T-Bank : la protection par IA contre les escrocs téléphoniques a sauvé 1,2 milliard de roubles aux clients

• Тинькофф запускает первый на рынке сервис «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2023-08-30
• Т-Банк добавил новые мошеннические сценарии в программу «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2025-05-06
• Т-Банк: сервис защиты от мошенников сберёг клиентам 1,2 млрд рублей — РИА Новости, 2025-05-06
• Итоги первого полугодия сервиса «Защитим или вернём деньги» (170 млн ₽) — РБК, 2024-03
• «Нейрощит»: как новая антифрод-система защищает от мошенников (~62 млн звонков/мес) — Banks Today, n/a
• Т-Банк дал всем россиянам доступ к «Фрод-рулетке» для борьбы с мошенниками — Forbes Russia, 2025-11
• Т-Банк научит россиян бороться с мошенниками («Фрод-рулетка», 44 000 часов на тесте) — Ведомости, 2025-11-27
• Российские банки сберегли от мошенников 9,2 трлн руб. клиентов (данные ЦБ за 2024) — ComNews, 2025-02-06

Contexte

T-Bank (ex-Tinkoff) est l'une des plus grandes banques numériques de Russie, fonctionnant sans succursales : toute l'expérience client se fait par l'application et par téléphone. C'est pourquoi la fraude téléphonique pour elle n'est pas un risque industriel abstrait mais une attaque directe sur son canal client principal.

L'ampleur du problème à l'échelle du marché est documentée par le régulateur : selon les données de la Banque centrale, les banques russes ont prévenu 9,2 billions de roubles de vol en 2024. La fraude elle-même est concentrée : selon les données de T-Bank, 99 % de la fraude téléphonique en Russie se concentre sur quatre principaux schémas — appels se faisant passer pour des agences gouvernementales et des entreprises, extorsion, fausses offres d'emploi et faux investissements.

T-Bank a fait de la lutte contre les arnaqueurs non pas un département de sécurité mais une ligne de produits avec publication publique des résultats : depuis 2023, la banque lance des services de protection destinés aux clients, en annonçant les résultats en roubles, et en mettant régulièrement à jour les chiffres. L'effort a été publiquement mené par les responsables de la sécurité écosystémique de la banque — Oleg Zamiralov, et plus tard le vice-président Alexei Baklanov.

Cette logique produit est la clé du cas. La plupart des banques construisent la lutte antifrau comme un système interne invisible ; T-Bank a transformé la protection en atout marketing : un service avec garantie financière, des compteurs publics des dégâts évités, et même un service ludifié où les clients eux-mêmes occupent le temps des escrocs.

Problème

La plupart des pertes de clients ne proviennent pas de piratages mais d'ingénierie sociale : les escrocs persuadent une personne de transférer de l'argent ou de révéler elle-même des codes. Cela change fondamentalement la tâche de la banque. La lutte antifrau classique surveille les transactions — montants, destinataires, motifs — et détecte les anomalies. Mais quand un client, guidé par un « responsable de la sécurité », transfère volontairement son propre argent, la transaction semble légitime : bon appareil, bonne géolocalisation, confirmation de code. La lutte antifrau sur les transactions se déclenche trop tard — l'argent est déjà parti.

L'ampleur des attaques se voit dans les propres données de la banque : la technologie « Neuroshield » détecte environ 62 millions d'appels frauduleux par mois. Ce ne sont pas des incidents rares mais un flux industriel : les centres d'appels des escrocs fonctionnent comme des chaînes de montage, passant en revue les bases de données téléphoniques.

La protection se heurte aussi à un problème de confiance : les clients stressés ignorent les avertissements (« vous parlez peut-être à un escroc ») — l'ingénierie sociale est précisément construite sur la capture de l'attention et la création de panique. Donc, une conversation frauduleuse doit être détectée plus tôt et plus sûrement que le client ne le ferait — avec une intervention active, jusqu'à la résiliation de l'appel.

Enfin, les incitations : un client ne peut pas vérifier si la protection « invisible » de la banque fonctionne. Tant que la lutte antifrau est un système interne sans obligations, la banque ne supporte aucun coût d'erreur et le client n'a aucune raison de faire confiance. Seule une garantie financière brise cette boucle : si la protection rate un escroc — la banque paie.

Solution

T-Bank a construit une protection par AI en couches où chaque couche a sa propre mécanique et sa propre métrique.

La première couche est « Neuroshield » — détection de fraude au moment de l'appel. Le système identifie une conversation frauduleuse à partir de l'onde sonore de l'appel, avertit le client du danger et peut mettre fin à la conversation ; après son déclenchement, toutes les opérations ultérieures du client sont soumises à une surveillance renforcée. Selon la banque, la précision de détection des appels frauduleux atteint 99 %, et le système détecte environ 62 millions de tels appels par mois. L'idée clé de la couche : analyser le canal de communication, pas seulement les transactions — intervenir au moment de la tromperie, pas après.

La deuxième couche est le service « Protect or Refund », lancé le 30 août 2023, le premier sur le marché. Son essence est une garantie financière en plus de la protection par AI : si le système rate un escroc et qu'un client qui a respecté les conditions du service perd de l'argent, la banque compense la perte de ses propres deniers. En mai 2025, la couverture a été étendue : l'extorsion et les faux investissements ont été ajoutés, et, selon la banque, le service couvre maintenant les quatre schémas de fraude téléphonique les plus répandus — c'est-à-dire, selon les propres données de la banque, 99 % des cas.

La troisième couche est « Fraud Roulette », qui passe à l'offensive. Le service intercepte les appels des escrocs en temps réel et les redirige anonymement vers les participants du projet — des bénévoles dont la tâche est de garder l'escroc en ligne aussi longtemps que possible sans se révéler. Chaque appel commence par un avertissement ; la limite est de trois appels par participant par jour ; les bénévoles sont invités à suivre un cours de psychologie développé avec les experts de la banque — reconnaître la manipulation et garder son sang-froid. Les tests en circuit fermé ont duré un an : plus de 2 000 participants (y compris les farceurs Vovan et Lexus) ont pris plus de 3 millions d'appels. Le lancement public pour tous les Russes a eu lieu le 27 novembre 2025 ; le site web du projet exécute un compteur d'activité et de dégâts évités.

La logique de la pile importe plus que n'importe quelle couche unique : Neuroshield réduit le flux d'attaque, la garantie aligne les incitations de la banque et du client, et Fraud Roulette augmente le coût d'attaque pour les escrocs eux-mêmes — chaque heure passée à parler à un bénévole est payée par l'économie du centre d'appels criminel.

Résultat

La trajectoire financière de « Protect or Refund » a été publiée par étapes : au cours de ses six premiers mois, elle a sauvé 170 millions de roubles aux clients ; en mai 2025, le montant cumulé a atteint 1,2 milliard de roubles, avec 12,3 millions de roubles versés en compensation. Le ratio de ces deux chiffres — environ un sur cent — est effectivement la précision publique du système : pour chaque rouble versé pour les escrocs ratés, il y a environ cent roubles de dégâts évités. La banque estime l'effet écosystémique attendu à environ 2,5 milliards de roubles par an.

« Fraud Roulette » a produit ses propres chiffres au cours d'une année de tests en circuit fermé : plus de 2 000 participants, plus de 3 millions d'appels pris, 44 000 heures du temps des escrocs brûlées, et une estimation de 490–500 millions de roubles de dégâts évités (l'estimation de la banque, citée par Forbes et Vedomosti).

À encadrer correctement : tous les chiffres sont le reportage propre de la banque, pas un audit indépendant. « Dégâts évités » est une valeur calculée (ce qui aurait pu être volé si l'appel avait atteint une victime), et la banque ne divulgue pas la méthodologie. Les compensations versées (12,3 millions de roubles), cependant, sont de l'argent réel qui est allé aux clients — et c'est ce qui rend le reste du reportage crédible : une banque qui paie pour chaque erreur n'a aucune incitation à surestimer la qualité de son système.

Selon nous, l'innovation principale du cas n'est pas les modèles mais la construction économique. Une garantie financière transforme la qualité d'AI d'une métrique interne en une ligne de P&L : chaque faux négatif coûte à la banque de l'argent réel, donc les incitations de l'équipe, de la banque et du client s'alignent automatiquement. Cette construction s'applique à n'importe quel secteur où AI protège les clients contre les pertes — de l'assurance à la cybersécurité — et c'est un signal de confiance plus fort que n'importe quel certificat de précision.

Deuxième observation : « Fraud Roulette » est un exemple rare d'une stratégie antifrau offensive. La protection classique réduit les pertes des victimes ; la roulette attaque l'économie de l'entreprise criminelle, où une heure du temps du centre d'appels a un coût concret. Les 44 000 heures que les escrocs ont passées à parler à des bénévoles formés sont des heures non dépensées auprès de victimes réelles. Que le modèle s'adapte à grande échelle et que les escrocs s'adaptent à l'interception est une question ouverte qui mérite d'être suivie en 2026.

Leçons

1. Une garantie financière est le signal de confiance le plus fort dans AI : la banque paie de sa poche pour chaque erreur du système, donc l'équipe n'a aucune incitation à surestimer la qualité du modèle.
2. La bonne métrique antifrau est les dégâts évités en roubles (170 M → 1,2 B), pas les scores internes du modèle : les clients, le régulateur et la presse les comprennent tous.
3. Le ratio « prévenu à versé » (environ 100 : 1) est un analogue public de la précision du système ; les compensations versées rendent les autres chiffres crédibles.
4. L'ingénierie sociale exige d'analyser le canal de communication (l'onde sonore de l'appel), pas seulement les transactions — l'argent s'en va « volontairement », donc la lutte antifrau sur les transactions se déclenche trop tard.
5. La fraude est concentrée (99 % se concentre sur quatre schémas), donc la couverture peut croître scénario par scénario : des schémas de base en 2023 à l'extorsion et aux faux investissements en 2025.
6. Une stratégie offensive (« Fraud Roulette ») attaque l'économie du centre d'appels criminel : 44 000 heures passées à parler à des bénévoles formés sont des heures non dépensées auprès de victimes réelles.
7. La publication publique régulière par étapes (six mois → 1,2 B → nouveaux lancements de services) crée un historique vérifiable au lieu d'un communiqué de presse ponctuel — et transforme la sécurité en atout marketing.

Questions fréquentes