Une voix clonée par IA a coûté 95 millions d'euros à cette banque. Ce que ça signifie pour votre entreprise.
Une banque italienne a perdu €95 millions après que des fraudeurs ont utilisé l'IA pour cloner la voix d'un avocat — toute entreprise qui valide des paiements par téléphone a besoin de nouvelles règles, maintenant.
- €95M
- virés lors d'une seule attaque par clonage vocal IA
- €36M
- toujours manquants, convertis en cryptomonnaies
- $25M
- volés à Arup en 2024 par la même technique deepfake
- $40B
- pertes annuelles par fraude IA projetées aux États-Unis d'ici 2027
En février 2026, un cadre supérieur de Fideuram — la branche de banque privée du plus grand établissement bancaire d'Italie — a reçu un message WhatsApp semblant provenir de son PDG, suivi d'un appel qui ressemblait à un avocat de confiance. Les deux étaient des faux. La voix dans l'appel avait été générée par une IA. Il a viré €95 millions sur des comptes en Chine et à Hong Kong. Un appel d'une voix familière ne prouve plus que c'est vraiment cette personne.
Ce n'est pas un cas isolé. En 2024, un employé financier du cabinet d'ingénierie Arup à Hong Kong a viré $25 millions après un appel vidéo avec ce qui semblait être plusieurs dirigeants de l'entreprise — tous des deepfakes générés par IA. Intesa Sanpaolo, la maison mère de Fideuram, dit avoir bloqué des milliers de tentatives de fraude par IA ciblant son PDG depuis janvier. Des experts projettent que la fraude alimentée par l'IA pourrait coûter $40 milliards par an aux entreprises américaines d'ici 2027. L'attaque est de moins en moins chère à mener, et les cibles sont de plus en plus grandes.
La fraude a fonctionné parce que tout le processus reposait sur un seul appel téléphonique. C'était suffisant quand falsifier une voix exigeait un équipement de studio coûteux. Ce n'est plus le cas. Quelques minutes d'audio — tirées d'une conférence, d'un podcast ou d'une vidéo LinkedIn — suffisent pour cloner une voix de manière convaincante. Toute entreprise qui approuve de grands virements ou des décisions sensibles par voix seule a une faille à combler.
La solution n'est pas compliquée. Utilisez un second canal : si quelqu'un appelle pour autoriser un virement important, rappelez sur un numéro que vous connaissez déjà. Convenez d'un mot de code avec des collègues clés pour les demandes inhabituelles. Exigez une confirmation écrite par e-mail vérifié pour tout ce qui dépasse un certain seuil. Sur les €95 millions volés, environ €53 millions ont été récupérés — les €36 millions restants ont été convertis en cryptomonnaies et sont perdus. Mieux vérifier ne coûte presque rien ; ne pas le faire peut coûter des millions. Si votre équipe approuve encore des actions importantes sur la base d'un seul appel téléphonique, cette pratique doit changer dès aujourd'hui.