{"id":555,"date":"2026-09-12T22:35:30","date_gmt":"2026-09-12T22:35:30","guid":{"rendered":"https:\/\/hoge.gg\/fr\/phishing-crypto-2026-ia-deepfakes-moteur\/"},"modified":"2026-09-12T22:35:30","modified_gmt":"2026-09-12T22:35:30","slug":"phishing-crypto-2026-ia-deepfakes-moteur","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/phishing-crypto-2026-ia-deepfakes-moteur\/","title":{"rendered":"Phishing crypto 2026 : quand l’IA apprend \u00e0 hame\u00e7onner"},"content":{"rendered":"

Au d\u00e9but de 2024, un employ\u00e9 du service financier du cabinet d’ing\u00e9nierie britannique Arup a valid\u00e9 quinze virements successifs, pour un total de 25,6 millions de dollars (environ 22 millions d’euros), vers cinq comptes bancaires \u00e0 Hong Kong. Il croyait ex\u00e9cuter un ordre de son directeur financier, aper\u00e7u quelques minutes plus t\u00f4t en visioconf\u00e9rence avec plusieurs coll\u00e8gues qu’il reconnaissait parfaitement. Aucun d’eux n’\u00e9tait r\u00e9el. Du visage \u00e0 la voix, tous \u00e9taient des deepfakes g\u00e9n\u00e9r\u00e9s par intelligence artificielle<\/a>.<\/p>

Le casse Arup n’est pas une anomalie. C’est un patron de conception. Le phishing crypto de 2026 n’a plus grand-chose \u00e0 voir avec le courriel truff\u00e9 de fautes qui promettait un airdrop miraculeux. Les campagnes les plus rentables s’appuient d\u00e9sormais sur des visages clon\u00e9s, des voix synth\u00e9tiques et des messages taill\u00e9s sur mesure qu’aucun escroc n’aurait eu le temps d’\u00e9crire \u00e0 la main.<\/p>

Le paradoxe est saisissant. La forme la plus visible de l’hame\u00e7onnage crypto, le \u00abwallet drainer\u00bb de masse qui siphonnait les portefeuilles par dizaines de milliers, s’est effondr\u00e9e: ses pertes ont recul\u00e9 de 83 % en 2025, d’apr\u00e8s Scam Sniffer<\/a>. Pourtant, la fraude crypto dans son ensemble a battu des records, autour de 17 milliards de dollars (pr\u00e8s de 15 milliards d’euros) sur l’ann\u00e9e selon Chainalysis<\/a>. L’industrie de l’arnaque n’a pas r\u00e9tr\u00e9ci. Elle a chang\u00e9 de moteur.<\/p>

Le paradoxe \u00e0 deux vitesses<\/h2>

Pour comprendre 2026, il faut regarder deux courbes qui vont dans des directions oppos\u00e9es. D’un c\u00f4t\u00e9, le drainer de portefeuille, l’attaque qui pousse la victime \u00e0 signer une autorisation pi\u00e9g\u00e9e pour vider ses jetons, s’essouffle. Scam Sniffer chiffre les pertes 2025 \u00e0 83,85 millions de dollars pour 106 106 victimes, contre environ 494 millions de dollars et 332 000 victimes un an plus t\u00f4t, soit un plongeon de 83 % en valeur et de 68 % en nombre de victimes.<\/p>

De l’autre c\u00f4t\u00e9, la fraude par usurpation d’identit\u00e9 et ing\u00e9nierie sociale explose. Chainalysis \u00e9value les revenus totaux des arnaques crypto \u00e0 environ 17 milliards de dollars pour 2025, contre quelque 12 milliards en 2024, et note que les escroqueries par usurpation ont bondi de 1 400 % sur un an. Le paiement moyen extorqu\u00e9 \u00e0 une victime est pass\u00e9 de 782 \u00e0 2 764 dollars, une hausse de 253 %.<\/p>

Indicateur<\/th>2024<\/th>2025<\/th>\u00c9volution<\/th><\/tr><\/thead>
Pertes wallet drainer (Scam Sniffer)<\/td>~494 M$<\/td>83,85 M$<\/td>-83 %<\/td><\/tr>
Victimes de drainers<\/td>~332 000<\/td>106 106<\/td>-68 %<\/td><\/tr>
Revenus totaux des arnaques crypto (Chainalysis)<\/td>~12 Md$<\/td>~17 Md$<\/td>hausse<\/td><\/tr>
Arnaques par usurpation d’identit\u00e9<\/td>r\u00e9f\u00e9rence<\/td>+1 400 %<\/td>forte hausse<\/td><\/tr>
Paiement moyen par victime<\/td>782 $<\/td>2 764 $<\/td>+253 %<\/td><\/tr><\/tbody><\/table><\/figure>

La lecture est limpide: moins de victimes, mais des prises beaucoup plus grosses. Le secteur est pass\u00e9 du filet d\u00e9rivant au harpon. Cette bascule vers des cibles \u00e0 haute valeur, on la retrouve dans presque toutes les statistiques de l’ann\u00e9e, et elle n’aurait pas \u00e9t\u00e9 possible sans l’automatisation offerte par l’IA.<\/p>

Pourquoi l’hame\u00e7on de masse ne rapporte plus<\/h2>

La chute des drainers n’est pas un hasard. Les portefeuilles grand public ont muscl\u00e9 leurs d\u00e9fenses. La simulation de transaction, popularis\u00e9e par des soci\u00e9t\u00e9s comme Blockaid et Scam Sniffer, montre d\u00e9sormais \u00e0 l’utilisateur ce qu’une signature va r\u00e9ellement faire avant qu’il ne la valide. Les listes de blocage int\u00e9gr\u00e9es \u00e0 MetaMask, Phantom ou Coinbase Wallet coupent l’acc\u00e8s aux domaines pi\u00e9g\u00e9s connus. Et des outils comme revoke.cash permettent de retirer d’un clic les autorisations dormantes qui tra\u00eenent sur une adresse.<\/p>

Un autre facteur, plus conjoncturel, a jou\u00e9: les pertes par drainer suivent d’assez pr\u00e8s l’activit\u00e9 du march\u00e9. Quand les volumes et les prix montent, les portefeuilles se remplissent et les campagnes deviennent plus lucratives; quand le march\u00e9 se calme, le butin potentiel diminue. Scam Sniffer rel\u00e8ve d’ailleurs que son pire trimestre de 2025 a co\u00efncid\u00e9 avec un rebond des prix. R\u00e9duire la chute \u00e0 la seule m\u00e9t\u00e9o du march\u00e9 serait toutefois une erreur: la bascule vers des cibles fortun\u00e9es, elle, est structurelle et ne d\u00e9pend pas du cycle.<\/p>

La m\u00e9canique technique du drainer, elle, n’a pas disparu: signatures Permit et Permit2, appels approve ou setApprovalForAll, et depuis la mise \u00e0 jour Pectra, d\u00e9l\u00e9gations EIP-7702 d\u00e9tourn\u00e9es. Scam Sniffer note que les signatures Permit sont rest\u00e9es le premier vecteur en 2025, avec la plus grosse perte unitaire de l’ann\u00e9e \u00e0 6,5 millions de dollars en septembre, tandis que les signatures EIP-7702 malveillantes ont fait leur apparition apr\u00e8s Pectra. Nous avons d\u00e9taill\u00e9 ces rouages dans notre dossier sur les campagnes qui vident les portefeuilles<\/a>.<\/p>

Mais la plomberie n’est plus l’endroit o\u00f9 se joue la croissance. Quand vider un petit portefeuille rapporte peu et co\u00fbte de plus en plus cher en contournement de d\u00e9fenses, la logique \u00e9conomique pousse ailleurs: vers moins de cibles, mieux choisies, approch\u00e9es par des moyens qui contournent l’\u00e9cran du portefeuille pour viser directement le cerveau de la victime. C’est exactement l\u00e0 que l’IA entre en sc\u00e8ne.<\/p>

L’IA a fait chuter le co\u00fbt d’une arnaque cr\u00e9dible<\/h2>

Historiquement, ce qui prot\u00e9geait beaucoup de victimes, c’\u00e9tait le co\u00fbt et la maladresse des escrocs: fautes d’orthographe, traductions approximatives, sites b\u00e2cl\u00e9s, sc\u00e9narios g\u00e9n\u00e9riques. L’IA g\u00e9n\u00e9rative a effac\u00e9 ces frictions. R\u00e9diger un courriel parfait dans dix langues, cloner l’interface d’un exchange, produire une fausse pi\u00e8ce justificative ou un faux article de presse, tout cela co\u00fbte d\u00e9sormais quelques centimes et quelques secondes.<\/p>

Les chiffres de Chainalysis quantifient cette prime \u00e0 l’IA. Les op\u00e9rations d’arnaque qui recourent \u00e0 l’IA rapportent en moyenne 3,2 millions de dollars (environ 2,8 millions d’euros), contre 719 000 dollars pour les autres, soit 4,5 fois plus. Leur revenu m\u00e9dian quotidien atteint 4 838 dollars contre 518, et elles g\u00e9n\u00e8rent 35,1 transferts on-chain par jour contre 3,89, une activit\u00e9 neuf fois sup\u00e9rieure. Autrement dit, l’IA ne rend pas seulement les arnaques plus cr\u00e9dibles: elle les rend plus grosses, plus vite.<\/p>

Le gain le plus sous-estim\u00e9 de l’IA n’est pas le volume, mais la personnalisation. Un mod\u00e8le de langage adapte un message au m\u00e9tier, \u00e0 la langue et aux centres d’int\u00e9r\u00eat de la cible, glisse une r\u00e9f\u00e9rence \u00e0 une transaction r\u00e9cente visible on-chain, ou r\u00e9pond en temps r\u00e9el aux objections. Le vieux marqueur du faux, la formulation maladroite, s’efface. Pour un francophone, cela se traduit par des courriels et des messages dans un fran\u00e7ais irr\u00e9prochable, d\u00e9barrass\u00e9s des indices qui trahissaient autrefois l’arnaque.<\/p>

M\u00e9trique (Chainalysis)<\/th>Arnaque classique<\/th>Arnaque dop\u00e9e \u00e0 l’IA<\/th>\u00c9cart<\/th><\/tr><\/thead>
Revenu moyen par op\u00e9ration<\/td>719 000 $<\/td>3,2 M$<\/td>x4,5<\/td><\/tr>
Revenu m\u00e9dian quotidien<\/td>518 $<\/td>4 838 $<\/td>x9,3<\/td><\/tr>
Transferts on-chain par jour<\/td>3,89<\/td>35,1<\/td>x9<\/td><\/tr><\/tbody><\/table><\/figure>

Cette \u00e9conomie explique pourquoi les pertes globales grimpent alors que le drainer de masse d\u00e9cline. Chaque euro investi dans un leurre g\u00e9n\u00e9ratif se traduit par un rendement sans commune mesure avec l’ancien spam. Le phishing est devenu une industrie \u00e0 fort levier, et son intrant le moins cher est d\u00e9sormais l’intelligence artificielle.<\/p>

Le deepfake \u00abCFO\u00bb: anatomie du casse Arup<\/h2>

Reprenons le cas Arup, parce qu’il condense tout. L’attaque commence de fa\u00e7on banale, par un courriel se faisant passer pour le directeur financier bas\u00e9 au Royaume-Uni, \u00e9voquant une transaction confidentielle. L’employ\u00e9 est m\u00e9fiant, comme on le lui a appris. C’est la visioconf\u00e9rence qui fait tomber sa garde: \u00e0 l’\u00e9cran, le directeur financier et plusieurs coll\u00e8gues, avec leurs visages, leurs voix, leurs mani\u00e8res. En une seule journ\u00e9e, l’employ\u00e9 ex\u00e9cute quinze virements pour 25,6 millions de dollars, avant de d\u00e9couvrir la supercherie en rappelant le si\u00e8ge.<\/p>

Ce qui rend l’attaque redoutable, c’est qu’elle vise le dernier rempart humain: la reconnaissance faciale et vocale d’une personne de confiance. Un salari\u00e9 form\u00e9 \u00e0 se m\u00e9fier d’un courriel ne pense pas \u00e0 douter d’un visage qu’il voit bouger et parler en direct. Le deepfake vid\u00e9o transforme la confiance en vuln\u00e9rabilit\u00e9.<\/p>

Ce risque, les plus hautes autorit\u00e9s technologiques l’ont nomm\u00e9. Lors d’une conf\u00e9rence de la R\u00e9serve f\u00e9d\u00e9rale am\u00e9ricaine en juillet 2025, Sam Altman, patron d’OpenAI, s’est dit \u00abterrifi\u00e9\u00bb de voir des institutions financi\u00e8res accepter encore une empreinte vocale comme authentification, estimant que l’IA a d\u00e9j\u00e0 vaincu la plupart des m\u00e9thodes d’authentification<\/a> hormis les mots de passe, et a mis en garde contre une \u00abcrise de la fraude\u00bb imminente.<\/p>

Voix clon\u00e9es: la fin de l’authentification vocale<\/h2>

Si la vid\u00e9o deepfake impressionne, le clone vocal est plus insidieux, car il exige bien moins de mati\u00e8re premi\u00e8re. Quelques secondes d’audio, faciles \u00e0 r\u00e9cup\u00e9rer sur une interview, un podcast ou une story, suffisent \u00e0 produire une voix synth\u00e9tique convaincante au t\u00e9l\u00e9phone. Or la voix reste, pour beaucoup de particuliers comme d’entreprises, un facteur de confiance implicite.<\/p>

Dans l’\u00e9cosyst\u00e8me crypto, ce vecteur alimente le faux support technique. Un appel de \u00abl’assistance\u00bb d’une plateforme d’\u00e9change ou d’un fabricant de portefeuille, avec la bonne voix, le bon ton et une urgence fabriqu\u00e9e, pousse la victime \u00e0 r\u00e9v\u00e9ler un code, \u00e0 valider une op\u00e9ration ou \u00e0 d\u00e9placer ses fonds vers une adresse dite \u00abde s\u00e9curit\u00e9\u00bb. L’ing\u00e9nierie sociale par t\u00e9l\u00e9phone n’est pas neuve, mais le clonage vocal la rend industrialisable.<\/p>

L’avertissement d’Altman sur l’empreinte vocale vaut donc bien au-del\u00e0 des banques. Toute proc\u00e9dure qui repose sur \u00abje reconnais la voix\u00bb est d\u00e9sormais caduque. La seule parade robuste consiste \u00e0 ne jamais agir sur la foi d’un appel entrant: raccrocher, puis rappeler sur un num\u00e9ro officiel, ou exiger un secret partag\u00e9 convenu \u00e0 l’avance.<\/p>

Faux fondateurs, faux giveaways: le deepfake devient marketing<\/h2>

L’autre grand usage du deepfake ne vise pas une personne en particulier, mais des foules. Depuis des mois, les plateformes vid\u00e9o sont inond\u00e9es de fausses diffusions \u00aben direct\u00bb o\u00f9 un fondateur ou un patron crypto promet de doubler les fonds envoy\u00e9s \u00e0 une adresse ou scann\u00e9s via un QR code. Les visages sont r\u00e9els, les propos invent\u00e9s.<\/p>

Michael Saylor, pr\u00e9sident ex\u00e9cutif de Strategy, en est devenu l’exemple embl\u00e9matique. \u00abIl n’existe aucun moyen sans risque de doubler vos bitcoins\u00bb, rappelle-t-il, pr\u00e9cisant que ses \u00e9quipes font retirer environ 80 fausses vid\u00e9os YouTube g\u00e9n\u00e9r\u00e9es par IA chaque jour<\/a>. Sa consigne tient en trois mots: \u00abDon’t trust, verify\u00bb (ne faites pas confiance, v\u00e9rifiez). Les images d’Elon Musk et de responsables politiques servent aux m\u00eames montages, souvent pouss\u00e9s comme publicit\u00e9s payantes.<\/p>

On retrouve ici la m\u00eame \u00e9conomie du faux label de confiance que nous d\u00e9crivions \u00e0 propos des faux audits de s\u00e9curit\u00e9<\/a>: l’escroc n’invente pas une marque, il d\u00e9tourne une marque de confiance existante. Le deepfake n’est plus un gadget, c’est un canal marketing \u00e0 part enti\u00e8re.<\/p>

Le \u00abpig butchering\u00bb change d’\u00e9chelle<\/h2>

Le deepfake spectaculaire ne doit pas \u00e9clipser la forme d’arnaque la plus lucrative: l’escroquerie sentimentale et d’investissement, souvent appel\u00e9e \u00abpig butchering\u00bb. Le principe est ancien: gagner la confiance d’une victime sur la dur\u00e9e, puis l’orienter vers une fausse plateforme d’investissement crypto. Ce qui change, c’est l’\u00e9chelle.<\/p>

Ces op\u00e9rations \u00e9taient jusqu’ici limit\u00e9es par la main-d’oeuvre: chaque victime exigeait des semaines de conversation humaine. Les mod\u00e8les de langage l\u00e8vent ce plafond. Des chatbots g\u00e8rent d\u00e9sormais les premi\u00e8res phases de la relation, dans un fran\u00e7ais impeccable, avant de passer la main \u00e0 un humain quand la cible est m\u00fbre. L’IA scrute aussi les r\u00e9seaux sociaux pour personnaliser chaque approche.<\/p>

Le r\u00e9sultat se lit dans les chiffres d’usurpation de Chainalysis, avec leur hausse de 1 400 % et le triplement du paiement moyen. Derri\u00e8re ces campagnes, on trouve fr\u00e9quemment des \u00abcentres d’arnaque\u00bb en Asie du Sud-Est, o\u00f9 le drame humain du travail forc\u00e9 se double d’une machine de fraude d\u00e9sormais augment\u00e9e par l’IA. Comme le r\u00e9sume Will Lyne, chef de la lutte contre la criminalit\u00e9 \u00e9conomique et cyber \u00e0 la police m\u00e9tropolitaine de Londres, cit\u00e9 par Chainalysis<\/a>, \u00abla fraude li\u00e9e aux cryptomonnaies ne cesse de gagner en ampleur et en sophistication\u00bb, les groupes criminels recourant \u00ab\u00e0 des outils dop\u00e9s \u00e0 l’IA pour cibler les victimes \u00e0 grande \u00e9chelle\u00bb.<\/p>

Phishing-as-a-Service: l’arnaque en kit<\/h2>

Comme tout secteur m\u00fbr, la fraude s’est verticalis\u00e9e. On parle de \u00abphishing-as-a-service\u00bb (PhaaS): des kits cl\u00e9s en main, vendus par abonnement, qui fournissent au client sites clones, gestion des victimes et parfois contrat pi\u00e9g\u00e9 pr\u00eat \u00e0 l’emploi. Chainalysis cite le kit Lighthouse, factur\u00e9 50 dollars pour la version compl\u00e8te, 30 dollars pour la brique proxy et 20 dollars pour les mises \u00e0 jour, qui a rassembl\u00e9 plus de 7 000 d\u00e9p\u00f4ts et 1,5 million de dollars (environ 1,3 million d’euros) en trois ans.<\/p>

L’important n’est pas le prix, d\u00e9risoire, mais l’effet de levier. Chainalysis calcule que les arnaques appuy\u00e9es sur un kit de phishing sont 688 fois plus efficaces en dollars qu’une arnaque ordinaire. Les kits de \u00absmishing\u00bb (hame\u00e7onnage par SMS) de type Darcula industrialisent l’envoi de faux messages de livraison ou de p\u00e9age \u00e0 l’\u00e9chelle de continents. L’IA vient greffer sur cette cha\u00eene des leurres toujours mieux cibl\u00e9s.<\/p>

Ce mod\u00e8le repose sur une division du travail typique du crime organis\u00e9. Les d\u00e9veloppeurs con\u00e7oivent et louent le kit; des affili\u00e9s se chargent de la diffusion et empochent l’essentiel du butin, en reversant une commission \u00e0 l’\u00e9diteur, souvent de l’ordre de 20 \u00e0 30 %. La barri\u00e8re \u00e0 l’entr\u00e9e devient quasi nulle: nul besoin de savoir coder pour lancer une campagne, il suffit de louer l’outil et d’apporter du trafic. L’IA abaisse encore ce seuil en automatisant la partie cr\u00e9ative, des textes aux fausses pages.<\/p>

Vecteur<\/th>Amplification par l’IA<\/th>Exemple 2024-2026<\/th>Parade<\/th><\/tr><\/thead>
Deepfake vid\u00e9o (visio)<\/td>Visage et voix clon\u00e9s en temps r\u00e9el<\/td>Casse Arup, 25,6 M$<\/td>V\u00e9rification hors bande<\/td><\/tr>
Voix clon\u00e9e (t\u00e9l\u00e9phone)<\/td>Clone \u00e0 partir de quelques secondes d’audio<\/td>Faux support d’exchange<\/td>Rappel sur num\u00e9ro officiel<\/td><\/tr>
Faux giveaway (streaming)<\/td>Fondateur clon\u00e9 promettant de doubler les fonds<\/td>~80 vid\u00e9os Saylor retir\u00e9es par jour<\/td>Aucun don ne double vos fonds<\/td><\/tr>
Faux articles de presse<\/td>Sites clones de grands m\u00e9dias<\/td>Alerte AMF (BitKeltTrade)<\/td>Registre REGAFI, listes noires<\/td><\/tr>
Kit de phishing (PhaaS)<\/td>Sites et leurres produits \u00e0 la cha\u00eene<\/td>Lighthouse (50 $)<\/td>Simulation, clear signing<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tableau r\u00e9sume la logique de l’ann\u00e9e: cinq vecteurs tr\u00e8s diff\u00e9rents, un m\u00eame moteur g\u00e9n\u00e9ratif, et une parade commune qui repose moins sur la technologie que sur la discipline de v\u00e9rification.<\/p>

La chasse aux baleines, rendue rentable par l’IA<\/h2>

La cons\u00e9quence la plus directe de cette industrialisation, c’est le ciblage des gros portefeuilles, la \u00abchasse aux baleines\u00bb. Les chiffres de janvier 2026 sont \u00e9loquents: Scam Sniffer a recens\u00e9 6,27 millions de dollars de pertes par phishing de signature, en hausse de 207 % sur un mois, alors m\u00eame que le nombre de victimes reculait d’environ 11 %. Plus frappant encore, deux victimes ont concentr\u00e9 pr\u00e8s de 65 % des pertes du mois<\/a>.<\/p>

Cette concentration n’a rien d’accidentel. Rep\u00e9rer une baleine, cartographier ses avoirs on-chain, reconstituer son entourage et fabriquer une approche cr\u00e9dible: ce travail de renseignement, autrefois artisanal, est aujourd’hui abattu par des outils automatis\u00e9s. L’IA transforme une cible unique et fortun\u00e9e en cible rentable, l\u00e0 o\u00f9 il fallait auparavant ratisser des milliers de petits portefeuilles.<\/p>

\u00c0 cela s’ajoute une brique proprement crypto: l’analyse on-chain. Les m\u00eames outils qui aident enqu\u00eateurs et journalistes \u00e0 suivre les flux servent aussi aux attaquants \u00e0 dresser le portrait financier d’une cible, \u00e0 rep\u00e9rer ses contreparties habituelles et \u00e0 choisir le moment o\u00f9 son portefeuille est le plus garni. Coupl\u00e9e \u00e0 l’IA g\u00e9n\u00e9rative, cette reconnaissance permet de fabriquer un sc\u00e9nario sur mesure: un faux message d’un protocole que la victime utilise vraiment, une fausse alerte de s\u00e9curit\u00e9 au bon moment.<\/p>

Le plus troublant, c’est que la baleine sait qu’on la surveille, comme nous l’explorions dans notre analyse de la r\u00e9flexivit\u00e9 des baleines face aux radars on-chain<\/a>. La transparence de la blockchain, cens\u00e9e prot\u00e9ger, sert aussi de terrain de reconnaissance \u00e0 l’attaquant. Le m\u00eame registre public qui affiche vos avoirs affiche votre valeur en tant que cible.<\/p>

La France dans le viseur: ce que dit l’AMF<\/h2>

Ces campagnes ne s’arr\u00eatent pas aux fronti\u00e8res, et la France est une cible de choix. L’Autorit\u00e9 des march\u00e9s financiers a r\u00e9cemment alert\u00e9 les \u00e9pargnants sur une vague d’arnaques prenant la forme de faux articles de presse<\/a> imitant l’identit\u00e9 visuelle de m\u00e9dias connus (Le Monde, Le Figaro, France Info, TF1). Ces faux articles attribuent \u00e0 des personnalit\u00e9s fran\u00e7aises du sport, de la politique ou des m\u00e9dias des propos invent\u00e9s vantant une plateforme de trading \u00ab\u00e0 intelligence artificielle\u00bb, BitKeltTrade, d\u00e9pourvue de toute autorisation dans l’Union europ\u00e9enne et inscrite sur la liste noire de l’AMF.<\/p>

Le r\u00e9gulateur maintient d’ailleurs une liste noire de sites crypto non autoris\u00e9s<\/a> et rappelle qu’offrir des services sur actifs num\u00e9riques en France suppose un enregistrement. Depuis la fin de la p\u00e9riode transitoire MiCA le 1er juillet 2026<\/a>, exercer sans agr\u00e9ment est un d\u00e9lit passible de sanctions p\u00e9nales.<\/p>

L’ampleur du ph\u00e9nom\u00e8ne d\u00e9passe l’Hexagone. Aux \u00c9tats-Unis, le rapport annuel 2025 du centre IC3 du FBI<\/a> chiffre les pertes li\u00e9es aux cryptomonnaies \u00e0 plus de 11 milliards de dollars, soit plus de la moiti\u00e9 de l’ensemble des pertes de cybercriminalit\u00e9 d\u00e9clar\u00e9es, en hausse de 22 % sur un an. Une limite structurelle demeure: MiCA encadre les prestataires (les CASP), pas les escrocs qui op\u00e8rent hors du syst\u00e8me. Pour l’\u00e9pargnant, la premi\u00e8re ligne de d\u00e9fense reste la v\u00e9rification pr\u00e9alable dans le registre REGAFI et sur les listes de l’AMF.<\/p>

Victimes en France: o\u00f9 signaler, que r\u00e9cup\u00e9rer<\/h2>

Quand le pi\u00e8ge s’est referm\u00e9, plusieurs recours existent en France, m\u00eame s’ils ne garantissent pas la restitution des fonds. L’AMF propose un service d’information, \u00c9pargne Info Service, pour v\u00e9rifier une offre ou signaler un acteur douteux. Une escroquerie caract\u00e9ris\u00e9e doit faire l’objet d’un d\u00e9p\u00f4t de plainte aupr\u00e8s de la police ou de la gendarmerie; les contenus et sites frauduleux peuvent \u00eatre signal\u00e9s sur la plateforme Pharos, et le dispositif public cybermalveillance.gouv.fr oriente les victimes vers une assistance concr\u00e8te.<\/p>

La r\u00e9cup\u00e9ration, elle, reste l’exception. Les fonds transitent vite par des m\u00e9langeurs et des ponts inter-cha\u00eenes, et une fois convertis ils deviennent tr\u00e8s difficiles \u00e0 tracer. La fen\u00eatre utile se compte en heures: r\u00e9voquer les autorisations, d\u00e9placer ce qui reste, et alerter sans d\u00e9lai toute plateforme r\u00e9gul\u00e9e par laquelle les fonds pourraient passer, dans l’espoir d’un gel. C’est l\u00e0 que la nature transfrontali\u00e8re de la crypto se heurte aux limites d’une autorit\u00e9 nationale.<\/p>

Dernier pi\u00e8ge, et non des moindres: l’arnaque au recouvrement. Des escrocs recontactent les victimes en se faisant passer pour des avocats, des enqu\u00eateurs ou une soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e, promettant de r\u00e9cup\u00e9rer l’argent perdu contre une avance de frais. C’est une seconde fraude greff\u00e9e sur la premi\u00e8re. Aucune autorit\u00e9 l\u00e9gitime ne r\u00e9clame de paiement pr\u00e9alable pour restituer des fonds vol\u00e9s.<\/p>

La course \u00e0 l’armement: l’IA d\u00e9fensive contre l’IA offensive<\/h2>

Face \u00e0 une offensive automatis\u00e9e, la d\u00e9fense s’automatise \u00e0 son tour. C\u00f4t\u00e9 on-chain, la simulation de transaction et les listes de blocage de Blockaid ou Scam Sniffer, int\u00e9gr\u00e9es aux portefeuilles, interceptent une part croissante des signatures pi\u00e9g\u00e9es avant qu’elles ne partent. C\u00f4t\u00e9 signature, le standard de \u00abclear signing\u00bb ERC-7730, dont le registre est pass\u00e9 sous l’\u00e9gide de l’Ethereum Foundation le 12 mai 2026<\/a>, vise \u00e0 afficher en clair ce qu’une transaction va faire, pour en finir avec la signature \u00e0 l’aveugle.<\/p>

C\u00f4t\u00e9 deepfake, une nouvelle g\u00e9n\u00e9ration d’outils tente la d\u00e9tection en temps r\u00e9el. Des soci\u00e9t\u00e9s comme Reality Defender proposent d’analyser \u00e0 la vol\u00e9e les flux audio et vid\u00e9o des visioconf\u00e9rences, et des laboratoires publics comme le Fraunhofer travaillent sur des d\u00e9tecteurs locaux. Le probl\u00e8me est que la fen\u00eatre se referme: sur un appel en direct, il ne reste que quelques centaines de millisecondes pour trancher, et la qualit\u00e9 des faux progresse plus vite que celle des d\u00e9tecteurs.<\/p>

La d\u00e9fense s’organise aussi de fa\u00e7on collective. Des collectifs comme la Security Alliance (SEAL) recensent et font retirer les liens publicitaires malveillants, les portefeuilles partagent leurs listes de blocage, et des bases communes de signalement se constituent. Mais chaque progr\u00e8s d\u00e9fensif appelle sa contre-mesure: contrats \u00e0 usage unique, configurations chiffr\u00e9es inscrites on-chain, rotation permanente des noms de domaine. L’attaquant n’a besoin de r\u00e9ussir qu’une fois; le d\u00e9fenseur, lui, doit tenir \u00e0 chaque signature.<\/p>

Cette asym\u00e9trie explique pourquoi le label de s\u00e9curit\u00e9 devient lui-m\u00eame un enjeu commercial et un possible conflit d’int\u00e9r\u00eats, comme l’illustre le parcours boursier de CertiK<\/a>. Aucune technologie de d\u00e9tection ne remplacera jamais totalement le doute m\u00e9thodique de l’utilisateur.<\/p>

Se prot\u00e9ger: le r\u00e9flexe \u00abv\u00e9rifier hors bande\u00bb<\/h2>

Contre des leurres parfaits, la meilleure d\u00e9fense n’est pas de mieux rep\u00e9rer le faux, un combat perdu d’avance, mais de changer de canal pour v\u00e9rifier. Voici les r\u00e9flexes qui r\u00e9sistent encore \u00e0 l’IA:<\/p>