Escroquerie par IA : des fraudeurs détournent 129 millions de dollars

Imaginons un directeur financier recevant un appel urgent de son directeur général. Une transaction d'envergure est sur le point d'être conclue, exigeant un virement immédiat et strictement confidentiel. Le dirigeant l'oriente vers un avocat accompagnant le dossier. La voix est parfaitement familière, les explications se révèlent convaincantes et l'homme de loi confirme les instructions. Les fonds sont transférés. Ce n'est que plus tard que la supercherie éclate : le dirigeant n'a jamais passé cet appel, une intelligence artificielle ayant parfaitement imité sa voix.

Ce scénario d'anticipation illustre un mode opératoire récemment mis en lumière par la justice américaine. Le 5 novembre, le Département de la Justice des États-Unis a annoncé l'inculpation de trois individus, dont deux ressortissants israéliens, soupçonnés d'avoir orchestré un vaste réseau d'escroquerie internationale. Selon l'acte d'accusation, ce réseau a dérobé plus de 129 millions de dollars à des entreprises et des institutions à travers le monde. Parmi les victimes figurent notamment des hôpitaux, un établissement bancaire ainsi qu'une entreprise de technologie financière britannique, dépouillée de plus de 11,5 millions de dollars. Les charges retenues indiquent que les prévenus ont eu recours à l'intelligence artificielle pour cloner les voix de cadres dirigeants, et parfois même leur apparence lors de visioconférences, bien que ces accusations restent à être jugées.

La mécanique du clonage vocal et de la manipulation

Derrière cette prouesse criminelle se cache une avancée majeure dans l'entraînement des modèles de synthèse vocale. Nourris par de vastes bases de données audio, ces algorithmes assimilent les subtilités d'élocution, le rythme et l'intonation. Certains systèmes parviennent désormais à reproduire la voix d'un nouveau locuteur à partir d'un simple échantillon sonore de courte durée, générant ainsi des phrases que la personne n'a jamais prononcées. Le fraudeur n'a plus besoin d'une archive où le dirigeant dicte une directive précise ; il lui suffit de rédiger le message de son choix et de le faire prononcer par la voix clonée du manager.

Toutefois, la véritable innovation de ces attaques réside dans la dissociation entre l'individu et l'autorité que l'organisation lui attribue. En invoquant le secret et l'urgence, les usurpateurs réduisent drastiquement les marges de manœuvre pour une vérification interne et exploitent directement les habilitations légitimes d'un employé. Point n'est besoin de contourner des pare-feu sophistiqués : il suffit de persuader un collaborateur de la légitimité de l'ordre reçu. Dès lors, même les infrastructures informatiques les plus verrouillées se trouvent compromises dès lors que l'opérateur habilité agit sous de faux auspices.

Les limites des parades technologiques et les impératifs de sécurité

Face à cette menace, la tentation est grande de s'en remettre à des outils d'intelligence artificielle pour authentifier les flux et repérer les falsifications. Néanmoins, les experts rappellent une limite inhérente à l'apprentissage profond : si un modèle excelle à identifier des contrefaçons conformes aux cas qu'il a étudiés, il s'avère souvent défaillant face à une méthode inédite. La capacité de généralisation à des données inconnues fait défaut. Le cybercriminel peut se contenter d'une seule tentative réussie, tandis que l'entreprise doit garantir une imperméabilité constante.

C'est pourquoi le Dr Barak Or, fondateur d'ArtificialGate et de STATE16, par ailleurs chercheur et enseignant en intelligence artificielle et apprentissage profond au Technion, insiste sur la nécessité de refondre les processus organisationnels. Les transferts financiers atypiques, les modifications de coordonnées bancaires ou l'octroi de privilèges sensibles doivent impérativement faire l'objet d'une validation via un canal indépendant et préétabli, indépendamment du degré de conviction conféré par la voix d'un supérieur. L'ingénierie de la sécurité ne peut reposer sur l'infaillibilité humaine au moment de l'incident, mais doit s'ancrer dans des procédures rigoureuses où aucun signal vocal, aussi réaliste soit-il, ne saurait valoir ordre exécutoire à lui seul.