Réserver un hôtel sur Internet est devenu aussi banal que commander une pizza, sauf qu’une pizza ratée vous coûte généralement une vingtaine d’euros, tandis qu’une réservation frauduleuse peut vous faire perdre plusieurs centaines d’euros et vous laisser avec vos valises devant un logement qui n’existe pas. Et lorsque l’arnaque se déroule sur une plateforme aussi connue que Booking.com, les voyageurs ont naturellement tendance à baisser leur garde.
Le 21 octobre 2026, la Commission européenne a ouvert une enquête formelle visant Booking.com, afin de déterminer si le géant de la réservation respecte ses obligations en matière de lutte contre les fraudes et de transparence publicitaire. Bruxelles s’intéresse particulièrement aux fausses annonces, aux tentatives de phishing exploitant les informations des voyageurs et aux établissements bénéficiant d’une meilleure visibilité contre rémunération.
Précisons immédiatement que cette procédure ne constitue pas une condamnation : les autorités européennes doivent encore déterminer si Booking.com a effectivement enfreint la législation.
Le premier problème concerne les annonces frauduleuses, qui peuvent présenter des appartements inexistants ou des hébergements proposés par des personnes n’ayant aucun droit de les louer. Les escrocs utilisent parfois des photographies récupérées ailleurs, ajoutent une description séduisante et proposent un tarif suffisamment attractif pour encourager une réservation rapide.
Le voyageur pense alors avoir trouvé une excellente affaire, jusqu’au moment où il découvre que l’adresse ne correspond à aucun logement disponible ou que le véritable propriétaire ignore totalement l’existence de cette location. L’enquête européenne doit notamment déterminer si Booking.com prend des mesures suffisantes pour identifier ces annonces et limiter leur diffusion.
La deuxième méthode est particulièrement sournoise, puisqu’elle peut viser des clients ayant effectué une réservation parfaitement légitime. Des cybercriminels compromettent parfois le compte d’un établissement partenaire, récupèrent des informations sur les séjours et contactent les voyageurs en se faisant passer pour l’hôtel.
Imaginez que vous réserviez quatre nuits à Barcelone et receviez, quelques jours avant votre départ, un message mentionnant votre nom, votre hôtel et vos dates exactes de séjour. On vous explique qu’un problème de paiement menace votre réservation et qu’une nouvelle vérification bancaire est indispensable pour conserver votre chambre.
Le lien fourni conduit vers un faux site où les escrocs tentent de récupérer vos coordonnées bancaires. La véritable réservation peut pourtant rester parfaitement valable, tandis que vous venez de payer un individu dont la seule expérience hôtelière consiste probablement à profiter de l’argent des autres.
Le plus inquiétant est que ces messages peuvent parfois emprunter les canaux de communication habituellement utilisés entre les établissements et leurs clients, ce qui les rend particulièrement crédibles.
La Commission européenne examine également la transparence de certains résultats sponsorisés. Sur Booking.com, des établissements peuvent améliorer leur visibilité en acceptant notamment des commissions plus élevées, ce qui peut influencer leur position dans les résultats de recherche.
Cette pratique n’est pas nécessairement illégale, mais les consommateurs doivent pouvoir comprendre lorsqu’un classement est influencé par une rémunération. L’Europe souhaite donc vérifier si les informations présentées respectent les exigences du Digital Services Act, le règlement européen destiné à renforcer les responsabilités des grandes plateformes numériques.
L’enquête repose sur le Digital Services Act, qui impose aux très grandes plateformes d’identifier et de limiter certains risques systémiques, notamment ceux liés aux activités frauduleuses.
Si des infractions sont établies, Booking.com pourrait théoriquement encourir une sanction atteignant 6 % de son chiffre d’affaires annuel mondial, conformément au plafond prévu par la réglementation. Il ne s’agit toutefois ni d’une amende déjà prononcée ni d’un montant automatiquement applicable.
De son côté, Booking.com affirme coopérer avec la Commission européenne et rappelle que la protection des voyageurs, des établissements et des informations personnelles constitue une priorité. La procédure devra donc établir si les dispositifs existants sont suffisants, sans présumer de la responsabilité de l’entreprise.
Même lorsqu’une réservation semble parfaitement authentique, quelques réflexes permettent de réduire considérablement les risques :
Vous avez déjà communiqué vos données bancaires ?
Contactez immédiatement votre banque et, si nécessaire,
Card Stop au
078 170 170,
puis conservez les preuves pour effectuer un signalement ou déposer plainte.
L’ouverture de cette enquête ne signifie évidemment pas que toutes les réservations effectuées sur Booking.com sont dangereuses, mais elle rappelle qu’une plateforme connue ne constitue pas une garantie absolue contre les escroqueries. Les fraudeurs exploitent précisément la confiance que les consommateurs accordent aux grandes marques, particulièrement lorsqu’ils disposent d’informations suffisamment précises pour rendre leurs messages crédibles.
La Commission européenne devra maintenant déterminer si Booking.com protège suffisamment ses utilisateurs et respecte les obligations imposées par le DSA. En attendant, mieux vaut vérifier toute demande de paiement inhabituelle, même lorsqu’elle semble provenir directement de votre hôtel.
Car lorsqu’on réserve une semaine de vacances, on espère généralement financer son propre séjour, pas celui du cybercriminel qui vient de récupérer les coordonnées de sa carte bancaire.
21 octobre 2026 · Français
Communiqué officiel présentant les trois volets de l’enquête, les obligations du Digital Services Act et les prochaines étapes de la procédure.
21 octobre 2026 · Anglais
Couverture indépendante de la procédure européenne, des risques de fraude et de la réaction officielle de Booking.com.
21 octobre 2026 · Anglais
Enquête détaillée sur les fraudes aux réservations, les messages de phishing et les signalements enregistrés par les associations de consommateurs.
21 octobre 2026 · Anglais
Explications sur le Digital Services Act, les risques examinés et les sanctions possibles si des infractions sont établies.
Guide de prévention · Français
Avertissement du Centre pour la Cybersécurité Belgique concernant les comptes d’hôtels compromis, les messages frauduleux et les démarches à suivre pour les victimes.
Des clients français d'ENGIE auraient été informés d'un incident de cybersécurité concernant certaines de leurs…
Le 4 octobre 2026, Inès Mendoza, 34 ans, est décédée par suicide à Lyon. Cette…
Pour démarrer avec Grok Commencez par le site officiel ou l’application obtenue depuis les liens…
Amazon vient de présenter cinq nouvelles caméras Blink et, cette fois, le fabricant ne s'est…
Vous recevez un message WhatsApp d'un ami. Rien de suspect : il vous demande simplement…
Imaginez la scène. Vous recevez un e-mail confirmant la réservation d'un hôtel à Rome. Vous…