Obligo envoie une facture à une personne décedée: la FRC dépose une troisième plainte pénale

Pour la FRC, le combat contre Obligo et ses partenaires, c'est un peu comme celui contre l'Hydre de Lerne, le monstre mythologique à plusieurs têtes qui repoussent au fur et à mesure qu'on les coupe. Les plaintes et dénonciations affluent non-stop depuis plus de 10 ans, malgré deux plaintes pénales.

Il y a quelques semaines, un appel arrive à la permanence juridique de la FRC concernant des factures Obligo. Jusqu'ici, rien de bien inhabituel: tous les jours, des conseils sont dispensés au sujet de ces factures pour des abonnements (à des sites d'informations ou de contenus pour adultes) que les consommateurs concernés n'ont jamais voulu.

Une facture de 2025 pour une personne décédée en 2017

Et pourtant, ce témoignage sort de l'ordinaire et retient toute l'attention des juristes. La personne qui appelle a reçu des factures datées de février 2026 pour des abonnements prétendument conclus en avril et novembre 2025 par son époux... décédé huit ans auparavant!

Le numéro de téléphone indiqué sur les factures, lié à un abonnement Swisscom résilié depuis de nombreuses années, est bel et bien celui que le défunt utilisait à l'époque. Le modèle de téléphone (iPhone) qui figure à côté de la mention des sites qui auraient été consultés en 2025 correspond aussi à celui que cette personne utilisait. Mais à moins de croire à l'hypothèse d'un abonnement conclu depuis l'au-delà, c'est là que s'arrête toute logique.

Comment la société qui exploite les sites internet concernés, Cmetrix Technologies Grup (basée principalement en Roumanie), et son partenaire Obligo ont-ils pu relier ces informations, pour finir par envoyer une facture à une veuve infortunée?!?

Des données issues d'une fuite massive

La FRC considère que ce témoignage établit sans l'ombre d'un doute que des personnes qui n'ont jamais souscrit de services payants ni même visité une seule fois les sites internet les proposant peuvent se voir adresser une facture salée par l'entremise d'Obligo. Ce qui tend par la même occasion à prouver que cette société et ses partenaires utilisent non pas les données transmises par leurs clients (issues de la navigation), mais des listes de téléphone et d'adresses probablement très datées, peut-être issues d'une ancienne fuite massive de données, pour envoyer des factures, potentiellement au petit bonheur la chance.

Notre association émet même l'hypothèse que ces listes pourraient émaner de la fameuse fuite de données de 2018 reconnue par Swisscom, qui avait touché environ 800'000 personnes en Suisse.

Il n'est plus possible de parler d'erreurs isolées

Dans les précédentes procédures pénales initiées par la FRC, le Ministère public schwyzois en charge de l'affaire n'a jamais sérieusement pris en compte les nombreux témoignages de personnes qui affirmaient n'avoir jamais visité les sites internet concernés ni jamais conclu d'abonnement payants. Pour sa part, Obligo a tout au plus admis quelques erreurs d'adressages isolées. Ce récent témoignage prouve qu'il n'est plus possible de parler d'erreurs isolées.

On ne se risquera pas à parler de système bien rôdé... en attendant de connaître le sort réservé à la plainte pénale récemment déposée à Schwyz (la troisième plainte de la FRC!) et fondée principalement sur ce témoignage. Idéalement, cette plainte suscitera suffisamment l'intérêt du procureur pour qu'il investigue de manière approfondie les méthodes commerciales d'Obligo et de Cmetrix, et surtout la manière dont ces sociétés procèdent pour gérer leurs données et relier des informations entre elles.

Des sites sans grand intérêt pour 130 fr. par an

L'offre de sites qui utilisent Obligo pour envoyer leurs factures s'est étoffée avec les années. Il ne s'agit plus uniquement de sites pornographiques: l'expertise de CMetrix et Springberg dans le domaine des sites payants s'étend désormais à l'actualité et au divertissement. 

Exemple ci-dessous avec Newsaktuell24, Top-Videos et Videoclick, trois plateformes différentes. En réalité, elles fonctionnent de la même manière et présentent le même contenu. La première appartient à Springberg Group Ltd, une société basée à Malte. Les deux suivantes sont gérées par Cmetrix Technologies Grup SRL, basée à Roumanie. Deux entreprises régulièrement citées dans les plaintes et qui font donc partie des partenaires dont Obligo affirme vérifier les pratiques et les services.

Pour tenter de comprendre l’intérêt apparemment suscité par ces nombreuses plateformes, la FRC a testé l'une d'entre elles, Infoday. Nous avons été surpris de voir qu’une fois l’abonnement conclu, la navigation d'origine disparaissait – elle promettait pourtant une sélection suisse et une autre basée sur Donald Trump. Nous avons également remarqué que les 893 commentaires annoncés sous le sujet présenté en ouverture du site n’existaient pas. L'offre se limite en réalité à une série de vidéos assez quelconques et disponibles gratuitement sur le web ou les réseaux sociaux, des sélections «comiques» réunissant des vieux clips de jeux ou d’émissions TV des années 1990, du type «Vidéo Gag».

Nous avons évidemment immédiatement résilié l’abonnement avant qu’il ne devienne payant. Un engagement à 130fr.80 par an, tout de même!