Crypto pour les conseillers : Renforcer les défenses contre la fraude liée à l'IA

Bonjour jeudi, conseillers !

Dans la newsletter d'aujourd'hui, Kriti Bansal examine la montée de la fraude alimentée par l'IA et propose un cadre de contrôles financiers rigoureux pour aider les conseillers à sécuriser les actifs de leurs clients contre des tactiques d'imitation sophistiquées.

Ensuite, dans "Demandez à un expert", Varun Choudhary, PDG d'ORO, discute de la manière dont les gestionnaires de fonds peuvent automatiser des couches de défense contre la fraude en passant à des comptes intelligents programmables et en utilisant une surveillance automatisée pour créer des garde-fous de sécurité programmatiques au niveau du compte.

Bonne lecture.

L'IA change la fraude crypto --- la meilleure défense est le contrôle financier traditionnel

Alors que l'IA rend l'imitation bon marché et convaincante, la protection la plus forte d'un conseiller n'est pas un meilleur œil pour détecter les faux --- c'est la vérification, la séparation des fonctions et la réconciliation qu'ils connaissent déjà.

Pendant la majeure partie de l'histoire de la crypto, la fraude était une affaire de volume : envoyez suffisamment de messages de phishing et quelques-uns aboutiront. Mais l'intelligence artificielle a changé l'économie de la fraude. La tromperie est désormais moins coûteuse à produire, plus personnalisée et nettement plus convaincante --- et de plus en plus, elle arrive sous la forme de quelqu'un en qui votre client a déjà confiance.

L'échelle est significative : le Centre de plaintes pour crimes sur Internet du FBI a signalé des pertes record de 20,9 milliards de dollars en cybercriminalité en 2025, avec la cryptomonnaie comme canal de paiement le plus courant (FBI). Chainalysis estime qu'environ 17 milliards de dollars ont été détournés vers des arnaques crypto au cours de la même période, et a constaté que les opérations liées aux outils d'IA étaient environ 4,5 fois plus rentables que celles sans. Le paiement moyen des arnaques a plus que triplé d'une année sur l'autre, atteignant 2 764 dollars.

Pour les conseillers, l'instinct est de mieux repérer les faux. Cela est peu susceptible d'être une stratégie durable : les vidéos synthétiques et les audios clonés sont déjà convaincants et continuent de s'améliorer. La protection la plus fiable est celle que les conseillers comprennent déjà : le contrôle financier. Le devoir fiduciaire d'un conseiller de protéger les actifs des clients, et la règle de garde de la SEC en vertu de la loi sur les conseillers en investissement, ne dépendent pas de la détection d'un deepfake. Elles dépendent de la vérification, de la séparation des fonctions et de la réconciliation. Dans les actifs numériques, où une transaction est irréversible une fois réglée, ces contrôles comptent davantage, pas moins.

Contrôles qui tiennent

En résumé

L'IA n'a pas créé de nouvelles catégories de fraude, mais a plutôt réduit le coût d'exécution des anciennes. Ce changement impose une plus grande charge de la preuve à tous ceux qui manipulent des actifs clients. Les conseillers les mieux placés pour protéger leurs clients ne seront pas ceux qui deviennent les plus habiles à identifier les faux, mais plutôt ceux qui intègrent des contrôles financiers disciplinés comme une routine dans la manière dont les actifs numériques sont détenus et déplacés. Dans un environnement où presque tout peut être imité de manière convaincante, un processus vérifié est la seule chose qui ne peut pas l'être. Où votre pratique est-elle le moins préparée ?

- Kriti Bansal, vice-présidente finance et comptabilité, AlphaPoint

Demandez à un expert

Q. Les conseillers peuvent-ils travailler avec l'IA pour garantir la sécurité des clients contre la fraude ?

R. Oui, mais l'IA doit soutenir les conseillers et ne pas agir comme un décideur autonome. Elle peut signaler des comportements de portefeuille inhabituels, des contrats suspects, des modèles de phishing et des approbations risquées avant que des dommages ne se produisent. La plus grande vulnérabilité aujourd'hui est de donner aux agents d'IA une permission de portefeuille directe et non atténuée, ce qui peut transformer l'agent lui-même en un vecteur d'attaque massif pour l'ingénierie sociale ou des données on-chain erronées.

Q. À quoi ressemble la sécurité en temps réel à l'ère de l'IA ?

R. À l'ère de l'IA, la sécurité en temps réel doit être prédictive et proactive, et non réactive. La sécurité en temps réel signifie des avertissements avant la signature, une surveillance continue des portefeuilles, des alertes instantanées sur une activité anormale et le blocage des approbations risquées avant que des fonds ne puissent être déplacés.

Q. Comment un gestionnaire de fonds peut-il automatiser une couche de défense qui agit comme un moniteur de menaces continu ?

R. Les gestionnaires de fonds doivent s'éloigner des portefeuilles externes hérités et passer à des comptes intelligents programmables tels que ERC-4337 ou EIP-7702. Cette transition permet d'écrire des garde-fous de sécurité programmatiques automatisés directement au niveau du compte. Ils peuvent utiliser une surveillance automatisée pour les portefeuilles, les approbations, les risques de contrat, les modèles de transaction et les limites d'exposition, avec une escalade humaine pour tout ce qui est inhabituel.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.