Voix clonées, faux visages, documents synthétiques, messages impeccables… L’IA générative offre aux fraudeurs une puissante fabrique de vraisemblance. Elle ne leur donne pourtant pas, à elle seule, l’accès à un compte, le moyen de franchir tous les contrôles ou la capacité d’encaisser les fonds. En faire la menace principale conduit à protéger le contenu visible en négligeant la chaîne qui rend la fraude possible.
L’apport de l’IA générative est un vrai plus pour les escrocs. Elle produit rapidement des textes crédibles dans plusieurs langues, adapte un scénario à sa cible, modifie un document, fabrique une photographie ou reproduit une voix. Elle réduit le coût et le temps nécessaires à la création de contenus trompeurs.
Dans son évaluation 2026 de la criminalité organisée en ligne, Europol constate qu’elle accélère notamment l’usurpation de conseillers bancaires ou de policiers et la fraude au président. Elle sert aussi à écrire les scripts des centres d’appels frauduleux. Des robots vocaux peuvent ainsi présélectionner les victimes avant l’intervention d’un opérateur humain.
Le FinCEN, l’autorité américaine chargée du renseignement financier, a également observé une hausse des signalements mentionnant des deepfakes. Son analyse décrit des documents d’identité, des photos et des vidéos créés ou modifiés par IA, parfois associés à des données personnelles volées. Des comptes frauduleux ont ensuite servi à recevoir ou blanchir des fonds.
Le changement est concret. L’IA améliore la qualité, la personnalisation et le volume des attaques. Elle ne crée toutefois ni le faux conseiller, ni le phishing, ni l’usurpation d’identité. Elle industrialise ces méthodes et les rend plus difficiles à repérer à partir de leurs seuls défauts de forme.
Une fraude ne se résume jamais à un faux convaincant
Entre un contenu trompeur et une perte financière, il faut encore atteindre la cible, récupérer des identifiants ou créer un compte, contourner les contrôles, déclencher l’opération, puis dissimuler les fonds. L’IA peut assister plusieurs étapes, mais ne remplace pas toute cette infrastructure.
Europol décrit un écosystème bien plus large : vente de comptes bancaires, de cartes compromises, d’identifiants d’accès à distance et d’outils de contournement des codes à usage unique ; publicités menant vers de faux services ; fermes de cartes SIM masquant l’origine des communications ; comptes de collecte, mules et circuits de blanchiment.
Un deepfake réaliste d’un dirigeant échoue si l’entreprise impose une confirmation sur un canal connu et une double validation. À l’inverse, un simple message peut suffire si la messagerie d’un fournisseur est compromise et qu’un changement d’IBAN ne déclenche aucun contre-appel.
La question de l’autonomie exige aussi de la précision. En février 2026, l’ANSSI indiquait qu’aucune IA générative n’avait encore mené seule toutes les étapes d’une attaque informatique. Europol présente néanmoins l’IA agentique, capable de planifier et d’exécuter des actions, comme un moteur criminel en développement, et Interpol alerte sur des usages déjà avancés. La frontière évolue vite, mais confondre assistance générative et fraude autonome fausse la hiérarchie des risques immédiats.
Défendre toute la chaîne plutôt que traquer chaque deepfake
La première erreur serait de répondre uniquement par un détecteur de contenus synthétiques. Son verdict ne peut suffire : un faux peut lui échapper, un contenu authentique peut être détourné et une fraude peut ne comporter aucun deepfake.
Le contrôle doit cibler les opérations les plus exposées : entrée en relation, récupération d’un compte, modification d’un téléphone ou d’un IBAN, ajout d’un bénéficiaire et paiement important. Il doit rapprocher identité, présence réelle, terminal, adresse IP, historique, cohérence de la demande et destination des fonds.
FinCEN recommande une authentification multifacteur, si possible résistante au phishing, et des contrôles de présence réelle. L’autorité invite aussi à rechercher les incohérences entre les pièces et le profil du client, les accès inhabituels, les comptes coordonnés et les retraits rapides vers des destinations difficilement réversibles.
Pour les entreprises, les mesures essentielles sont concrètes : contre-appeler sur un numéro déjà connu, séparer la demande de sa validation, imposer un second approbateur et suspendre l’opération lorsque le canal, le terminal ou le comportement change brutalement. Les cas ambigus doivent pouvoir être examinés par un analyste.
L’IA générative est une menace sérieuse, mais le mauvais objet d’une obsession exclusive. Elle multiplie la portée et la crédibilité des attaques. La défense ne consiste pas à deviner l’origine de chaque contenu, mais à empêcher qu’un contenu, même parfait, suffise à ouvrir un compte, modifier un droit ou déplacer de l’argent.
