Escroquerie par IA : une banque italienne perd près de 100 M€

Ce qui s'est passé

Une grande banque italienne a été victime d'une escroquerie sophistiquée reposant sur l'intelligence artificielle, qui a coûté à l'établissement près de 100 millions d'euros, selon TechRadar. Le président de la banque aurait été piégé par des messages générés ou manipulés par IA, se faisant passer pour l'avocat de l'entreprise, et aurait ainsi été convaincu d'autoriser un virement bancaire vers les fraudeurs.

L'incident illustre une évolution notable des techniques de fraude : les escrocs ne se contentent plus d'usurper une identité par e-mail ou par téléphone classique, mais exploitent des outils d'IA pour imiter de façon convaincante le ton, le style et le contexte d'un interlocuteur de confiance, rendant la supercherie particulièrement difficile à détecter en temps réel.

Pourquoi c'est important

Cette affaire démontre concrètement comment l'IA générative abaisse la barrière technique nécessaire pour mener des attaques d'ingénierie sociale à grande échelle et avec un haut degré de crédibilité. Pour les dirigeants d'entreprise, en particulier dans les secteurs financiers et sensibles, cela signifie que les protocoles de vérification d'identité et d'autorisation de transactions, souvent fondés sur la confiance interpersonnelle et la reconnaissance d'un style de communication familier, doivent désormais être repensés face à des imitations numériques de plus en plus convaincantes.

L'affaire pose également une question de gouvernance et de résilience organisationnelle : même les institutions dotées de processus de contrôle rigoureux restent vulnérables lorsque la confiance humaine, plutôt qu'une vérification technique multicouche, demeure le dernier rempart avant l'exécution d'une transaction critique.

En chiffres

• Près de 100 millions d'euros ont été perdus par la banque dans le cadre de cette escroquerie, selon TechRadar.

Le point de vue de Renascence

Ce type d'incident ne relève pas uniquement de la cybersécurité : il révèle une faille fondamentale dans la conception des parcours de décision internes, où la rapidité et la confiance priment encore trop souvent sur la vérification systématique.

La majorité des observateurs retiendront la prouesse technique de l'IA imitant un avocat de confiance. Ce qu'ils manqueront, c'est que la véritable vulnérabilité est comportementale : une autorité hiérarchique élevée combinée à l'urgence perçue désactive presque toujours le réflexe de vérification, IA ou non. Un opérateur réellement orienté client et sécurité ne se contentera pas de renforcer ses pare-feux techniques ; il redessinera ses parcours d'autorisation pour qu'aucune décision financière critique ne repose sur un canal de communication unique, aussi convaincant soit-il. La friction délibérée, à ce niveau de risque, est une fonctionnalité, pas un défaut.