Dark pattern : définition, exemples et interdictions (DSA)

Dark pattern : la définition en une phrase

Un dark pattern est un élément d'interface conçu pour tromper ou manipuler un utilisateur afin qu'il prenne une décision qui ne sert pas ses intérêts. On parle en français d'interface trompeuse ou de design manipulateur. Le bouton, le texte ou la mise en page ne sont pas là pour aider : ils sont là pour forcer la main.

Le terme vient du designer britannique Harry Brignull, qui l'a lancé en 2010. Sa formule d'origine reste la plus claire : « tricks used in websites and apps that make you do things that you didn't mean to ». Autrement dit, des astuces qui vous font faire ce que vous ne vouliez pas faire. Il a depuis rebaptisé son site deceptive.design, mais le mot dark pattern s'est imposé partout.

Pourquoi parler de patterns ?

En design, un pattern est une solution récurrente à un problème connu : un menu, un formulaire, un panier. Les dark patterns en sont la version sombre. Ils reprennent des codes familiers pour détourner l'attention au lieu de guider. C'est ce qui les rend efficaces : l'internaute leur fait confiance par habitude.

Comment fonctionnent les dark patterns

Ces interfaces exploitent nos raccourcis mentaux. On lit vite, on clique sur le bouton le plus visible, on accepte ce qui est déjà coché. Un bon design en tient compte pour simplifier la vie. Un dark pattern s'en sert pour influencer le choix sans que la personne s'en rende compte.

Le mécanisme repose presque toujours sur une asymétrie. L'option qui rapporte à l'entreprise est grande, colorée, à un clic. L'option qui protège l'utilisateur est grise, cachée ou demande cinq étapes. Les spécialistes en UX et UI connaissent bien ce levier, et c'est justement pour cela que la frontière entre persuasion et manipulation compte.

Les ressorts psychologiques utilisés

• L'urgence artificielle : un compte à rebours qui repart à zéro à chaque visite.
• La rareté inventée : « plus que 2 en stock » alors que le stock est plein.
• La culpabilité : un refus formulé pour faire honte.
• La fatigue : des demandes répétées jusqu'à ce que l'internaute cède.
• La confusion : des doubles négations qui inversent le sens d'une case.

Exemples de dark patterns les plus fréquents

Les chercheurs ont classé ces pratiques en familles. Certaines utilisent le texte, d'autres la mise en page, d'autres encore le prix. Voici celles qu'un dirigeant de PME croise le plus souvent, côté client comme côté éditeur de site.

Le confirmshaming ou « non merci » culpabilisant

Une fenêtre propose une remise. Le bouton pour refuser n'affiche pas un simple « non merci », mais une phrase du type « Non, je préfère payer plein tarif ». En anglais, on trouve la variante « No thanks, I don't like saving money ». Le but n'est pas d'informer, mais de rendre le refus pénible.

La case pré-cochée et l'ajout discret au panier

Une assurance, une option ou une newsletter est ajoutée par défaut. Brignull appelle cela sneak into basket : un produit glissé into your cart sans demande. Pour la collecte de données, la Cour de justice de l'Union européenne a tranché dès 2019 dans l'arrêt Planet49 : une case pré-cochée ne vaut pas consentement.

L'abonnement facile, la résiliation impossible

S'inscrire prend trente secondes. Se désabonner exige un appel, un courrier ou un parcours caché au fond d'un menu. On parle de roach motel, ou piège à cafards. En France, la résiliation d'un contrat souscrit en ligne doit désormais pouvoir se faire en ligne, via une fonctionnalité dédiée, depuis le 1er juin 2023. Un parcours de sortie bloqué fait aussi monter le churn dès que le client trouve la porte, avec un mauvais souvenir en prime.

Privacy zuckering et drip pricing

Le privacy zuckering pousse l'utilisateur à partager plus de données personnelles qu'il ne le souhaite, via des réglages confus. Le drip pricing affiche un prix d'appel, puis ajoute des frais à chaque étape du checkout. Le montant final n'apparaît qu'au dernier écran, quand l'acheteur est déjà engagé.

Le bandeau cookies déséquilibré

C'est sans doute le cas le plus courant sur les sites de TPE et PME. Un gros bouton « Tout accepter », et un lien discret « Paramétrer » qui ouvre une liste de quarante interrupteurs. La CNIL demande que refuser soit aussi simple qu'accepter. Notre guide du bandeau cookies RGPD détaille ce que l'autorité attend.

Ce que le DSA interdit, et ce que disent les autres textes

Le Digital Services Act, ou règlement (UE) 2022/2065, s'applique à toutes les plateformes en ligne depuis le 17 février 2024. Son article 25 interdit de concevoir, organiser ou exploiter des interfaces d'une manière qui trompe ou manipule les destinataires du service, ou qui altère leur capacité à prendre des décisions libres et éclairées. Le texte vise par exemple le fait de rendre la résiliation plus difficile que l'inscription ou de redemander un choix déjà fait.

Votre site est-il concerné ?

Il est important de nuancer. L'article 25 vise les plateformes en ligne, comme les marketplaces ou les réseaux sociaux, et l'article 19 en exempte en principe les micro et petites entreprises. Un site vitrine ou une boutique qui vend ses propres produits n'est donc pas toujours dans son champ. Mais cela ne change pas grand-chose en pratique, car d'autres règles prennent le relais.

• La directive sur les pratiques commerciales déloyales, transposée dans le Code de la consommation, sanctionne les pratiques commerciales trompeuses et agressives.
• Le RGPD impose un consentement libre, spécifique et univoque : une interface qui l'arrache n'est pas conforme.
• L'AI Act interdit les systèmes d'IA qui recourent à des techniques manipulatrices pour altérer le comportement d'une personne, un point à suivre si vous intégrez un assistant ou un agent IA.

Les erreurs courantes quand on conçoit son site

Beaucoup de dark patterns ne sont pas créés par malveillance. Ils arrivent par copie d'un concurrent, par une extension WordPress mal réglée ou par un test A/B qui a « gagné » sans qu'on regarde pourquoi. Le résultat est le même pour l'utilisateur, et pour le juge.

• Confondre un CTA mis en avant avec une option de refus cachée : on peut valoriser un bouton sans effacer l'autre.
• Mesurer seulement le taux de conversion à court terme, sans suivre remboursements, résiliations et avis négatifs.
• Laisser un compte à rebours permanent sur une offre qui ne s'arrête jamais.
• Pré-cocher l'inscription à la newsletter dans le formulaire de commande.
• Rédiger des libellés ambigus, du type « Ne pas refuser de ne plus recevoir ».

Un site qui rapporte n'a pas besoin de ces astuces. Un tunnel clair, des prix complets dès la fiche produit et une sortie simple créent de la confiance, et la confiance fait revenir les clients. C'est ce que nous visons quand nous accompagnons une création de site internet : convertir sans piéger.

Ressources pour aller plus loin

Pour approfondir le sujet, quelques références sérieuses suffisent. Elles sont publiques et régulièrement citées par les autorités comme par les designers.

• Harry Brignull, Deceptive Patterns, livre et site deceptive.design, qui recense les familles de pièges et des cas réels.
• CNIL, cahier IP n°6 « La forme des choix », 2019, sur le design et les données personnelles.
• Règlement (UE) 2022/2065 sur les services numériques (DSA), article 25 et considérant 67.
• Directive 2005/29/CE relative aux pratiques commerciales déloyales et ses lignes directrices d'interprétation.
• Comité européen de la protection des données, lignes directrices 03/2022 sur les deceptive design patterns dans les réseaux sociaux.

Questions fréquentes