FBI : les pertes liées à la cybercriminalité aux États-Unis ont grimpé à 21 milliards de dollars, les schémas avec AI comptabilisés séparément

Le FBI a estimé les dégâts causés par la cybercriminalité aux États-Unis pour 2025 à près de 21 milliards de dollars — un nouveau record dans l'histoire des rapports du IC3. Pour la première fois, les délits impliquant des outils d'IA utilisés par des criminels ont été mises en évidence comme une catégorie distincte dans le document.

Dégâts Records pour les États-Unis

Selon le Internet Crime Complaint Center, en 2025, les Américains ont déposé 1.008.597 plaintes concernant les délits Internet comparé à 859.532 l'année précédente. Le dommage confirmé total a atteint 20,877 milliards de dollars, augmentant d'environ 26% d'une année à l'autre. Le plus grand nombre de plaintes provenait de l'hameçonnage et de l'usurpation d'identité du destinataire, de l'extorsion et des schémas d'investissement. Pour le FBI, ce n'est plus simplement des statistiques : l'agence reçoit près de 3.000 plaintes par jour, et la fraude en ligne est devenue depuis longtemps une économie massive.

Pour la première fois, le rapport a présenté une section distincte sur les délits impliquant l'IA. En 2025, le IC3 a reçu 22.364 plaintes de ce type, le dommage total atteignant 893,3 millions de dollars. C'est un changement important : jusqu'à récemment, l'IA dans la cybercriminalité était décrite comme un facteur amplificateur, mais maintenant elle est considérée comme une dimension indépendante du risque. Il ne s'agit pas d'un seul type d'attaque, mais d'un ensemble de techniques qui rendent les anciens schémas plus convaincants, moins chers et plus rapides à lancer.

Qui a Perdu Plus

Les criminels ont extrait le plus d'argent des schémas de cryptomonnaies. Selon le FBI, les plaintes liées à la cryptomonnaie ont entraîné des pertes de plus de 11 milliards de dollars pour 181.565 plaintes. La fraude à l'investissement dans son ensemble reste le principal facteur de dommage : elle représente plus de 8 milliards de dollars, près de la moitié de toutes les pertes dues à la fraude en ligne. Pour y remédier, le FBI promeut Operation Level Up : en décembre 2025, l'initiative avait aidé à notifier 8.103 victimes potentielles, dont 77% d'entre elles ne savaient pas qu'elles étaient déjà entraînées dans un schéma.

• Schémas de cryptomonnaies — 181.565 plaintes et plus de 11 milliards de dollars en pertes
• Fraude à l'investissement — plus de 8 milliards de dollars, près de la moitié de toutes les pertes dues à la fraude en ligne
• Personnes de plus de 60 ans — 7,748 milliards de dollars en pertes et 201.266 plaintes
• Hameçonnage et usurpation du destinataire — la catégorie la plus massive, environ 191.000 plaintes
• Extorsion — environ 89.000 plaintes, suivies des schémas d'investissement et de la compromission des e-mails d'entreprise

Notamment, le groupe des 60+ se distingue : ses membres ont signalé 7,748 milliards de dollars en pertes, le pire résultat parmi tous les groupes civils. Dans les infrastructures critiques, la santé, la fabrication, les services financiers, l'IT et les organismes gouvernementaux ont souffert plus fréquemment. Au niveau des conséquences, cela signifie que les attaques frappent non seulement les portefeuilles privés, mais aussi les secteurs où une défaillance numérique se transforme rapidement en une crise opérationnelle et réputationnelle.

Comment l'IA Aide les Criminels

Dans la nouvelle catégorie d'IA, le FBI énumère des scénarios assez simples. Ceux-ci incluent les clones vocaux pour les appels usurpant l'identité des parents ou des superviseurs, les faux profils sur les réseaux sociaux, les faux documents et les vidéos deepfake mettant en scène des personnalités publiques. Les modèles génératifs aident à rédiger des lettres convaincantes pour les schémas de compromission des e-mails d'entreprise, à mener des milliers de dialogues légèrement différents avec les victimes potentielles et à automatiser la partie de l'ingénierie sociale qui auparavant nécessitait beaucoup de travail manuel.

La sous-catégorie d'IA la plus coûteuse s'est avérée être les schémas d'investissement : les plaintes présentant des signes d'utilisation de l'IA ont entraîné des pertes de plus de 632 millions de dollars. Vient ensuite la compromission des e-mails d'entreprise avec des pertes dépassant 30 millions de dollars, la fraude au support technique avec 19,5 millions de dollars, les escroqueries romantiques avec 19 millions de dollars et la fraude à l'emploi avec près de 13 millions de dollars. Essentiellement, l'IA n'a pas créé un nouveau genre de fraude, mais a rendu la production de confiance moins chère : maintenant les criminels peuvent plus facilement contrefaire une voix, assembler un historique plausible et intensifier une attaque sans une grande équipe.

Ce Que Cela Signifie

La principale conclusion du rapport du FBI est simple : l'IA est définitivement entrée dans l'ensemble d'outils standard des criminels, plutôt que de rester une rareté. Pour les utilisateurs, cela signifie une vérification obligatoire de l'identité et des demandes de paiement en dehors des chats ou des appels, et pour les entreprises — un examen des processus d'approbation des virements, de l'embauche et de la gestion des e-mails d'entreprise.