VRAI OU FAUX. Plusieurs millions de personnes ont-elles vraiment signé une pétition réclamant le départ de Kylian Mbappé du Real Madrid ?

Kylian Mbappé lors d'un match entre le Real Madrid et Alavès en championnat d'Espagne (Liga),le 21 avril 2026 au stade Santiago Bernabéu. (MATTHIEU MIRVILLE / DPPI )

L'attaquant français,blessé,a provoqué la colère de certains supporters en s'affichant en Italie avec l'actrice Ester Expósito. Une pétition,lancée mardi,aurait même récolté plus de 12 millions de signatures en à peine plus de 24 heures. Un chiffre ahurissant,qui trahit un site tout sauf fiable.

C'est un peu comme si toute la Belgique réclamait le départ de la superstar du football français. Blessé aux ischios-jambiers depuis plusieurs semaines,Kylian Mbappé est en plein cœur d'une vive polémique en Espagne pour avoir été photographié en Sardaigne (Italie) au côté de l'actrice Ester Expósito,au moment où le Real Madrid s'apprêtait à jouer une rencontre de championnat décisive face à l'Espanyol Barcelone,dimanche 3 mai.

Verts de rage,de nombreux supporters sont allés jusqu'à appeler à son départ du club madrilène et une pétition,lancée mardi 5 mai,aurait même récolté plus de 12 millions de signatures en à peine plus de 24 heures. Baptisée "Mbappé Out" ("Mbappé,dehors"),elle invite les fans du club "à faire entendre" leur voix. "Si vous pensez qu'un changement s'impose,ne restez pas silencieux : signez cette pétition et défendez ce que vous estimez être le mieux pour l'avenir du club",les exhorte-t-elle.

Face à l'engouement,de nombreux médias – dont l'AFP dans une de ses dépêches – et comptes spécialisés sur les réseaux sociaux l'ont relayée. Mais le nombre de signatures revendiqué par cette pétition est-il bien fiable ? Non,loin de là. Car à la différence des pétitions hébergées sur des plateformes reconnues comme Change.org,celle-ci ne vérifie pas l'authenticité des signatures et laisse les internautes mal intentionnés signer à de très nombreuses reprises. Franceinfo a fait le test et a réussi,en quelques clics seulement,à signer plus d'une centaine de fois en quelques secondes. On vous explique.

Navigation privée et coup de main de Claude

Sur le site de la pétition,il n'est nullement question de s'inscrire,ou de faire vérifier son mail,comme le ferait un site de pétition classique. Le contenu de la page est lapidaire : une photo de Kylian Mbappé,un court texte,un compteur de signatures et un bouton "Signer". Si vous cliquez dessus une première fois,le site ne vous laisse pas le refaire. Mais plusieurs méthodes permettent de contourner cette "sécurité". La plus simple consiste à ouvrir une fenêtre de navigation privée : une fois en mode "incognito",le site ne vous reconnaît plus et le bouton "Signer" redevient accessible…

Pour multiplier les signatures,il suffit donc d'ouvrir de nouvelles fenêtres de navigation privée… à l'infini. Mais cette méthode est pour le moins fastidieuse. Alors franceinfo a poussé l'expérience un peu plus loin,en sollicitant l'intelligence artificielle,et plus précisément Claude,le chatbot d'Anthropic,connu pour ses qualités de codeur.

En lui demandant une commande nous permettant de signer à de multiples reprises,l'IA nous fournit une courte requête de quelques lignes de code à rentrer dans l'outil de développement de Windows. Nous nous exécutons et… Bingo ! Nous avons signé plus d'une centaine de fois en à peine une dizaine de secondes.

"Ici,les signatures sont purement déclaratives"

Consterné par la supercherie,le "hacker éthique" SaxX,Clément Domingo de son vrai nom,a été l'un des premiers à tirer la sonnette d'alarme dans une publication sur X. Contacté par franceinfo,il explique pourquoi il est si simple de faire grimper le compteur de signatures : "Il manque tous les paramètres classiques que l'on devrait avoir sur ce type de site de pétition. Une vérification de l'identité du créateur,une validation des signatures par mail,de la modération… Ici,les signatures sont purement déclaratives,il est donc impossible de savoir combien de personnes ont vraiment voté".

Ces manquements tiennent,en partie,à la nature du site. "Cette pétition est hébergée sur Replit,une plateforme de prototypage souvent utilisée par les étudiants qui permet de tester une idée de site ou d'application grâce à l'IA. Si le résultat vous plaît,vous pouvez le mettre en ligne. Mais ces sites ne sont absolument pas taillés pour,d'où ces énormes dérives",explique SaxX.

Une plateforme sérieuse de pétition en ligne,comme Change.org,fait au contraire de la vérification des signatures une priorité. "Chez nous,les internautes doivent absolument confirmer leur signature par mail pour pouvoir être comptabilisés. Si des adresses mails paraissent suspectent,nos équipes de modération n'hésitent pas à les supprimer",explique une responsable à franceinfo.

Il faut des mois pour en récolter autant

Si elle se refuse à juger les pétitions hébergées sur d'autres plateformes,elle confirme que le nombre de signatures revendiqué par la pétition contre Kylian Mbappé est "très étonnant" : "Pendant la crise des gilets jaunes,la pétition de Priscilla Ludowsky réclamant une baisse des prix à la pompe a atteint plus d'un million de signataires,mais il a fallu plusieurs mois."

A titre de comparaison,la pétition réclamant "Justice pour George Floyd",également hébergée sur Change.org,est devenue en 2020 la plus signée au monde,avec plus de 17 millions de signatures. Au moment de sa fermeture,à la condamnation du policier responsable de sa mort en juin 2021,elle avait récolté plus de 19,5 millions de signatures. Mais il a fallu plus d'un an pour atteindre ce nombre. Obtenir 12 millions de signatures en à peine plus d'une journée pour le départ de Kylian Mbappé du Real Madrid tiendrait donc d'une improbable mobilisation massive de fans madrilènes désabusés un peu partout dans le monde.

Bien heureusement,cette pétition ne présente pas de risques pour les internautes. "Mais ça aurait pu être le cas",alerte Saxx. "En simulant une vérification des signatures par mail,le créateur du site aurait pu siphonner des milliers d'adresses mails,enregistrer des adresses IP ou les métadonnées",prévient-il. Avant de signer une pétition en ligne ou de fournir la moindre donnée personnelle,il faut donc s'assurer qu'elle provient d'une plateforme reconnue.