Comment les escrocs utilisent l'intelligence artificielle

Que change l'IA pour les arnaqueurs ?

Dans sa synthèse de février 2026 sur l'IA générative, l'ANSSI constate que ces modèles sont utilisés et détournés à plusieurs étapes d'une attaque, notamment pour profiler une victime et concevoir du contenu à des fins d'ingénierie sociale. Pour les acteurs les plus avancés, l'IA est un outil de gain de performance et de passage à l'échelle ; pour les moins expérimentés, plutôt un outil d'apprentissage.

L'agence reste mesurée : aucun système d'IA générative n'a été observé menant seul toutes les étapes d'une attaque. Le FBI, dans son alerte de décembre 2024, résume l'enjeu côté fraude : l'IA réduit le temps et l'effort nécessaires pour tromper, et permet de toucher plus de victimes avec des contenus plus crédibles.

Comment l'IA améliore-t-elle le phishing ?

Pendant des années, un e-mail de phishing se repérait à ses fautes, ses tournures traduites mot à mot, son ton maladroit. Ce repère ne tient plus. Le FBI note que les outils de traduction et de rédaction suppriment les erreurs de grammaire et d'orthographe qui trahissaient les escrocs, et permettent de produire des messages en grande quantité.

Le message peut aussi être personnalisé : nom, poste, collègues, projets en cours, tirés de profils publics. L'ANSSI cite des groupes d'attaquants ayant utilisé des services d'IA générative pour générer du contenu d'hameçonnage. Le même phénomène touche les SMS frauduleux, le smishing.

Comment imitent-ils une voix ou un visage ?

Avec des deepfakes, ou hypertrucages : des contenus audio ou vidéo générés pour imiter une personne réelle. L'ANSSI observe que de nombreux cybercriminels exploitent, pour quelques dizaines de dollars, des services de deepfakes afin d'usurper des identités. Le ministère de l'Intérieur décrit le clonage de voix à partir d'enregistrements récupérés sur les réseaux sociaux, pour se faire passer pour un proche.

Les scénarios : le faux proche en détresse au téléphone, le faux dirigeant en visioconférence, la fausse vidéo d'une célébrité qui vante un placement. Tout est détaillé dans notre guide deepfake : définition, arnaques et réflexes.

Quels autres faux contenus l'IA permet-elle de fabriquer ?

• De faux sites : le ministère de l'Intérieur signale des sites clonés presque identiques aux vrais, qui ne diffèrent souvent que par un détail de l'adresse. L'ANSSI dit avoir observé des sites d'apparence légitime semblant générés par IA. Voir reconnaître une URL malveillante.
• De faux profils sur les réseaux sociaux, avec photos générées, pour les arnaques sentimentales ou les faux investissements.
• De fausses offres : emplois trop beaux pour être vrais, conseils en investissement promettant des rendements très élevés.
• De faux documents : le FBI cite de fausses pièces d'identité et de faux badges générés par IA.
• Des robots de conversation installés sur des sites frauduleux pour guider la victime jusqu'au lien piégé.

Comment repérer une arnaque fabriquée avec l'IA ?

Inutile de chercher à savoir si un texte a été écrit par une IA : posez-vous plutôt ces questions.

1. Me demande-t-on d'agir vite, en secret, sous peine de perdre quelque chose ?
2. Me demande-t-on de l'argent, un code, un mot de passe ou des coordonnées bancaires ?
3. Le lien mène-t-il vraiment au site officiel ? Regardez l'adresse complète, pas le texte affiché.
4. Puis-je vérifier autrement, en appelant la personne ou l'organisme sur un numéro que je connais ?

Le ministère de l'Intérieur le dit simplement : méfiez-vous d'une demande d'argent immédiate.

Comment se protéger des arnaques utilisant l'IA ?

• Vérifiez par un autre canal toute demande sensible, même si elle semble venir d'un proche ou d'un supérieur.
• Limitez ce que vous publiez : photos, vidéos, voix, famille, employeur, voyages. Ce sont les matières premières des arnaques personnalisées, rappellent la CNIL et le ministère de l'Intérieur.
• Activez la double authentification sur vos comptes importants et utilisez des mots de passe solides.
• Convenez d'un mot de passe familial pour les appels urgents : le mode d'emploi.
• En entreprise, aucun virement inhabituel sans double validation et contre-appel sur un numéro interne connu.

Comment DYLETH aide face à ces arnaques ?

En cas de doute sur un SMS ou un e-mail, « Vérifier un message » analyse un texte collé ou partagé, sur Android et sur iPhone, ou une capture d'écran sur iPhone. Nos serveurs utilisent un modèle d'apprentissage et des règles (liens, numéros surtaxés) ; le texte n'est pas conservé. Les e-mails ne sont jamais lus automatiquement. Si vous l'activez, la navigation protégée bloque les sites frauduleux connus dans toutes vos applications. La détection des deepfakes est en développement et n'est pas disponible aujourd'hui.

Questions fréquentes sur l'IA et les arnaques

Comment les escrocs utilisent-ils l'IA ?

Ils s'en servent pour rédiger des messages d'hameçonnage sans fautes et personnalisés, traduire leurs arnaques, imiter une voix ou un visage, fabriquer de faux sites, de faux profils et de faux documents, et faire tourner des robots de conversation sur des sites frauduleux.

Peut-on encore repérer un e-mail de phishing écrit par une IA ?

Oui, mais plus à ses fautes. Regardez la demande : urgence, lien vers une page de connexion, paiement, code, pièce jointe inattendue. Vérifiez l'adresse réelle du lien et passez par le site ou l'application officielle que vous connaissez.

L'IA permet-elle de mener une cyberattaque toute seule ?

Selon la synthèse de l'ANSSI publiée en février 2026, aucun système d'IA générative n'a été observé menant seul toutes les étapes d'une attaque. L'IA sert surtout à aller plus vite et à produire davantage de contenus trompeurs.

Comment se protéger des arnaques utilisant l'IA ?

Vérifiez toute demande sensible par un autre canal, méfiez-vous des demandes d'argent immédiates, limitez les informations publiées sur vos réseaux sociaux, activez la double authentification et convenez d'un mot de passe familial pour les appels urgents.

DYLETH utilise-t-il l'IA pour analyser mes messages ?

Les messages que vous soumettez sont vérifiés par nos serveurs avec un modèle d'apprentissage et des règles (liens, numéros surtaxés). Le texte n'est pas conservé. La détection des deepfakes est en développement et n'est pas disponible aujourd'hui.

À lire aussi : Deepfake : définition et arnaques · Le phishing · Voix clonée : le mot de passe familial.