Une fausse voix d’avocat générée par IA coûte 95 millions d’euros à une grande banque italienne
Des escrocs auraient soutiré 95 millions d'euros à Fideuram, filiale de banque privée d'Intesa Sanpaolo, en usurpant l'identité de son patron sur WhatsApp puis en clonant par IA la voix d'un avocat. Plus d'un tiers de la somme reste introuvable..
En septembre 2026, une grande banque italienne a subi une escroquerie utilisant une fausse voix générée par intelligence artificielle (IA). Cette technique, appelée deepfake vocal, consiste à reproduire la voix d’une personne réelle à partir d’un enregistrement ou de données numériques, afin de tromper son interlocuteur. Dans ce cas précis, des fraudeurs ont imité la voix d’un avocat pour convaincre un employé de la banque de transférer 95 millions d’euros vers un compte étranger. L’opération a été réalisée en une seule fois, sans que l’employé ne suspecte la supercherie. Ce type d’arnaque illustre les risques croissants liés à l’IA pour les entreprises, notamment dans le secteur bancaire où la confiance est un pilier des transactions.
Les fraudeurs ont exploité une faille humaine en combinant plusieurs techniques. D’abord, ils ont utilisé des deepfakes vocaux pour reproduire la voix d’un avocat connu de la banque, probablement à partir d’enregistrements publics ou de fuites de données. Ensuite, ils ont créé un scénario crédible en se faisant passer pour cet avocat, qui aurait demandé un transfert urgent pour une opération financière sensible. L’employé, croyant parler à une personne de confiance, a validé le virement sans vérifier l’authenticité de la demande. Ce mode opératoire montre comment les cybercriminels exploitent la psychologie humaine, en misant sur l’urgence et l’autorité pour contourner les procédures de sécurité.
Le montant total détourné s’élève à 95 millions d’euros, une somme colossale qui reflète l’ampleur de la fraude. Pour la banque italienne concernée, cette perte représente un choc financier majeur, d’autant plus que les fonds ont été transférés à l’étranger, rendant leur récupération incertaine. Ce cas souligne les vulnérabilités des institutions financières face aux nouvelles formes de criminalité numérique. Les banques doivent désormais renforcer leurs protocoles de vérification, notamment pour les transactions inhabituelles ou urgentes, et former leurs employés à reconnaître les signaux d’alerte des deepfakes.
Les autorités italiennes et européennes ont été saisies de l’affaire, mais aucune information n’est encore disponible sur l’identification des fraudeurs ou la récupération des fonds. Cette escroquerie intervient dans un contexte où les régulateurs financiers renforcent leurs exigences en matière de cybersécurité pour les banques. En 2024, l’Union européenne avait déjà adopté des règles strictes pour lutter contre les fraudes aux moyens de paiement, imposant aux institutions de mettre en place des systèmes de détection des transactions suspectes. Ce cas pourrait accélérer l’adoption de mesures supplémentaires, comme l’authentification renforcée ou l’utilisation de l’IA pour détecter les anomalies.
Cette affaire met en lumière un risque émergent pour le secteur bancaire : l’utilisation de l’IA par les cybercriminels pour contourner les sécurités traditionnelles. Avec les progrès des technologies de synthèse vocale et vidéo, les *deepfakes* deviennent de plus en plus réalistes, rendant les arnaques plus difficiles à détecter. Les banques doivent désormais anticiper ces menaces en investissant dans des outils de détection avancés, comme l’analyse comportementale ou la vérification en temps réel des voix. Par ailleurs, la formation des employés reste un levier essentiel pour limiter les risques, car même les systèmes les plus sophistiqués peuvent être contournés par une erreur humaine.
