FBI : les pertes dues à la cybercriminalité aux États-Unis atteignent 21 milliards de dollars, les arnaques à l'IA comptées à part

Le FBI évalue les pertes dues à la cybercriminalité aux États-Unis en 2025 à près de 21 milliards de dollars, un record dans l'historique des rapports de l'IC3. Pour la première fois, le document isole dans une catégorie distincte les crimes où les malfaiteurs ont utilisé des outils d'IA.

Des pertes record aux États-Unis

Selon l'Internet Crime Complaint Center, les Américains ont déposé 1 008 597 plaintes pour crimes sur internet en 2025, contre 859 532 un an plus tôt. Les pertes totales confirmées s'élèvent à 20,877 milliards de dollars, soit environ 26 % de plus d'une année sur l'autre.

L'hameçonnage et l'usurpation d'expéditeur, l'extorsion et les arnaques à l'investissement arrivent en tête par nombre de plaintes. Pour le FBI, ce n'est plus qu'une simple statistique : l'agence reçoit près de 3 000 plaintes par jour, et la fraude en ligne est depuis longtemps devenue une économie à grande échelle.

Le rapport comporte aussi, pour la première fois, une section sur les crimes utilisant l'IA. En 2025, l'IC3 a reçu 22 364 plaintes de ce type, pour des pertes totales de 893,3 millions de dollars. Le changement est important : il y a peu, l'IA dans la cybercriminalité était décrite comme un facteur d'amplification ; elle est désormais traitée comme une dimension de risque à part entière. Il ne s'agit pas d'un seul type d'attaque, mais d'un ensemble de techniques qui rendent les anciennes arnaques plus convaincantes, moins chères et plus rapides à lancer.

Qui a perdu le plus

C'est dans les arnaques aux cryptomonnaies que les criminels ont prélevé le plus d'argent. Selon le FBI, les plaintes liées aux cryptos ont causé plus de 11 milliards de dollars de pertes pour 181 565 signalements. La fraude à l'investissement dans son ensemble reste le principal moteur des dégâts : elle représente plus de 8 milliards de dollars, soit près de la moitié de toutes les pertes dues à la fraude en ligne. Pour la combattre, le FBI met en avant l'Operation Level Up : en décembre 2025, l'initiative avait permis de prévenir 8 103 victimes potentielles, dont 77 % ignoraient être déjà prises dans une arnaque.

• Arnaques aux cryptomonnaies : 181 565 plaintes et plus de 11 milliards de dollars de pertes
• Fraude à l'investissement : plus de 8 milliards de dollars, près de la moitié de toutes les pertes dues à la fraude en ligne
• Personnes de plus de 60 ans : 7,748 milliards de dollars de pertes et 201 266 plaintes
• Hameçonnage et usurpation : la catégorie la plus massive, environ 191 000 plaintes
• Extorsion : environ 89 000 plaintes, suivie des arnaques à l'investissement et de la compromission de messagerie professionnelle

La tranche des 60 ans et plus se détache : ses membres ont déclaré 7,748 milliards de dollars de pertes, le pire bilan parmi tous les groupes civils. Dans les infrastructures critiques, les secteurs les plus touchés sont la santé, l'industrie, les services financiers, l'informatique et les organisations publiques. Concrètement, les attaques frappent non seulement les portefeuilles des particuliers, mais aussi des secteurs où une panne numérique se transforme vite en crise opérationnelle et de réputation.

Comment l'IA aide les escrocs

Dans la nouvelle catégorie consacrée à l'IA, le FBI énumère des scénarios très concrets : clones de voix pour des appels au nom de proches ou de supérieurs, faux profils sur les réseaux sociaux, faux documents et vidéos deepfake de personnalités publiques. Les modèles génératifs aident à rédiger des e-mails convaincants pour les fraudes à la compromission de messagerie professionnelle, à mener des milliers de conversations légèrement différentes avec des victimes potentielles et à automatiser la part d'ingénierie sociale qui exigeait auparavant beaucoup de travail manuel.

La sous-catégorie d'IA la plus coûteuse est celle des arnaques à l'investissement : les plaintes présentant des signes d'utilisation de l'IA ont causé plus de 632 millions de dollars de pertes. Viennent ensuite la compromission de messagerie professionnelle, avec plus de 30 millions de dollars de pertes, les arnaques au faux support technique, avec 19,5 millions, les arnaques sentimentales, avec 19 millions, et la fraude à l'emploi, avec près de 13 millions. En somme, l'IA n'a pas créé un nouveau genre de fraude : elle a rendu la confiance moins chère à fabriquer. Les criminels peuvent désormais imiter une voix, bâtir une histoire plausible et démultiplier une attaque sans grosse équipe.

Ce que cela signifie

La conclusion principale du rapport du FBI est simple : l'IA fait désormais partie de la boîte à outils standard des escrocs et n'est plus une curiosité rare. Pour les utilisateurs, cela suppose de vérifier l'identité et les demandes de paiement en dehors du chat ou de l'appel ; pour les entreprises, de revoir leurs processus de validation des virements, de recrutement et de gestion de la messagerie professionnelle.