Fraude par IA : une banque italienne perd près de 100 millions d'euros

Ce qui s'est passé

Une grande banque italienne a été victime d'une escalade d'ingénierie sociale assistée par l'intelligence artificielle, qui a conduit à la perte de près de 100 millions d'euros. Selon TechRadar, le président de la banque a été piégé par des messages générés par IA se faisant passer pour l'avocat de l'établissement, et a autorisé un virement bancaire sur la base de cet échange frauduleux.

L'attaque reposerait sur une usurpation d'identité numérique suffisamment convaincante pour tromper un dirigeant expérimenté, habitué aux échanges professionnels avec son conseil juridique habituel. Les détails techniques précis de la méthode employée — ton, canal de messagerie, degré de personnalisation du contenu généré — n'ont pas été intégralement divulgués dans les informations disponibles à ce stade.

Pourquoi c'est important

Cet incident illustre une évolution préoccupante des fraudes dites de « fraude au président » : l'IA générative permet désormais d'imiter non seulement une voix ou un visage, mais aussi un style d'écriture et un registre relationnel suffisamment précis pour contourner la vigilance de cadres dirigeants formés à repérer les tentatives de phishing classiques.

Pour les organisations financières et au-delà, la frontière entre communication authentique et simulation crédible par IA s'amincit rapidement. Les processus de validation internes, souvent fondés sur la confiance interpersonnelle et la reconnaissance informelle d'un interlocuteur habituel, doivent désormais intégrer des mécanismes de vérification indépendants du canal de communication lui-même.

Les chiffres clés

• Près de 100 millions d'euros auraient été perdus par la banque à la suite de ce virement frauduleux autorisé par son président.

Le point de vue de Renascence

Ce type d'incident ne relève pas uniquement de la cybersécurité : il touche directement à la conception des parcours de décision internes et à la manière dont la confiance est opérationnalisée au sein d'une organisation.

La plupart des commentateurs retiendront la prouesse technique de l'imitation par IA. Ce qui compte davantage, c'est que la faille exploitée est comportementale, pas seulement technologique : un dirigeant agit vite lorsqu'un message reproduit fidèlement les codes relationnels et le contexte attendu d'un interlocuteur de confiance. Un opérateur réellement centré sur l'expérience — y compris l'expérience de ses propres équipes dirigeantes — devrait traiter toute autorisation financière sensible comme un parcours à friction volontairement accrue : double canal de vérification, délai de réflexion imposé, et validation humaine indépendante du message initial. La confiance ne doit plus se construire sur la reconnaissance d'un style familier, mais sur des protocoles qui résistent précisément à cette familiarité simulée.