À New York, une accusation de fraude décrit des voix de dirigeants imitées par IA
Le parquet fédéral new-yorkais a rendu public un acte d’accusation sur une fraude présumée de 129 millions de dollars. Il décrit l’usage de voix imitées par IA.
Le parquet fédéral du district sud de New York a rendu public le 5 novembre un acte d’accusation concernant une fraude présumée d’environ 129 millions de dollars. Selon le communiqué du ministère américain de la Justice, des personnes auraient utilisé l’IA pour imiter la voix et parfois l’image de dirigeants. L’accusation décrit des demandes de virement présentées comme des opérations confidentielles. Trois personnes sont poursuivies et restent présumées innocentes.
L’accusation décrit deux identités usurpées
D’après l’acte d’accusation rendu public, les personnes visées par les demandes travaillaient souvent dans des services comptables. Elles avaient le pouvoir d’autoriser des virements importants. Le dossier situe les faits présumés entre juillet 2024 et février 2026. Il décrit des entreprises ciblées dans plusieurs pays.
L’une des identités mises en avant aurait été celle du dirigeant de l’entreprise. Une conversation par téléphone ou en vidéo aurait servi à donner du crédit à la demande. L’autre identité aurait été celle d’un avocat appartenant à un cabinet existant. Selon le parquet, cette deuxième personne donnait à l’opération une apparence de validation externe. La confidentialité invoquée aurait dissuadé les salariés d’en parler à leurs collègues.
Une opération stoppée avant le paiement
Le montant annoncé correspond à l’estimation des fonds que les auteurs présumés auraient obtenus. Le dossier donne aussi l’exemple d’une demande qui n’a pas abouti. Une banque d’investissement new-yorkaise aurait autorisé un virement de près de 2,85 millions de dollars. Son service de contrôle aurait empêché l’envoi des fonds. Cet exemple distingue l’accord initial du paiement exécuté.
L’acte cite également des virements qui auraient effectivement été envoyés. Un groupe hospitalier du Missouri et une société de technologie financière au Royaume-Uni figurent parmi les organisations mentionnées. Les exemples montrent des situations différentes dans le dossier. Ils ne renseignent pas sur la fréquence de cette fraude dans les entreprises en général.
La procédure et le rôle de l’IA restent à distinguer
Les trois arrestations se sont déroulées entre juin et septembre. Le communiqué situe deux arrestations en Espagne et une au Royaume-Uni. Les demandes d’extradition étaient en attente au moment indiqué par le parquet. La publication de l’acte marque une étape de la procédure. Elle ne donne pas une date de jugement.
L’acte emploie le terme intelligence artificielle et décrit des imitations. Il ne nomme aucun modèle dans la description de ces appels. Le communiqué emploie aussi un terme plus large de superintelligence. Le document judiciaire ne fournit pas d’évaluation technique qui permettrait de classer le système utilisé. Le rôle attribué à l’IA consiste ici à renforcer l’apparence d’une identité.
Le compte rendu de CyberScoop publie la réponse des avocats d’un des prévenus. Ils contestent toute implication de leur client. Sur un autre plan, les priorités de contrôle de la SEC pour 2027 abordent les risques liés aux deepfakes dans la finance. Ce programme de supervision ne porte pas sur la culpabilité dans cette affaire.
Je retiens surtout le cas du virement arrêté. Même si une voix et un interlocuteur paraissent familiers, une confirmation indépendante du paiement reste possible. Pour un ordre inhabituel, je vérifierais la demande et le bénéficiaire par un canal déjà connu avant de transmettre l’autorisation.