroyablement facile de publier de la musique générée par IA au nom de vrais artistes sur Spotify. Cela nous a pris cinq minutes. Vous pouvez le faire pour des groupes modestes, des artistes décédés, même Taylor Swift. Il s’agit d’une gigantesque faille dans la distribution musicale numérique qui est largement détournée www.404media.co/spotify-ai-m…
— Emanuel Maiberg (@emanuelmaiberg.bsky.social) 2026-09-17T13:39:28.579Z
Voici comment cela fonctionne, ce qui a été confirmé par 404 Media alors qu’ils testaient le processus avec le groupe de Brooklyn Lathe of Heaven. Le fraudeur réalise une chanson médiocre via un outil comme Suno ou Udio. Ensuite, il utilise une IA générative pour concevoir une pochette d’album. Enfin, il s’inscrit à un service de distribution musicale numérique, comme DistroKid (le service 4040 Media utilisé lors du test). Une fois la chanson téléchargée, il suffit de mentir et de dire qu’ils forment un vrai groupe et la plateforme fait le reste.
Bientôt, la chanson apparaît sur Spotify, Tidal, Apple Music, Amazon Music et d’autres services de streaming comme un véritable nouveau titre du vrai artiste. Tout ce qu’il faut, c’est la volonté d’inventer des choses et la capacité de cocher quelques cases sur un site web. Ni le service de distribution ni la plateforme de streaming ne repèrent l’erreur, de sorte que la chanson est autorisée à rapporter des revenus au fraudeur et à ruiner la réputation de l’artiste.
Comme toujours, les artistes plus petits sont plus vulnérables à ces arnaques. C’est parce que les musiciens célèbres disposent souvent d’équipes de personnes qui vérifient ce genre de choses. Cela devient aussi un problème pour les artistes décédés, ce qui est plutôt dégoûtant. Spotify a confié à 404 Media que « les profils qui ne sont pas activement gérés peuvent être particulièrement vulnérables ».
« Pouvoir apprécier le processus de création et de le diffuser dans le monde en sachant qu’il est clairement le produit de nos propres mains est essentiellement l’une des dernières forces motrices qui sous-tendent la création musicale », a déclaré le chanteur du Lathe of Heaven à 404 Media. « Le fait que quelqu’un puisse ruiner notre réputation en déposant ces déchets cringe sous notre nom est extrêmement démoralisant et en dit long sur les services de distribution et de streaming qui permettent que cela se produise. »
Le groupe Odette Child a commencé à suivre le problème dès juillet et a depuis découvert plus de 300 chansons générées par IA prétendant être de grands artistes comme Taylor Swift, des célébrités au hasard, des musiciens de jazz décédés et à peu près tout ce qui se trouve entre les deux. La faille existait avant que le slop IA n’envahisse les plateformes de diffusion musicale, mais désormais il s’agit d’une question d’ampleur. Il est une chose de créer une chanson fictive soi-même et de la téléverser en prétendant être quelqu’un d’autre. Il est une autre chose d’utiliser une IA générative pour « créer » et téléverser des centaines en une journée.
Spotify travaille sur un outil qui permet aux musiciens de vérifier les sorties avant qu’elles ne soient publiées et associées à leurs profils, mais il est encore en bêta limitée. Cette fonctionnalité avait été annoncée dès mars. Les statistiques varient, mais on estime qu’environ 50 000 chansons générées par IA sont téléchargées sur Spotify chaque jour.
« On peut voir très clairement qu’ils ne s’intéressent pas à la meilleure solution possible à ce problème », a déclaré Odette Child. « Nous avons besoin d’une sorte d’infrastructure qui puisse nous protéger contre cela en tant que consommateurs, auditeurs et surtout artistes. »
Spotify a déclaré que « protéger l’identité des artistes est une priorité absolue pour nous, et nous continuons d’investir massivement dans la détection et la prévention ». Il a aussi dit qu’il est « en travail direct avec les distributeurs pour stopper les soumissions problématiques à la source », ce qui pourrait signifier que cette faille sera finalement fermée.
Amazon Music a émis un discours d’entreprise et a déclaré qu’il « s’engage à améliorer continuellement notre application grâce à des technologies de détection avancées et des systèmes de surveillance affinés, et nous sommes en dialogue régulier avec les partenaires et les titulaires de droits pour veiller à protéger les intérêts des artistes et des auteurs-compositeurs à mesure que le paysage évolue. »
Ce n’est pas comme si ces plateformes restaient les bras croisés. Elles ont pris des mesures pour traiter le problème, mais ces mesures ne semblent pas fonctionner. Spotify dispose d’un nouveau badge de vérification qui confirme qu’une chanson n’est pas générée par IA. Il a aussi introduit un filtre anti-spam qui recherche les « téléversements massifs, les doublons, les piratages SEO, les abus de pistes artificiellement courtes et d’autres formes de contenu médiocre ».
