Interpol : les arnaques à l'IA rapportent 4,5 fois plus aux escrocs que la fraude classique

Les escrocs qui utilisent des outils d'intelligence artificielle gagnent nettement plus que ceux qui s'en tiennent aux anciens schémas. Selon Interpol, ces opérations peuvent rapporter 4,5 fois plus que la fraude classique, ce qui bouleverse rapidement l'économie même de la tromperie numérique.

Pourquoi les revenus sont plus élevés

La principale différence des schémas à base d'IA n'est pas qu'ils paraissent « futuristes », mais qu'ils réduisent fortement les coûts des criminels. Ce qui exigeait autrefois des heures de travail manuel, comme rédiger des e-mails, choisir les formulations, imiter un ton professionnel, créer de faux profils et des scénarios de conversation, se fait désormais en quelques minutes. Résultat : l'escroc consacre moins de temps à chaque attaque et lance davantage de tentatives en parallèle, sans agrandir son équipe ni son budget.

La seconde raison tient à la qualité du contact avec la victime. Les modèles génératifs aident à rendre les messages plus convaincants, personnalisés et bien écrits. Le spam de masse se trahissait souvent par une langue approximative, une logique étrange ou un caractère trop standardisé. Désormais, le texte, la voix ou l'image peuvent paraître beaucoup plus vraisemblables. Le taux de conversion augmente : davantage de personnes répondent, cliquent sur des liens, communiquent des données ou acceptent de virer de l'argent. Il y a moins d'erreurs et plus de confiance chez la victime.

Comment les schémas évoluent

L'IA n'invente pas forcément de nouveaux types de crimes : elle renforce des schémas connus et les rend déployables à grande échelle. En somme, les criminels disposent d'un outil bon marché qui leur permet de tester plus vite différentes approches, de s'adapter à la réaction de la victime et de produire en masse un contenu convaincant pour un scénario précis. Ce qui nécessitait une équipe de rédacteurs, des opérateurs de centre d'appels ou une longue préparation manuelle peut désormais être monté quasiment à la chaîne et tourner sans interruption.

• Des e-mails et messages de phishing sans fautes de langue évidentes
• De fausses sollicitations au nom d'une banque, d'un collègue ou d'un proche
• Des voix et vidéos falsifiées pour des demandes urgentes de virement
• La création en masse de faux profils et de faux services d'assistance
• L'adaptation rapide des schémas à une autre langue, une autre région ou un autre public

La barrière à l'entrée pour les escrocs s'abaisse donc. Pour monter une attaque crédible, il n'est plus nécessaire de bien maîtriser la langue, de savoir rédiger des textes persuasifs ou de préparer longuement un scénario. Il suffit de formuler correctement une requête à un modèle, d'y injecter des informations publiques sur la victime et d'automatiser l'envoi. Pour les organisateurs de ces schémas, cela signifie une marge plus élevée ; pour les utilisateurs ordinaires, moins d'indices visuels et linguistiques permettant auparavant de repérer rapidement la tromperie.

Où se trouve le principal risque

Le danger ne tient pas seulement au fait que l'IA rend les anciens schémas plus efficaces, mais aussi à la vitesse à laquelle ils s'adaptent. Si un scénario cesse de fonctionner, on peut vite le réécrire, changer le ton, la langue, les détails de l'histoire, puis relancer la campagne. Ce cycle de test d'hypothèses est particulièrement rentable dans la fraude : les criminels apprennent des réactions des gens quasiment en temps réel et améliorent leurs scénarios de façon presque automatique, sans gros coûts.

Pour les entreprises, c'est un problème à part. Les salariés reçoivent de plus en plus de messages qui ressemblent à des demandes professionnelles ordinaires : payer une facture en urgence, changer des coordonnées bancaires, ouvrir un document, confirmer un code ou appeler un supérieur. Quand ces messages sont écrits sans fautes, tiennent compte du contexte de l'entreprise et s'accompagnent même d'une voix synthétique, la prudence humaine seule n'offre plus le même niveau de protection. Il faut des processus de vérification, et pas seulement compter sur la vigilance.

L'attention se déplace donc de la détection du « texte suspect » vers la vérification de l'identité et de l'intention. Si une demande concerne de l'argent, des accès, des codes de confirmation ou des actions urgentes, la confirmation doit passer par un canal de communication distinct. Plus les outils d'IA des attaquants deviennent convaincants, plus les règles simples comptent : revérifier, ne pas se précipiter et ne pas se fier à un seul message simplement parce qu'il paraît professionnel. De nombreuses attaques sont désormais conçues précisément pour exploiter cela.

Ce que cela signifie

L'évaluation d'Interpol montre une chose simple : l'IA est devenue non seulement un outil de productivité, mais aussi un amplificateur de l'économie criminelle. Tant que les pratiques de défense des entreprises et des utilisateurs évoluent plus lentement, les escrocs gardent une longueur d'avance. C'est pourquoi l'hygiène numérique de base, la vérification multifacteur, les règlements internes et la formation des salariés passent du statut de recommandation utile à celui de minimum obligatoire. Sans cela, n'importe quel faux convaincant, appel urgent ou e-mail vraisemblable fonctionnera nettement plus souvent.