Je dirais que la faute en revient aux commerciaux et publicitaires. Les développeurs savent bien à quoi s'attendre quand quelqu'un veut annoncer avoir mis au point un système ultra-sécurisé.