Spotify critiqué pour avoir hébergé des podcasts de pharmacie en ligne illégale
Un nouveau rapport de la sénatrice Maggie Hassan révèle que **Spotify** a passé un an à supprimer discrètement des dizaines de milliers de podcasts faisant la publicité de pharmacies en ligne illégales, mais seulement après un examen public. Le rapport critique l'entreprise pour sa réponse tardive et son incapacité à signaler de manière proactive le contenu illicite aux forces de l'ordre, soulevant des préoccupations importantes pour les professionnels de la sécurité informatique et les utilisateurs soucieux de la vie privée concernant la responsabilité de la plateforme.
Au cours de la dernière année, **Spotify** a systématiquement purgé des dizaines de milliers de podcasts qui faisaient la promotion de pharmacies en ligne illégales. Un rapport récent, dirigé par la sénatrice **Maggie Hassan**, membre dirigeante du Comité économique conjoint, critique le géant du streaming pour sa réaction tardive, notant que le nettoyage n'a commencé qu'après une exposition médiatique et des demandes persistantes de son bureau.
Crucialement, le rapport souligne qu'aucun des contenus supprimés n'a jamais été signalé aux forces de l'ordre.
**Spotify** aurait supprimé plus de 57 000 épisodes de podcasts et 3 000 émissions, tout en prenant des mesures d'application contre 3 500 comptes. Ces comptes faisaient tous la promotion de liens vers des pharmacies en ligne illicites, faisant la publicité d'opioïdes, de benzodiazépines et de stimulants délivrés sur ordonnance. Malgré le volume important de suppressions, le rapport présente cela comme un échec de modération substantiel.
Le rapport établit une comparaison frappante : **Spotify** a agi contre plus de 3 500 comptes pour contenu lié à la drogue en 2025 (sic) contre moins de 100 l'année précédente. Le comité considère cette augmentation comme une preuve que l'entreprise n'a bougé qu'après avoir été sous le feu des critiques. **Spotify** a offert une explication différente, affirmant que ses anciens décomptes étaient incomplets en raison d'un changement dans la manière dont il suit les suppressions.
Bien que la plupart des podcasts fautifs aient eu une portée minimale, une poignée a trouvé un public. Deux podcasts, qui ont collectivement généré environ 13 000 écoutes, ont expliqué aux auditeurs comment acheter du modafinil, un médicament pour la vigilance, en utilisant **Bitcoin**. Un autre, avec 125 écoutes, renvoyait vers des sites se faisant passer pour des places de marché de pharmacies pour des médicaments contre le cancer et le VIH. Ces exemples, bien qu'exceptionnels, ont démontré des méthodes fonctionnelles de paiement et de commande.
La sénatrice Hassan a souligné la gravité de la situation, déclarant que les pilules contrefaites achetées en ligne sont fréquemment coupées au fentanyl, et que les adolescents sont particulièrement vulnérables.
« À l'ère de l'IA, toutes les plateformes en ligne doivent déployer des efforts sophistiqués pour identifier et supprimer continuellement le contenu illégal », a déclaré la sénatrice Hassan à WIRED. « Ne pas détecter et supprimer rapidement le contenu dangereux, et ne pas le signaler aux forces de l'ordre, peut entraîner des conséquences effroyables, qu'il s'agisse d'un adolescent qui achète des drogues en ligne qui pourraient être coupées au fentanyl mortel ou d'un senior qui tombe dans une arnaque qui efface ses économies de retraite. »
Interrogée sur l'approche de **Spotify** concernant les podcasts générés par l'IA, la porte-parole **Laura Batey** a déclaré que l'entreprise « a une longue histoire de collaboration avec les forces de l'ordre lorsque le contenu enfreint la loi ». Cependant, elle n'a pas confirmé si **Spotify** transmettait de manière proactive des cas à la **Drug Enforcement Agency (DEA)** ni la fréquence de ces transmissions. Batey n'a pas non plus abordé la question de savoir si **Spotify** suit les clics sur ces liens illicites.
**Spotify** a informé le comité que sa politique est d'alerter les autorités uniquement lorsqu'il identifie une menace crédible de préjudice grave, telle qu'un risque imminent pour la vie ou la sécurité. L'entreprise a classé les podcasts comme un schéma d'optimisation de recherche plutôt que comme une preuve de ventes de drogues réelles, ne répondant ainsi pas à son seuil de signalement.
Contrairement à **Spotify**, des concurrents comme **Snap** feraient des transmissions proactives régulières à la **DEA**, et **Meta** déclare coopérer avec les forces de l'ordre pour lutter contre les ventes de drogues. La position de **Spotify**, telle qu'exposée dans le rapport, est que ses obligations en tant que service de streaming de contenu sous licence diffèrent de celles d'un réseau social.
L'un des podcasts supprimés, signalé par le comité en juillet 2025 (sic), renvoyait vers un site appelé **Opioidstores.com**. Ce domaine a ensuite été saisi par des procureurs fédéraux à Brooklyn, en collaboration avec la **DEA**, la **FDA** et d'autres agences. Bien que **Spotify** ait supprimé le podcast, il n'a pas, selon ses propres déclarations, signalé l'activité.
**Spotify** a déclaré au comité que 94 % des épisodes supprimés avaient zéro écoute, et 99 % en avaient moins de 10. L'entreprise a soutenu que toucher l'audience de **Spotify** n'était pas l'objectif principal ; au lieu de cela, l'objectif était d'intégrer des liens dans les descriptions d'épisodes et les illustrations pour exploiter le classement du moteur de recherche de **Spotify** et améliorer le classement des pharmacies illicites et des sites d'arnaque dans **Google**.
Cependant, les décomptes d'écoutes ne mesurent que les écoutes audio, et **Spotify** reconnaît que l'audio n'était pas le point principal. Les opérateurs recherchaient des clics sur les liens, que **Spotify** ne suit pas pour les podcasts ordinaires, seulement pour les publicités payantes. Cela signifie que **Spotify** peut montrer un engagement audio minimal, mais ne peut pas quantifier combien d'utilisateurs ont suivi des liens vers des sites illicites.
Le problème s'étend au-delà de **Spotify**. Le personnel du comité a trouvé des séries de faux médicaments identiques sur **iHeart**, **Amazon Music** et **Podchaser**, beaucoup avec des dates de téléchargement similaires en 2021. Cela souligne la nature fédérée du podcasting, où une seule source peut distribuer du contenu sur plusieurs plateformes. La suppression de contenu d'une application n'affecte pas la source originale ni ses copies ailleurs.
**Spotify** affirme avoir plusieurs systèmes en place pour détecter ce type de contenu, y compris une liste de noms de drogues et d'argot, des logiciels pour identifier les utilisateurs bannis créant de nouveaux comptes, et un filtre IA pour les épisodes nouveaux et modifiés qui signale le contenu douteux pour examen humain. L'entreprise emploie également une société externe, **LegitScript**, pour examiner les podcasts trimestriellement. Le contenu jugé en violation est immédiatement supprimé des résultats de recherche.
Une grande partie de ce contenu illicite est désormais générée par l'IA. Le rapport pointe vers des services commercialisant des studios de podcasting IA, offrant des hôtes synthétiques, des voix clonées et une publication directe sur **Spotify**. Dans un cas, un podcast généré par IA se faisant passer pour un psychiatre a discuté de benzodiazépines comme le midazolam et l'estazolam, des drogues dont la **DEA** avertit qu'elles sont mal utilisées par les adolescents.
Bien que **Spotify** ait développé des défenses IA, celles-ci se sont principalement concentrées sur la musique plutôt que sur les podcasts. En septembre 2025 (sic), **Spotify** a annoncé de nouvelles protections IA et la suppression de 75 millions de pistes de spam au cours de l'année précédente. Cependant, ces mesures étaient spécifiques à la musique, et **Spotify** n'a apparemment aucune politique contre les podcasts générés par IA. Un représentant de **Spotify** a également déclaré au personnel du comité que l'entreprise n'est pas bien positionnée pour identifier le contenu fabriqué par IA. En revanche, **iHeartMedia** s'est engagé en novembre à ce que ses podcasts publiés soient « garantis humains ».
Le problème n'est pas limité à **Spotify** ou aux plateformes de podcast. L'entreprise a informé le comité que le même spam d'optimisation de recherche s'est propagé sur Internet, apparaissant même sur des sites Web gouvernementaux locaux, étatiques et fédéraux. Alors que l'IA réduit les coûts de production de contenu, ce matériel illicite continue d'apparaître partout où un domaine de confiance peut être exploité.