Le groupe italien de banque privée Fideuram aurait perdu 39,5 millions d'euros — environ 43 millions de dollars — après être tombé victime d'une escroquerie par usurpation d'identité utilisant l'intelligence artificielle, avec un lien signalé avec les cryptomonnaies. Cette affaire souligne comment les outils d'IA sont de plus en plus utilisés pour commettre des fraudes financières à grande échelle, ciblant non seulement des particuliers mais aussi des institutions financières établies.

Ce qu'implique l'escroquerie signalée

Fideuram figure parmi les plus grands groupes italiens de banque privée et de gestion de patrimoine, au service d'une clientèle fortunée, et opère au sein du groupe Intesa Sanpaolo. Selon les reports, la banque aurait subi des pertes de 39,5 millions d'euros, soit environ 43 millions de dollars, dans un incident décrit comme une escroquerie par usurpation d'identité via l'IA.

Ce type de fraude repose sur l'intelligence artificielle pour reproduire de manière convaincante la voix, l'apparence ou l'identité numérique d'une personne de confiance. Les criminels peuvent, par exemple, imiter la voix d'un dirigeant lors d'un appel téléphonique ou cloner une vidéo d'un cadre afin d'autoriser des transferts importants.

La méthode précise utilisée dans l'affaire Fideuram signalée n'a pas été confirmée de manière indépendante. Des détails clés — notamment la date de l'incident, les personnes ciblées au sein de la banque, l'éventuelle récupération des fonds et les auteurs de l'attaque — restent non vérifiés au moment de la rédaction.

Le lien signalé avec les cryptomonnaies

Les reports décrivent l'escroquerie comme « liée aux cryptomonnaies », mais la nature précise de ce lien n'a pas encore été confirmée par des sources indépendantes et vérifiées. Il reste flou quelle cryptomonnaie, quel réseau blockchain, quel portefeuille ou quelle plateforme d'échange — le cas échéant — a été impliqué dans le transfert ou la réception des fonds.

Les actifs numériques sont fréquemment cités dans les affaires de fraude car ils peuvent rendre le traçage et la récupération des fonds volés plus difficiles que les virements bancaires traditionnels. Néanmoins, attribuer directement la perte à une cryptomonnaie particulière sans preuve vérifi serait inexact. Toutefois, si les fonds ont transité par une blockchain publique, chaque transfert serait enregistré de façon permanente sur un registre transparent que les sociétés d'analyse et les enquêteurs peuvent examiner — l'une des raisons pour lesquelles de telles affaires peuvent révéler de nouveaux détails après les premiers reports.

L'incident survient dans un contexte de criminalité croissante liée aux actifs numériques. Les pertes liées à la sécurité des cryptomonnaies ont atteint 1,26 milliard de dollars au troisième trimestre sur les plateformes d'échange et les protocoles, un chiffre qui illustre comment la criminalité financière à grande échelle impliquant des actifs numériques est devenue un problème croissant pour les institutions comme pour les investisseurs particuliers.

Implications plus larges

Une escroquerie de cette ampleur contre une grande institution financière démontre que la fraude par IA n'est plus une menace confinée aux particuliers. Les banques, les sociétés de gestion de patrimoine et les entreprises sont désormais directement visées, et les montants en jeu peuvent être énormes. Il existe un précédent : début 2024, un employé du bureau hongkongais du bureau d'ingénierie Arup a été trompé et a transféré environ 25 millions de dollars après un appel vidéo au cours duquel plusieurs collègues — dont un prétendu directeur financier — se sont révélés être des deepfakes, selon la police hongkongaise. Si elle est confirmée, l'affaire Fideuram rejoindrait cette catégorie de fraude assistée par l'IA à l'échelle institutionnelle.

Pour toute personne détenant des cryptomonnaies ou utilisant des services financiers numériques, la leçon pratique reflète l'expérience de Fideuram : les demandes de transfert importantes doivent toujours être vérifiées via un second canal indépendant. Un appel téléphonique avec une voix familière n'est plus une preuve d'identité.

Les régulateurs suivent la situation de près. La Securities and Exchange Commission américaine élabore de nouvelles règles de conservation des cryptomonnaies visant à relever les normes de sécurité pour les institutions détenant des actifs numériques, dans le cadre d'un effort plus large visant à rendre les institutions financières plus résilientes face à ce type d'attaque. En Europe, où opère Fideuram, le règlement européen sur les marchés des crypto-actifs (MiCA) s'applique pleinement aux prestataires de services sur crypto-actifs depuis fin 2024, offrant aux autorités des États membres un cadre commun de supervision des activités liées aux actifs numériques.

L'affaire est toujours en cours d'évolution. Les faits vérifiés restent limités à ce que les premiers reports établissent : une perte signalée de 39,5 millions d'euros, une méthode présumée d'usurpation d'identité par IA et un lien signalé avec les cryptomonnaies. Les lecteurs devraient attendre des reports complémentaires des régulateurs financiers italiens ou de Fideuram elle-même avant de tirer des conclusions fermes sur ce qui s'est passé.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.