Imaginez une jeune startup qui promet de révolutionner le shopping en ligne comme Google Flights l’a fait pour les billets d’avion. Elle attire les projecteurs, lève des fonds, s’associe à des noms prestigieux… et soudain, un article d’investigation révèle qu’elle a passé des mois à détourner des commissions d’affiliation grâce à une technique controversée. C’est exactement ce qui est arrivé à Phia, la plateforme co-fondée par Phoebe Gates et Sophia Kianni. Derrière les annonces séduisantes et le discours innovant se cachait une pratique que beaucoup considèrent comme de la fraude pure et simple : le cookie stuffing.
Quand l’innovation rencontre la zone grise de l’affiliation
Le monde des startups adore les récits de disruption. Phia n’y a pas échappé. Lancée en avril avec l’ambition de devenir le comparateur de prix le plus efficace du marché, l’application promettait de scanner des dizaines de retailers pour offrir aux utilisateurs les meilleures offres. Sur le papier, l’idée était brillante. Dans les faits, une partie importante de son modèle économique reposait sur une mécanique bien moins glorieuse.
Le cookie stuffing consiste à placer un cookie d’affiliation dans le navigateur d’un utilisateur sans que celui-ci ait réellement cliqué sur un lien de recommandation. Résultat : lorsqu’il achète plus tard sur un site partenaire, la commission revient à la plateforme qui a “farci” le cookie, même si elle n’a joué aucun rôle dans la décision d’achat. C’est une pratique explicitement interdite par la plupart des contrats d’affiliation. Elle est considérée comme un vol de revenus pour les vrais affiliés et comme une tromperie envers les marques.
Pourtant, selon les dernières révélations de Bloomberg relayées par la presse spécialisée, Phia a pratiqué cette technique pendant plusieurs mois. Et contrairement à ce que la communication officielle a d’abord laissé entendre, les deux co-fondatrices en étaient parfaitement informées.
Des messages Slack qui changent tout
En juillet, lorsque Bloomberg a publié son premier reportage sur les pratiques d’attribution de Phia, un porte-parole de la startup avait affirmé que la société n’avait découvert le problème qu’après avoir été contactée par les journalistes. Cette version des faits s’est effondrée quelques semaines plus tard.
De nouveaux documents, notamment des échanges internes sur Slack, montrent que Phoebe Gates et Sophia Kianni discutaient déjà du cookie stuffing dès le mois de décembre. Les messages révèlent que la fonctionnalité n’était pas un bug accidentel, mais un mécanisme volontairement conçu, activable et désactivable à volonté. Les fondatrices et certains cadres techniques en parlaient ouvertement, comme d’un levier de croissance parmi d’autres.
Toute fonctionnalité entraînant des erreurs d’attribution a été immédiatement retirée le 7 juillet. Nous examinons chaque transaction et avons déjà commencé à procéder aux inversions auprès de nos partenaires.
Porte-parole de Phia
Cette déclaration, publiée après les nouvelles accusations, tente de minimiser l’ampleur du problème. Mais les chiffres avancés par Bloomberg racontent une autre histoire. Le cookie stuffing représentait une part significative du chiffre d’affaires quotidien de Phia. Dès que la pratique a été stoppée, les revenus ont chuté de façon notable. Nike et Nordstrom font partie des enseignes dont les commissions auraient été captées de manière irrégulière.
Un modèle économique sous tension
Pour comprendre pourquoi une startup aussi médiatisée a pris ce risque, il faut regarder de près son modèle. Phia se présente comme un outil de découverte de prix. Elle monétise principalement via des commissions d’affiliation. Plus elle “génère” de ventes, plus elle gagne d’argent. Dans un marché ultra-concurrentiel où chaque point de pourcentage compte, la tentation d’optimiser artificiellement les attributions est réelle.
Le problème, c’est que cette optimisation se fait au détriment des autres acteurs de l’écosystème. Les vrais créateurs de contenu, les influenceurs et les sites spécialisés qui investissent du temps et de l’argent pour orienter les acheteurs se retrouvent privés de leurs commissions. Les marques, de leur côté, paient pour des ventes qu’elles pensent provenir d’une recommandation légitime, alors qu’elles résultent d’une manipulation technique.
Plusieurs sources indiquent que des enseignes n’étaient même pas au courant d’apparaître dans l’application Phia. Cette opacité a renforcé le sentiment de défiance. Après la première vague de révélations, Puck a rapporté que presque la moitié des employés à temps plein de la startup avaient quitté l’entreprise depuis le début de l’année. Les investisseurs, eux, auraient commencé à regarder le dossier avec un certain malaise face à l’agressivité du modèle d’affiliation.
Au-delà du cookie stuffing : d’autres zones d’ombre
Le scandale de l’attribution n’est pas le premier nuage à s’accumuler au-dessus de Phia. Des révélations antérieures avaient déjà pointé du doigt des pratiques de collecte de données particulièrement intrusives. L’application aurait suivi le comportement des utilisateurs à travers le web et renvoyé ces informations vers ses serveurs, le tout sans transparence suffisante.
Dans l’univers des startups, la ligne entre innovation et dérive est parfois ténue. Beaucoup d’entreprises testent les limites des conditions d’utilisation, des politiques de confidentialité ou des accords commerciaux. Mais lorsqu’on croise des noms aussi médiatiques que celui de Phoebe Gates, fille de Bill et Melinda, et Sophia Kianni, déjà connue pour son activisme climatique, l’attention devient maximale. Chaque approximation, chaque zone grise, chaque “bug” qui n’en est pas un finit par se transformer en affaire publique.
Les fondatrices ont longtemps cultivé une image de jeunes entrepreneuses idéalistes, connectées aux enjeux de leur génération. Le contraste avec une pratique aussi cynique que le cookie stuffing crée un choc de crédibilité. Il ne s’agit plus seulement d’une question technique ou contractuelle. C’est la confiance elle-même qui est mise en cause.
Comment fonctionne réellement le cookie stuffing
Pour ceux qui ne sont pas familiers avec les mécanismes d’affiliation, un petit détour technique s’impose. Lorsqu’un internaute clique sur un lien d’affilié, un cookie est déposé dans son navigateur. Ce cookie contient un identifiant qui permet au réseau d’affiliation de savoir qui a orienté l’achat. La durée de vie de ce cookie varie selon les programmes : 24 heures, 7 jours, 30 jours, parfois plus.
Le stuffing consiste à forcer le dépôt de ce cookie sans clic légitime. Cela peut se faire via des iframes invisibles, des redirections automatiques, des scripts injectés dans des pages ou des applications. L’utilisateur ne se rend compte de rien. Lorsqu’il achète plus tard sur le site concerné, la commission est attribuée à celui qui a “farci” le cookie, et non à celui qui a réellement influencé la décision.
Les réseaux d’affiliation et les grandes marques interdisent formellement cette pratique. Les contrats sont clairs. Pourtant, elle continue d’exister parce qu’elle est difficile à détecter en temps réel et parce qu’elle peut générer des volumes de revenus importants sur de courtes périodes. C’est précisément ce qui semble s’être produit chez Phia.
Les conséquences concrètes pour les partenaires
Lorsque Bloomberg a cartographié les flux, plusieurs enseignes sont apparues dans le radar. Nike et Nordstrom ont été citées explicitement. Ces marques disposent de programmes d’affiliation sophistiqués et surveillent de près la qualité de leurs sources de trafic. Découvrir que des commissions leur ont été facturées sur la base d’attributions artificielles est une mauvaise surprise.
Phia a annoncé qu’elle procédait à des inversions de transactions. Autrement dit, elle reverse les commissions indûment perçues. C’est un geste nécessaire, mais qui ne répare pas entièrement le préjudice. Les vrais affiliés ont perdu des revenus pendant des mois. Certains ont peut-être investi moins dans leurs campagnes parce que leurs performances semblaient stagnantes. D’autres ont simplement vu leur ranking baisser dans les dashboards des marques.
Pour les startups qui reposent sur l’affiliation, la leçon est claire. Tricher sur l’attribution peut accélérer la croissance à court terme, mais détruit la confiance à long terme. Une fois que les partenaires commencent à douter, chaque chiffre devient suspect. Les audits se multiplient. Les contrats se durcissent. Les portes se ferment.
Une culture d’entreprise en question
Les messages Slack mentionnés par Bloomberg ne se contentent pas de prouver que les fondatrices savaient. Ils donnent un aperçu de la culture interne. Parler ouvertement d’une pratique interdite, la traiter comme un levier activable, et continuer pendant des mois suggère un climat où les résultats priment sur les règles.
Dans de nombreuses startups early-stage, la pression est énorme. Les levées de fonds, les objectifs de croissance, les tableaux de bord quotidiens créent un environnement où certaines frontières deviennent floues. Ce n’est pas une excuse. C’est un constat. Les équipes qui réussissent durablement sont celles qui refusent de franchir certaines lignes, même lorsque le coût à court terme est élevé.
Phia a annoncé le recrutement d’un responsable de la conformité. C’est un signal positif. Mais la conformité ne se décrète pas après coup. Elle se construit dès les premiers jours, dans les choix techniques, dans les discussions produit, dans la manière dont on parle des utilisateurs et des partenaires.
Le poids des noms et de la médiatisation
Il est impossible d’ignorer le facteur notoriété. Phoebe Gates n’est pas une entrepreneuse anonyme. Son nom attire naturellement l’attention des médias, des investisseurs et du public. Sophia Kianni, de son côté, a construit une image d’activiste engagée. Lorsque leur startup se retrouve au centre d’une affaire de manipulation d’affiliation, le contraste est saisissant.
Cette visibilité a un double effet. Elle accélère la diffusion des révélations, mais elle peut aussi créer un sentiment d’injustice relative. D’autres startups pratiquent peut-être des techniques similaires dans l’ombre. Elles ne font pas la une. Phia, elle, n’a pas eu ce luxe. La médiatisation force une reddition de comptes plus rapide et plus publique.
Pour l’écosystème startup dans son ensemble, c’est une occasion de rappeler que l’éthique n’est pas un accessoire de communication. Elle fait partie intégrante de la construction de la valeur. Les investisseurs sérieux le savent. Les talents les plus recherchés le savent aussi. Une culture toxique finit toujours par coûter plus cher que les gains artificiels qu’elle a permis de générer.
Que retenir pour les autres acteurs de l’affiliation
Le cas Phia doit servir de signal d’alarme pour l’ensemble de l’industrie. Les réseaux d’affiliation ont intérêt à renforcer leurs outils de détection. Les marques doivent auditer plus régulièrement la qualité de leurs sources. Les créateurs de contenu ont intérêt à diversifier leurs revenus pour ne pas dépendre exclusivement de commissions parfois volatiles.
Du côté des startups, la tentation de “jouer avec les règles” reste forte. La croissance à tout prix, le FOMO des levées de fonds, la pression des tableaux de bord peuvent pousser à des choix douteux. Pourtant, l’histoire récente montre que ces choix finissent presque toujours par éclater au grand jour. Quand cela arrive, le coût en réputation, en partenariats et en talent est considérable.
- Vérifier systématiquement les conditions des programmes d’affiliation avant de signer.
- Mettre en place des contrôles internes indépendants sur les mécanismes d’attribution.
- Former les équipes produit et technique aux enjeux éthiques de l’affiliation.
- Privilégier la transparence avec les partenaires plutôt que l’optimisation agressive.
- Anticiper les audits plutôt que de les subir.
Ces principes paraissent évidents. Ils ne le sont pas toujours dans le feu de l’action. Le rappel de Phia devrait aider à les ancrer plus solidement.
Une startup à la croisée des chemins
Phia a perdu une part significative de ses revenus quotidiens en arrêtant le cookie stuffing. Elle a perdu des employés. Elle a perdu une partie de la confiance de certains partenaires et investisseurs. Elle a engagé un processus de remboursement et de mise en conformité. La suite dépendra de sa capacité à reconstruire une culture et un modèle plus sains.
Le shopping en ligne a réellement besoin d’outils intelligents pour aider les consommateurs à trouver les meilleurs prix. L’idée de départ de Phia n’était pas mauvaise. C’est l’exécution, et surtout les raccourcis pris en chemin, qui ont créé le problème. Une startup peut survivre à une crise de ce type si elle en tire les leçons profondes. Elle peut aussi s’enfoncer si elle se contente de communiquer sans changer réellement ses pratiques.
Pour l’instant, le message officiel insiste sur le “learning”. C’est un début. Mais les partenaires, les utilisateurs et les observateurs jugeront sur les actes. Les inversions de commissions sont nécessaires. Le recrutement d’un responsable de la conformité est utile. Ce qui sera vraiment déterminant, c’est la manière dont les décisions quotidiennes seront prises désormais, loin des projecteurs.
Le cookie stuffing n’est pas un détail technique
Il est tentant de ranger cette affaire dans la catégorie des “problèmes techniques”. Ce serait une erreur. Le cookie stuffing touche à la confiance, à l’équité et à la viabilité de tout un écosystème économique. Lorsque des acteurs détournent les mécanismes d’attribution, ils ne volent pas seulement des commissions. Ils faussent les signaux du marché. Ils découragent les créateurs de contenu honnêtes. Ils rendent les marques plus méfiantes. À terme, c’est tout le modèle de l’affiliation qui s’en trouve affaibli.
Dans un contexte où les budgets marketing sont de plus en plus scrutés et où les plateformes publicitaires traditionnelles se complexifient, l’affiliation reste l’un des canaux les plus performants lorsqu’il est bien géré. Le préserver passe par une vigilance collective. Les affaires comme celle de Phia, aussi désagréables soient-elles, jouent un rôle de rappel à l’ordre.
Elles montrent aussi que la transparence n’est plus optionnelle. Les fuites de Slack, les sources anonymes, les investigations journalistiques rendent de plus en plus difficile de cacher durablement des pratiques douteuses. Dans l’écosystème startup d’aujourd’hui, la réputation se construit et se détruit à une vitesse inédite.
Perspectives pour l’avenir de Phia et de ses pairs
Il est encore trop tôt pour savoir si Phia réussira à tourner la page. Le marché du shopping en ligne reste dynamique. Les consommateurs cherchent toujours des outils efficaces pour comparer les prix. Une équipe talentueuse, un produit utile et une culture remaniée peuvent permettre un rebond. Mais le chemin sera plus escarpé qu’il ne l’aurait été sans cette affaire.
Pour les autres startups qui monétisent via l’affiliation, le message est sans ambiguïté. Les raccourcis techniques ont un coût. Ce coût peut rester invisible pendant un temps. Il finit presque toujours par apparaître. Lorsque cela arrive, la facture est souvent plus salée que les gains initialement réalisés.
Les fondateurs qui veulent construire des entreprises durables ont intérêt à intégrer cette réalité dès le premier jour. Les investisseurs qui veulent protéger leur capital ont intérêt à poser les bonnes questions sur les mécanismes d’attribution. Les employés qui veulent travailler dans des structures saines ont intérêt à refuser de participer à des pratiques qu’ils savent contraires aux règles.
Le scandale Phia n’est pas seulement l’histoire d’une startup qui a triché. C’est un miroir tendu à tout un secteur. Ce que chacun choisit d’y voir déterminera, en partie, la qualité de l’écosystème que nous construirons dans les années à venir.
En définitive, la question n’est plus de savoir si le cookie stuffing a eu lieu. Les preuves semblent suffisamment solides. La vraie question est de savoir comment une entreprise, et plus largement une industrie, transforme une crise de confiance en opportunité de reconstruction. Phia a annoncé qu’elle apprendrait de cet épisode. L’écosystème tout entier aurait intérêt à en faire de même.
Les prochains mois diront si les paroles se traduisent en actes concrets. Pour l’instant, l’affaire reste un cas d’école de ce qui se produit lorsque la pression de la croissance rencontre des garde-fous trop faibles. Un rappel utile, même s’il arrive un peu tard pour ceux qui ont déjà perdu des commissions, des emplois ou de la confiance.
Dans le monde des startups, les histoires les plus intéressantes ne sont pas toujours celles des succès fulgurants. Ce sont parfois celles des dérives, des corrections et des reconstructions. L’histoire de Phia appartient pour l’instant à cette deuxième catégorie. Elle n’est pas terminée. Mais les premiers chapitres ont déjà de quoi faire réfléchir longuement tous ceux qui construisent, financent ou utilisent des plateformes d’affiliation.