Décryptage 1 — L’IA au service des escrocs : comment les arnaques bancaires changent de visage

Il fut un temps où l’arnaque bancaire se reconnaissait presque au premier regard. Un courriel maladroit, quelques fautes d’orthographe, une adresse électronique douteuse, un SMS promettant un gain improbable ou annonçant dans l’urgence le blocage d’un compte. Le piège existait, certes, mais il laissait souvent derrière lui suffisamment d’indices pour éveiller la méfiance. Ce temps est en train de disparaître.

Avec l’intelligence artificielle générative, la fraude financière change non seulement de moyens, mais d’échelle. Les escrocs disposent désormais d’outils capables de rédiger des messages impeccables, de personnaliser une conversation, d’imiter une voix ou de fabriquer une image et une vidéo suffisamment crédibles pour semer le doute. La technologie n’a pas inventé l’escroquerie. Elle lui a offert un formidable gain de productivité.

Imaginons une scène désormais parfaitement plausible. Votre téléphone sonne. Un interlocuteur se présente comme un conseiller bancaire. Il connaît votre nom et certaines informations vous concernant. Il vous explique qu’une opération inhabituelle vient d’être détectée et qu’il faut agir immédiatement pour protéger votre compte.

Quelques secondes plus tard, vous recevez un code de confirmation. Votre interlocuteur vous demande de le lui communiquer afin, prétend-il, « d’annuler l’opération ». Tout semble cohérent. C’est précisément là que réside le danger. Le fraudeur moderne ne cherche plus nécessairement à pirater frontalement les systèmes informatiques d’une banque. Il tente de convaincre le client de lui ouvrir lui-même la porte.

L’intelligence artificielle renforce considérablement cette ingénierie sociale. Elle permet d’analyser des informations disponibles publiquement, d’adapter le discours au profil de la victime et de produire des échanges beaucoup plus crédibles qu’autrefois.

Nous avons longtemps associé la voix à l’identité. Reconnaître quelqu’un au téléphone suffisait généralement à établir un minimum de confiance. Cette certitude vacille. Les technologies de clonage vocal peuvent désormais reproduire de manière convaincante la voix d’une personne à partir d’échantillons sonores. Or, les réseaux sociaux regorgent précisément de vidéos et d’enregistrements. Le même phénomène touche l’image avec les deepfakes.

Pour les entreprises, la menace est particulièrement sérieuse. Les fraudes dites « au président », où un escroc se fait passer pour un dirigeant afin d’obtenir un virement urgent, existaient bien avant l’intelligence artificielle. Mais que se passe-t-il lorsque le directeur financier ne reçoit plus seulement un courriel, mais un appel ou une visioconférence apparemment crédible de son supérieur ? Le principe même de la preuve visuelle ou sonore devient alors fragile.

La véritable rupture se situe peut-être ailleurs : dans le coût. Une opération frauduleuse nécessitait autrefois du temps, des compétences techniques et parfois une organisation relativement importante. L’IA permet aujourd’hui d’automatiser une partie du travail. Elle peut générer des milliers de variantes d’un même message, adapter le vocabulaire au pays ciblé, traduire instantanément un scénario, produire de faux documents et entretenir des conversations automatisées. En termes économiques, le coût marginal de la tentative de fraude s’effondre. Et lorsqu’envoyer cent mille messages coûte presque autant qu’en envoyer mille, l’escroc n’a besoin que d’un taux de réussite infime pour rendre son activité rentable. C’est probablement l’un des aspects les plus préoccupants de cette mutation : la fraude devient industrialisable.

Les vieux courriels grossièrement rédigés n’ont évidemment pas disparu. Mais ils cohabitent désormais avec des campagnes beaucoup plus sophistiquées. Faux SMS bancaires, faux services clients, liens conduisant vers des copies de sites officiels, QR codes détournés, fausses offres d’investissement, faux profils sur les réseaux sociaux : les portes d’entrée se multiplient.

Et l’IA ajoute une dimension nouvelle : la personnalisation. Plus un message semble correspondre à notre situation personnelle, plus notre vigilance diminue. La faiblesse exploitée n’est donc pas nécessairement technologique. Elle est humaine.

Presque toutes les grandes techniques d’ingénierie sociale utilisent les mêmes ressorts psychologiques : la peur, l’autorité, la confiance et surtout l’urgence. « Votre compte sera bloqué. » « Une transaction suspecte vient d’être détectée. » « Vous devez confirmer immédiatement. » Le fraudeur veut empêcher sa victime de réfléchir. Face à l’IA, la première protection pourrait donc être étonnamment simple : ralentir. Ne jamais communiquer un code confidentiel ou de validation. Ne pas suivre précipitamment un lien reçu par message. En cas de doute, interrompre l’échange et contacter soi-même sa banque par les canaux officiels.

Il serait toutefois erroné de considérer l’IA uniquement comme l’arme des fraudeurs. Les banques l’utilisent également pour analyser les transactions, détecter les comportements inhabituels et identifier certaines anomalies en temps réel. Une nouvelle course technologique commence donc. D’un côté, l’intelligence artificielle permet aux criminels de fabriquer des illusions toujours plus crédibles. De l’autre, elle donne aux institutions financières des moyens de détection toujours plus puissants.

Entre les deux se trouve le client. Et dans cette bataille, une règle nouvelle est en train de s’imposer : à l’ère de l’intelligence artificielle, voir, entendre ou lire ne suffit plus nécessairement à croire.

————————–