Chicken Road n'a ni application, ni site, ni notifications : 84 surfaces utilisent son nom

L'incident : une notification chez quelqu'un qui n'a jamais joué

Le point de départ est un signalement public publié cette semaine. Son auteur y raconte un téléphone qui reçoit une notification intitulée « Chicken Road | PLAY NOW », alors qu'il ne s'est jamais inscrit à quoi que ce soit. Un appui sur la notification ouvrait un site web montrant un jeu crash avec des montants de paris. Des captures d'écran étaient jointes au signalement, et son auteur demandait s'il s'agissait d'une publicité ou de quelque chose de suspect. Le même signalement a été republié dans un second espace d'entraide, sans réponse qui tranche.⁠^[2]

Ce que ce signalement établit : le type de destination (un site de paris affichant le jeu) et le format du message (un titre au nom du jeu, un appel à l'action « PLAY NOW »). Ce qu'il n'établit pas : la surface exacte qui a envoyé la notification — elle n'y est pas nommée, et elle ne peut pas être déterminée de l'extérieur. Notre lecture : l'hypothèse « publicité dans l'application » est la moins bonne des explications disponibles : une publicité s'affiche dans le fil d'une application, elle n'arrive pas comme une notification système sur l'écran d'un téléphone.

L'incident n'a rien d'isolé dans sa mécanique. Les ingrédients en sont vendus ouvertement par des surfaces que ce recensement a comptées — et, depuis la vérification, le couplage est écrit noir sur blanc chez trois d'entre elles, visitées une par une : la page d'installation d'un fichier APK y annonce que l'application envoie des « notifications push qui vous alertent des promotions spéciales et des récompenses quotidiennes », une autre promet à l'application installée des « notifications push pour les bonus », une troisième présente les « notifications optionnelles » comme une fonction de l'application annoncée. La notification reçue cette semaine est la forme aboutie d'un dispositif que le recensement ci-dessous compte pièce par pièce.

Le fait de base : le jeu n'a aucun canal grand public

Chicken Road est un produit fourni aux entreprises : son développeur le livre aux casinos en ligne, qui l'intègrent à leur catalogue. Le jeu ne se joue qu'à l'intérieur du lobby d'un casino, il s'y paie dans la monnaie du compte du casino, et il y figure sous le nom de son développeur dans le filtre des fournisseurs.⁠^[3] Il n'existe donc, sous le nom du jeu, aucune application grand public, aucun fichier à télécharger, aucun site officiel et aucun service de notifications.

Cette phrase est le test complet. Tout ce qui se présente comme l'application du jeu, son fichier d'installation ou son site officiel a été construit par quelqu'un d'autre que le développeur. Et un titre de lobby de casino n'a aucun canal vers le téléphone d'une personne qui n'y joue pas : le jeu lui-même ne peut matériellement pas envoyer la notification décrite plus haut.

Le fait est d'ailleurs corroboré par les surfaces comptées elles-mêmes : plusieurs pages qui utilisent le nom du jeu pour attirer des visiteurs écrivent noir sur blanc qu'aucune application officielle n'existe et que les fichiers proposés ailleurs ne viennent pas du développeur. Même l'écosystème qui vit du nom le reconnaît, quand il s'adresse aux lecteurs qu'il veut rassurer.

Le recensement : 84 surfaces, sept familles

Le sort d'une fiche illustre la mécanique entière : l'une des applications cataloguées, suivie par un service de statistiques de fiches à 30 333 téléchargements, a depuis été retirée de la boutique — et sa liste d'autorisations, capturée par ce service, comprenait l'envoi de notifications et l'accès à l'appareil photo. Retirée de la boutique ne veut pas dire retirée des téléphones : une application installée garde ses autorisations.

Une couche voisine existe, et ce recensement la compte à zéro plutôt que de l'estimer : les « prédicteurs » du jeu — robots de signaux vendus par abonnement mensuel et titres d'applications reprenant le nom du jeu accolé au mot « prédicteur ». Le motif est documenté par des pages tierces, mais aucune fiche autonome de ce type n'a été retrouvée indépendamment le 29 octobre 2026 ; le registre la laisse donc à 0, en le disant.

L'escalade : usurper le studio, pas seulement le jeu

La première passe de ce recensement comptait les surfaces qui empruntent le nom du jeu. La vérification en a trouvé qui empruntent l'identité de son développeur. Au moins un site endosse l'identité du développeur, à la première personne, pour un marché national : catalogue de jeux jouable en démonstration, et une revendication de licence affichée comme la sienne. Ce n'est plus un nom de jeu emprunté ; c'est une identité de studio endossée.

La suite du jeu concentre la forme la plus dense du phénomène : au moins huit domaines se titrent, chacun, site officiel de la suite. Deux d'entre eux, ouverts et lus, affichent des numéros de licence qui ne concordent pas entre eux — et des dates de sortie de mars et juin 2023, alors que la suite est sortie le 15 avril 2025.⁠^[3] Les sites « officiels » du premier jeu font de même à leur échelle : dates de sortie annoncées en juillet et novembre 2023, pour un jeu sorti le 4 avril 2024 ; et, on l'a vu, quatre taux de redistribution différents dans les sections d'un même site, aucun égal au taux publié de 98 %.⁠^[3]

Ces contradictions sont la partie vérifiable du phénomène — et sa signature. Un seul opérateur officiel ne peut pas avoir deux numéros de licence, trois dates de sortie et quatre taux de redistribution. Chacun de ces chiffres est contrôlable par le lecteur contre les fiches du développeur citées en référence ; leur désaccord est la mesure la plus nette de ce que le recensement compte.⁠^[1]

Le mécanisme : une autorisation, pas un envoi du jeu

Deux canaux peuvent déposer une telle notification sur un téléphone. Le premier est l'autorisation « push » accordée à un site web : un visiteur appuie un jour sur « Autoriser » — souvent sur une page qui le demande pour « continuer » — et le site peut ensuite lui écrire via le navigateur, même fermé. La notification arrive dans le panneau de notifications du téléphone, où elle se confond avec celles des applications ; son propriétaire l'attribue à l'application qu'il utilisait, alors qu'elle vient du navigateur. Le second canal est une application installée — clone téléchargé hors boutique ou « application web » ajoutée à l'écran d'accueil — qui détient sa propre autorisation de notifications.⁠^[5]

Les deux canaux sont des mécanismes d'autorisation, pas d'intrusion : quelque part, un appui a accordé un droit d'écrire, et ce droit survit à tout le reste — à la fermeture du site, à la suppression d'un compte de casino, au retrait de l'application de la boutique, au temps. C'est pourquoi ces notifications « continuent » chez les personnes qui les signalent, et pourquoi elles s'arrêtent net quand l'autorisation est révoquée dans les réglages de l'appareil.

Ce que personne ne peut faire de l'extérieur : dire quelle surface précise a envoyé une notification donnée. Le signalement de cette semaine ne nomme aucune adresse, et ses captures n'ont pas pu être récupérées. La réponse se trouve sur l'appareil lui-même — chaque système y liste, surface par surface, qui détient l'autorisation d'écrire. Notre page d'aide décrit la procédure complète, système par système : identifier l'émetteur de ces notifications et révoquer son autorisation.

Ce que ces surfaces obtiennent de vous

Chaque famille du recensement prélève quelque chose de précis, et ce prélèvement est la raison d'être du dispositif. L'appui sur « Autoriser » remet un canal : un abonnement push persistant dans le téléphone, qui transporte avec lui les identifiants techniques de l'appareil et du navigateur. Cet abonnement survit à la visite, n'expire pas de lui-même, et peut être utilisé indéfiniment par qui le détient — écrire aujourd'hui, dans six mois, ou jamais, au rythme de son choix.

Et ce détenteur change. Dans le commerce du trafic push, les bases d'abonnés sont une marchandise : elles se louent et se revendent entre annonceurs, en pratique courante de ce marché. La conséquence est concrète : le message qui arrive des mois après l'appui peut venir d'un acheteur de la base, pas du site sur lequel l'appui a eu lieu — bloquer « le site » ne dit rien sur qui écrira demain, parce que l'actif vendu n'est pas un message, c'est le canal.

L'installation d'un fichier APK remet, elle, des autorisations — et ce sont elles qui font l'exposition. Le recensement le documente sans extrapolation : l'application cataloguée puis retirée de la boutique détenait, dans sa liste d'autorisations capturée, l'envoi de notifications et l'accès à l'appareil photo. Selon la version installée, la même mécanique peut demander les contacts, le stockage ou la caméra : l'utilisateur remet ce que la liste contient, au moment de l'installation, et une application installée conserve ces droits tant qu'elle reste sur l'appareil.⁠^[6]

L'inscription sur une page d'acheminement remet des coordonnées. Le nom et le téléphone saisis pour un « bonus » entrent dans les flux de prospects de l'affiliation — des flux où le prospect est le produit qui se vend : il passe d'un opérateur à l'autre le long de la chaîne, et chaque main nouvelle est un émetteur potentiel d'appels et de messages que la personne n'a jamais sollicités auprès d'elle.

Notre analyse : une usurpation de distribution, mesurée sur nos propres comptes

Tout ce qui précède est le recensement lui-même. Ce qui suit est notre analyse, et elle mêle trois choses que nous distinguons à chaque pas : les constats de notre recensement, que nous lui créditons et que nous citons ; nos calculs sur ses tableaux publiés, signalés comme nôtres, avec leurs marges ; et nos interprétations, signalées comme telles. Les parts ci-dessous sont calculées sur les comptes exacts du recensement et arrondies au dixième ; les comptes sont donnés à côté de chaque part pour que le calcul se refasse.

La distribution d'abord : 52,4 % des surfaces sont des canaux d'installation. Notre calcul sur le tableau des familles : les surfaces dont la fonction est de faire installer quelque chose — fiches de la boutique Android (25), sites miroirs de fichiers APK (14), seconde galerie d'applications (3) et clones intégrés à des applications (2) — totalisent 44 surfaces sur 84, soit 52,4 %. Les surfaces qui vivent dans le navigateur — sites autonomes (21) et pages ciblées par pays (13) — en totalisent 34, soit 40,5 %. À l'intérieur du canal d'installation, la plus grande famille ne pèse que 29,8 % du total (25 sur 84), et 17 des 44 surfaces d'installation, soit 38,6 %, sont hors de la boutique principale — miroirs et galerie tierce. Notre lecture : un retrait de cette boutique principale ne les atteint pas.⁠^[1]

Le cœur du phénomène prétend être le jeu. Le recensement compte 65 surfaces qui se donnent pour le jeu ou pour son canal officiel ; notre recoupement par familles retrouve ce total exactement — 25 + 21 + 14 + 3 + 2 — et le rapporte à l'ensemble : 65 sur 84, soit 77,4 %. Le reste se partage entre l'acheminement vers des casinos (13 pages ciblées par pays, 15,5 %) et la couverture du phénomène (6 signalements et pages d'alerte, 7,1 %), qui ne l'exploite pas. Plus des trois quarts des surfaces recensées ne commentent donc pas le nom du jeu : elles l'endossent.⁠^[1]

Le test des marqueurs officiels : zéro concordance. Nous avons relu, dans les constats du recensement, chaque marqueur d'officialité qu'un lecteur peut contrôler contre une source publique : les dates de sortie annoncées (juillet et novembre 2023 pour le premier jeu, mars et juin 2023 pour la suite), les numéros de licence affichés par deux sites « officiels » de la suite, et les taux de redistribution publiés dans les sections d'un même site (quatre valeurs). Résultat de notre recoupement : aucune des quatre dates ne concorde avec les dates publiées par le développeur — le 4 avril 2024 pour le premier jeu et le 15 avril 2025 pour la suite⁠^[3] —, les deux numéros de licence se contredisent entre eux, et aucune des quatre valeurs de redistribution n'égale le taux publié de 98 %⁠^[3]. Les dates annoncées précèdent même la sortie réelle : d'environ cinq et neuf mois pour le premier jeu, d'environ vingt-deux et vingt-cinq mois pour la suite. Dates, licences, taux : trois types de marqueurs contrôlés, zéro concordance. Notre lecture : c'est la forme la plus concentrée du phénomène que nos comptes fassent apparaître.⁠^[1]

La vérification a produit un quart du catalogue. Le premier balayage avait relevé 63 surfaces — 84 moins les 21 ajoutées par la seconde passe, selon les comptes publiés plus haut ; la vérification surface par surface a donc ajouté 25,0 % du catalogue final. Le plancher se mesure aussi dans la boutique principale : les 25 fiches documentées une par une représentent environ la moitié des quelque 50 fiches qu'une seule recherche y retourne. Notre lecture : un recensement en une seule passe, sans vérification, aurait publié un total inférieur d'un quart au plancher documenté — et ce plancher reste, on l'a dit, un plancher.⁠^[1]

Le couplage APK + notifications : rare dans les mots, central dans le mécanisme. Trois surfaces visitées — 4,2 % des 72 surfaces vérifiées par une visite directe — vendent explicitement, dans leurs propres mots, l'installation du fichier et les notifications qui l'accompagnent.⁠^[1] C'est peu en part, et c'est la seule mécanique du recensement documentée de bout en bout par les surfaces elles-mêmes : installation, autorisation, canal persistant. Notre lecture : la rareté du couplage écrit ne mesure pas la rareté du couplage réel — elle mesure ce que les surfaces choisissent d'annoncer ; le signalement qui a déclenché ce recensement montre une notification de ce type à l'œuvre, chez une personne qui n'a jamais joué, sans qu'aucune surface ait eu à écrire le couplage.⁠^[2]

Ce que ce recensement ne dit pas

84 est un plancher documenté, pas un total. Le catalogue documente 84 surfaces une par une ; la première page de recherche d'une seule boutique affiche déjà une cinquantaine de fiches sous le nom du jeu, dont toutes n'ont pas été ouvertes — elles sont relevées comme un compte d'observation, pas comme des lignes du registre. Un autre amas de fiches au même nom, signalé sur une plateforme de téléchargement, est relevé de la même façon : observé, non compté ligne à ligne.

Les grades de preuve sont affichés, ligne par ligne. 72 surfaces vérifiées par une visite directe le 29 octobre 2026 ; 10 relevées en résultats de recherche (dont deux domaines connus seulement par les pages tierces qui les désignent comme « officiels », sans visite directe) ; 2 non ouvrables le jour du recensement — les deux publications du signalement déclencheur, dont le texte tient aux extraits d'alerte reçus par la rédaction. Quelques pages visitées l'ont été à travers des copies d'archive du moteur de recherche, datées de 2026 et signalées dans le registre ; un contrôle en navigateur le jour même les placerait au grade maximal.

Les compteurs sont ceux des surfaces qui les affichent. Les pages de la boutique ne montrent ni compteurs de téléchargements ni listes d'autorisations dans le texte récupéré : ces données n'existent au registre que là où un service de suivi de fiches ou un miroir les affiche — la seule liste d'autorisations complète du registre vient de ce service de suivi.

Une partie des fiches relève de la collision de nom. Quelques applications au nom exact — un jeu de puzzle, un clone d'arcade — peuvent être des jeux d'animaux qui traversent une route plutôt que des exploitations du nom du casino ; le registre les conserve parce qu'elles occupent le nom exact dans la boutique, et les signale comme le palier faible du recensement.

L'incident déclencheur reste partiellement lu. Le texte du signalement : oui, par les extraits reçus. Ses commentaires, ses captures et ses compteurs de réactions : non récupérables le jour du recensement. La portée de l'incident n'est donc pas quantifiée — et l'expéditeur de la notification reste, on l'a dit, indéterminable.

Méthodologie du recensement

Le registre complet. La liste complète des 84 surfaces — nom, adresse en texte brut, éditeur quand il est affiché, et ce que chaque surface demande au visiteur — n'est pas publiée en téléchargement : elle est transmise aux journalistes et aux chercheurs qui en font la demande, via la page Presse, libre de réutilisation avec attribution (CC BY 4.0).

Vous êtes journaliste ou chercheur et vous voulez un extrait, un format particulier ou un commentaire sur ces données : contactez la rédaction via la page Presse. Nous sommes une publication indépendante ; cette étude est autofinancée et ses données sont libres de réutilisation avec attribution. Le développeur du jeu n'a ni relu ni approuvé cette analyse avant publication.

Questions fréquentes

Références

1. Chicken Road Productions — Recensement des surfaces utilisant le nom de Chicken Road, 29 octobre 2026 : règle de comptage, protocole de balayage en deux passes, familles et grades de preuve, publiés dans la section « Méthodologie du recensement » de la présente étude. Le registre ligne par ligne est tenu par la rédaction et transmis aux journalistes et aux chercheurs sur demande via la page Presse ; il n'est pas publié en téléchargement, et la présente étude ne nomme aucune surface recensée. Méthodologie du recensement ↑
2. Le signalement déclencheur : rapport public d'un utilisateur publié les 28–29 octobre 2026, republié dans un second espace d'entraide. Texte lu par les extraits d'alerte reçus par la rédaction ; captures d'écran, commentaires et compteurs de réactions non récupérables le jour du recensement — la portée de l'incident n'est pas quantifiée, et aucune adresse n'y est nommée. ↑
3. InOut Games — fiches produits officielles du développeur : « Chicken Road » (RTP 98 %, sortie le 04.04.2024) inout.games et « Chicken Road 2.0 » (RTP 95,5 %, sortie le 15.04.2025) inout.games, consultées le 30 octobre 2026. ↑
4. Google Play — « Impersonation », Developer Program Policies : Google Play interdit les applications qui trompent les utilisateurs en usurpant l'identité d'un autre développeur, d'une autre entreprise ou d'une autre application, y compris les titres revendiquant un statut « officiel » sans les droits nécessaires. support.google.com ↑
5. MDN Web Docs — « Push API » : une application web peut recevoir des messages poussés par un serveur qu'elle soit ou non au premier plan, ou même chargée ; chaque abonnement push est propre à un service worker et vit avec l'autorisation accordée. developer.mozilla.org ↑
6. Android Developers — « Request runtime permissions » : les autorisations sensibles sont demandées à l'exécution, et l'utilisateur peut les accorder puis les révoquer dans les réglages de l'appareil ; une application installée conserve les autorisations accordées tant qu'elles ne sont pas révoquées. developer.android.com ↑