L’IA est devenue un outil pour une nouvelle génération d’escrocs : comment les deepfakes volent des millions de dollars – enquête

• TRM Labs a enregistré une hausse de 263 % des pertes liées aux fraudes par deepfake au cours des premiers mois de 2026, par rapport au total de l’année précédente.
• Les criminels clonent notamment des voix, des visages et des documents.
• Parmi les recommandations pour les repérer figurent certains signes visuels, audio et comportementaux.

En 2026, les deepfakes sont passés du statut de technologie expérimentale à celui d’outil de fraude, de vol de fonds, de contournement du KYC et de création de contenus illicites. Selon TRM Labs, l’indice d’adoption de l’IA dans le crime est passé de 28 points en 2024 à 54 en 2026, et les pertes liées aux fraudes par deepfake au cours des premiers mois de 2026 dépassaient déjà de 263 % le total de l’année 2025.

Selon l’indice d’adoption de l’IA dans le crime de TRM pour 2026, les pertes liées aux arnaques par deepfake au début de 2026 dépassaient déjà de 263 % le total de 2025. Les outils grand public peuvent désormais cloner une voix à partir de quelques secondes d’audio, facilitant les usurpations d’identité de dirigeants et les « arnaques aux grands-parents » à grande échelle.

Nouveau sur TRM... pic.twitter.com/j0hj7Ft4B0
--- TRM Labs (@trmlabs) 22/09/2026

Alors que le coût de création et de diffusion des outils d’IA accessibles diminue, cette technologie représente simultanément un risque pour le secteur financier, les plateformes de cryptomonnaies, les entreprises et les particuliers.

Comment les deepfakes sont utilisés dans les fraudes

L’un des cas les plus connus s’est produit en 01/2024 au sein de la société d’ingénierie Arup. Un employé participait à une visioconférence avec cinq « collègues », dont le directeur financier de l’entreprise au Royaume-Uni. En réalité, tous ses interlocuteurs, à l’exception de l’employé lui-même, étaient des deepfakes. Convaincu par les instructions reçues, il a approuvé 15 virements d’un montant total de 25 M $ vers des comptes à Hong Kong.

Selon les estimations de Deloitte, les pertes dues aux fraudes utilisant l’IA générative aux États-Unis pourraient passer de 12,3 Md $ en 2023 to $40 billion d’ici 2027. Le FBI a également mis en garde à plusieurs reprises en 2025-2026 contre l’utilisation de vidéos et de voix synthétiques pour usurper l’identité de responsables, de dirigeants d’entreprise et de membres des forces de l’ordre.

Parmi les principales escroqueries :

• l’usurpation d’identité de dirigeants et de proches pour obtenir des virements, des codes d’authentification ou des informations confidentielles ;
• le clonage vocal dans les variantes modernes des « arnaques aux petits-enfants » ;
• les arnaques sentimentales dans lesquelles l’IA génère des photos et des vidéos, et aide à mener plusieurs conversations simultanément ;
• l’usurpation de l’identité de membres des forces de l’ordre et de représentants des autorités ;
• la création d’identités synthétiques et le contournement des contrôles KYC dans les banques, les services fintech et les plateformes de cryptomonnaies ;
• le « Deepfake-as-a-Service », où des outils dédiés sont vendus sous la forme d’un service criminel prêt à l’emploi.

TRM Labs a identifié des fournisseurs proposant des modèles spécifiques de remplacement de visage et de clonage vocal pour environ 500 $, tandis que l’accès annuel à une boîte à outils de deepfake coûte environ 3000 $.

Hany Farid, chercheur en criminalistique numérique à l’Université de Californie à Berkeley, a montré que la création d’une vidéo d’usurpation d’identité en temps réel pouvait ne nécessiter qu’une seule capture d’écran et un logiciel coûtant 10 $.

Le secteur des cryptomonnaies pose un problème distinct : les recherches de Farid ont montré que les vérifications d’identité par vidéo sur l’une des principales plateformes crypto pouvaient être contournées à l’aide d’une vidéo synthétique si elles étaient effectuées sans intervention humaine.

Comment reconnaître un deepfake

Selon Farid, les gens ne repèrent les deepfakes que légèrement mieux qu’en devinant au hasard, et l’excès de confiance dans leur jugement est souvent associé à une moindre précision. Le FBI recommande de prêter attention à des signes visuels, audio et comportementaux simples :

• des clignements des yeux, des expressions du visage ou des mouvements de bouche peu naturels ;
• des mains, des accessoires, des ombres et un éclairage déformés ;
• un décalage entre la voix et les mouvements des lèvres ;
• une intonation ou un débit de parole peu naturels ;
• des demandes de transfert immédiat de fonds ou de transmission de données confidentielles ;
• des demandes visant à passer à un canal de communication inhabituel.

Pour vérifier une identité, le FBI conseille d’utiliser un canal indépendant, sans lien avec le message initial. Les familles peuvent convenir à l’avance d’un mot de passe secret. En entreprise, il est possible de rappeler un numéro connu ou de demander à un deuxième employé de confirmer les transactions financières.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.