Une arnaque vocale assistée par IA a causé environ 95 millions d'euros de pertes chez Fideuram, la plus grande banque privée d'Italie, après que des fraudeurs ont utilisé un faux message WhatsApp et une voix de synthèse pour persuader un haut dirigeant d'autoriser d'importants transferts à l'étranger, selon le média italien Milano Finanza.

L'incident s'est produit en février 2026 et visait Fideuram, la filiale de banque privée d'Intesa Sanpaolo, l'un des plus grands groupes bancaires d'Italie. Cette affaire a depuis déclenché un effort international pour retrouver les fonds, dont une partie a été convertie en cryptomonnaies.

Comment la supercherie fonctionnait

Selon Milano Finanza, Paolo Molesini, alors président de Fideuram, a reçu un message WhatsApp semblant provenir de Carlo Messina, directeur général du groupe Intesa Sanpaolo. Ce message a instauré un apparent sentiment d'urgence et d'autorité avant une seconde étape du stratagème.

Molesini a ensuite reçu un appel avec une voix générée par IA se faisant passer pour l'avocat Paolo Nastasi. Les voix de synthèse de ce type sont produites avec des outils d'intelligence artificielle capables de reproduire la voix d'une personne, une technique communément appelée clonage vocal. La voix synthétique a renforcé les instructions attribuées à Messina et ajouté de la crédibilité à la demande frauduleuse. La combinaison d'une plateforme de messagerie familière et d'une voix clonée convaincante a poussé Molesini à donner suite aux instructions.

Croyant la demande légitime, Molesini a demandé au département financier de Fideuram de transférer environ 95 millions d'euros vers des comptes situés en Chine continentale, à Hong Kong et dans d'autres destinations. L'approche par couches reposait sur plus qu'un simple faux appel : les fraudeurs ont d'abord utilisé un canal de communication de confiance, puis ont suivi avec une voix conçue pour ressembler à une figure juridique connue.

Efforts de récupération et transferts en cryptomonnaies

Fideuram a par la suite récupéré environ 40 millions d'euros des fonds transférés. Les autorités portugaises ont séparément gelé 13 millions d'euros supplémentaires liés à l'affaire. Ensemble, ces montants représentent environ 53 millions d'euros sur les quelque 95 millions d'euros initialement transférés, laissant environ 42 millions d'euros toujours non récupérés.

Au moins 36 millions d'euros des fonds détournés ont été convertis en cryptomonnaies après avoir transité par plusieurs transferts à l'étranger. enquêteurs traquent l'argent grâce à une coopération judiciaire internationale impliquant les pays et systèmes financiers par lesquels il est passé, notamment la Chine, Hong Kong et le Portugal.

Le déplacement des fonds à travers plusieurs juridictions a compliqué les efforts de récupération. Une fois l'argent entré sur les marchés des cryptomonnaies après avoir été transféré via des comptes à l'étranger, les enquêteurs ont dû tracer les actifs à la fois dans les canaux financiers traditionnels et dans les transactions d'actifs numériques.

Enquête et changement de direction

Les fonds restants sont recherchés grâce à la coopération entre plusieurs autorités judiciaires nationales. La portée internationale des transferts signifie que l'enquête dépasse les systèmes juridiques et financiers de l'Italie et nécessite une coordination entre les autorités des juridictions concernées. La part de la somme manquante qui sera finalement récupérée dépend de l'issue de cet effort transfrontalier, y compris du traçage des actifs ayant transité par les marchés des cryptomonnaies.

Molesini n'a pas fait l'objet d'une enquête en lien avec l'arnaque, selon Milano Finanza. Il a démissionné de son poste de président de Fideuram le 12 mars 2026, invoquant des raisons personnelles. Son départ est intervenu environ un mois après les transferts frauduleux, bien qu'aucune faute ne lui ait été imputée.

Cette affaire illustre comment la technologie des voix de synthèse peut être combinée avec l'usurpation d'identité sur les plateformes de messagerie pour cibler les dirigeants d'entreprise. Elle met également en évidence la difficulté de vérifier des instructions de paiement de grande valeur lorsqu'elles semblent provenir d'un dirigeant de confiance. Dans le cas de Fideuram, la différence entre une demande apparemment familière et une instruction vérifiée s'est chiffrée en dizaines de millions d'euros.

Source : CryptoNews.net