GitHub's fake star economy
Une étude peer-reviewed présentée à ICSE 2026 a identifié environ 6 millions d'étoiles GitHub suspectes réparties sur 18 617 dépôts et attribuées à environ 301 000 comptes, avec une forte accélération du phénomène en 2024. Ces étoiles se vendent publiquement sur au moins une douzaine de sites, des gigs Fiverr et des canaux Telegram pour des tarifs allant d'environ 0,03 $ à 0,85 $ l'unité, certains vendeurs proposant des garanties de maintien. Les investisseurs en capital-risque utilisent explicitement le nombre d'étoiles comme signal de sourcing — des benchmarks publics (médiane 2 850 étoiles au seed) rendent l'achat d'étoiles économiquement attractif au regard des montants levés en seed et Series A. Des analyses empiriques répliquant l'approche (échantillonnage de profils via l'API) montrent des empreintes de manipulation : pourcentages élevés de comptes « fantômes » ou sans followers et ratios fork/étoile anormalement bas qui servent d'heuristiques de détection. La régulation et les plateformes réagissent de façon contrastée : la règle de la FTC interdit la vente d'influence factice avec des amendes potentielles importantes et des précédents SEC existent pour la fraude liée aux métriques, tandis que GitHub supprime des dépôts de façon réactive sans avoir encore adopté de mesures structurelles pour neutraliser le marché des étoiles.