Tendances de la fraude 2026 : escroqueries en ligne par IA, deepfakes et menaces émergentes

Le guichetier n'a probablement rien remarqué d'inhabituel : une femme âgée retirant une grosse somme en espèces, l'air anxieuse. Elle venait de raccrocher avec son petit-fils, du moins le croyait-elle. Il lui avait dit qu'un accident de voiture l'avait envoyé en prison sans téléphone ni portefeuille, et qu'il avait besoin d'une caution immédiatement. La panique dans sa voix semblait réelle. C'était un deepfake, et le temps que la famille reconstitue ce qui s'était passé, l'argent avait disparu.

Ce seul appel résume la situation. Les deepfakes représentent environ 11 % des activités frauduleuses dans le monde, et ils s'inscrivent dans un mécanisme bien plus vaste. Voici un tour d'horizon des escroqueries qui frappent le plus fort en ce moment, ainsi que ce que les particuliers et les organisations peuvent réellement faire.

Le paysage de la fraude en 2026 : chiffres et évolutions clés

Les victimes ont perdu plus de 12,5 milliards de dollars à cause de la fraude en 2024, soit un quart de plus que l'année précédente, ce qui reflète l'évolution du secteur. Les escrocs ont cessé de s'appuyer sur des liens d'hameçonnage grossiers bloqués par les filtres anti-spam et ont commencé à utiliser les dernières technologies d'intelligence artificielle pour cibler les points faibles de tous les secteurs. Les chiffres britanniques sont éloquents : les tentatives de deepfake y ont bondi de 94 % en un an, tandis que le volume total de fraude est resté presque stable. Le volume est constant, mais chaque tentative est plus précise, plus personnelle et de plus en plus pilotée par des machines nécessitant peu d'intervention humaine, ce qui joue en faveur des criminels.

Ce qui se cache vraiment derrière les taux de fraude en 2026

Le chiffre affiché peut être trompeur. Les taux de fraude ont légèrement baissé en 2025 par rapport à 2024, et pourtant la menace s'est aggravée. La fraude à l'identité connaît une mutation en termes de sophistication. La catégorie couvrant la tromperie avancée a progressé de 180 % d'une année sur l'autre, s'appuyant sur des stratagèmes complexes, la manipulation sociale et des identités construites par l'IA conçues pour contourner directement les systèmes de détection.

Il suffit d'examiner les outils pour comprendre. L'IA générative et les agents de fraude autonomes allègent la charge de travail des criminels et accroissent la pression sur les défenseurs. Les fournisseurs de fraude-en-tant-que-service vendent ces capacités comme des abonnements logiciels, de sorte qu'une personne ayant presque aucune compétence technique peut mener une attaque convaincante. Les frontières aggravent les choses. Quelqu'un opérant depuis un pays peut s'attaquer à une victime à l'autre bout de la planète, ce qui complique les efforts pour les tracer et les poursuivre, et les coordonnées de cartes volées achetées sur un marché sont encaissées sur un autre disposant de protections plus laxistes. Les défenseurs sont pris dans une course où la seule vitesse acceptable est d'être plus rapide que ceux qu'ils pourchassent.

Fraude piloté par l'IA : deepfakes, malwares, agents d'IA, et au-delà

La plupart des escroqueries basées sur l'IA reposent sur la fraude à l'identité synthétique et les deepfakes. Les procédés habituels, l'hameçonnage et le vishing, sont devenus plus dangereux car l'IA permet à une seule personne de lancer des milliers d'attaques ciblées.

Escroqueries par deepfake : attaques vidéo, audio et photo

Les deepfakes ne sont plus une rareté. L'IA gravite autour du monde de la fraude depuis des années, mais la nature du problème a changé. Oubliez l'outil ingénieux isolé. Ce qui existe désormais, c'est une chaîne de production, où des générateurs qui falsifient des documents, des voix et des visages se connectent à l'automatisation et aux mêmes marchés souterrains qui font circuler les données volées. Les attaques visent directement la peur. En juillet 2025, une mère de Floride a remis 15 000 dollars après un appel qui ressemblait exactement à sa fille, criant qu'elle avait été arrêtée à la suite d'un grave accident. Un prétendu avocat a fixé le montant de la caution, et elle a payé en espèces. Une deuxième demande d'argent a finalement alerté un proche. Les entreprises ne sont pas impuissantes face à cela. Apprendre aux clients à reconnaître la fraude est utile, tout comme déployer des systèmes de détection qui signalent les fausses publicités et l'utilisation non autorisée du nom d'une entreprise.

IA agentique et campagnes de fraude automatisées

Un agent de fraude IA fonctionne de manière autonome, assemblant du contenu généré, des scripts et des comportements humains imités pour franchir les barrières de vérification. Le danger réside dans le fait qu'il s'améliore. Chaque échec alimente la tentative suivante, et l'agent se recalibre en temps réel face à ce qu'il a rencontré. Introduisez-en un dans une boutique de fraude-en-tant-que-service et un criminel à peine compétent se retrouve soudainement équipé d'outils de niveau professionnel. Il existe néanmoins un contrepoids. Les entreprises peuvent déployer leurs propres agents défensifs, transformant ainsi l'affaire en un duel entre systèmes automatisés.

Malwares mutants par l'IA et cyberattaques adaptatives

L'IA semble modifier le comportement même des malwares. Les opérations de ransomware et d'hameçonnage peuvent se transformer en cours d'exécution, en observant la réaction d'une cible et en esquivant la détection avant que la véritable attaque ne se déclenche. Une équipe de l'Université Cornell a présenté des cadres d'attaque surpassant la plupart des logiciels antivirus, et distribués via des services de fraude-en-tant-que-service, ces capacités dépassent largement le cercle des hackers qualifiés. Des modèles de langage plus performants se confrontent à des systèmes biométriques plus robustes, et la compétition ne se stabilise jamais.

La fraude à l'identité synthétique expliquée

Les identités fabriquées prennent une place croissante dans la fraude tous secteurs confondus. Les criminels greffent une photo de profil générée par l'IA sur une adresse inventée et un véritable justificatif volé, puis font passer ce profil hybride à travers les vérifications dans les banques, les plateformes d'échange et les fintechs. Une fois approuvé, le personnage attend avant de passer à l'action, parfois sur de nombreux comptes simultanément. La police de Toronto, dans une affaire appelée Projet Déjà Vu, a retracé des centaines de comptes jusqu'à un seul individu utilisant des identités fabriquées dans tout l'Ontario, avec des pertes confirmées d'environ 4 millions de dollars CA. Les défenses qui fonctionnent sont l'analyse comportementale qui détecte des schémas anormaux et l'apprentissage automatique suffisamment rapide pour faire face au flot de faux qu'aucune vérification manuelle ne pourrait jamais traiter.

Vishing par IA : exploiter la confiance envers les personnes que vous connaissez

Clonez une voix et vous pouvez faire croire à une cible qu'elle parle à un proche. Le vishing transforme cette astuce en outil d'extraction de secrets, et il fonctionne parce que presque personne ne s'y prépare. Dans une série d'expériences de clonage vocal, les auditeurs ont distingué les vraies voix des fausses seulement 37,5 % du temps. Le procédé habituel consiste à imiter un proche paniqué et à exiger de l'argent rapidement. Les travaux sur les voix synthétiques féminines suggèrent que le ton et la chaleur influencent la réponse des gens, ce qui correspond à la pratique courante de donner aux assistants numériques des voix féminisées, dans l'idée que les utilisateurs les trouvent plus accessibles.

Toute personne élaborant un plan de défense a intérêt à suivre l'évolution plus large des tendances de la fraude qui se dessinent cette année.

Les secteurs les plus exposés à la fraude en 2026

Les secteurs les plus exposés sont ceux où l'identité est primordiale. Entre 2025 et 2026, les cinq les plus touchés étaient les rencontres en ligne, les médias en ligne, les services financiers, la crypto et les services professionnels, avec les rencontres en ligne et les médias en ligne affichant chacun un taux de fraude de 6,3 %. Le secteur bancaire fait face à une vague montante de deepfakes et de documents administratifs générés par l'IA qui érode les méthodes de vérification traditionnelles, ne laissant à l'industrie guère d'autre choix que d'adopter des systèmes de détection plus performants ou de prendre le risque de compromettre les clients et l'intégrité du système. La fraude aux paiements se divise en catégories. La fraude en première partie consiste en une personne abusant de sa propre identité légitime, comme l'abus de rétrofacturation, représentant 16 % de la fraude aux paiements en première partie en 2025. La fraude en tierce partie couvre le test de cartes, où de petites transactions de sondage sur des cartes volées précèdent le vrai vol, à 17 %. Le schéma se confirme : la fraude en 2026 n'est pas nécessairement plus fréquente, mais elle est plus sophistiquée, plus facile à perpétrer et plus personnalisée.

Fraude financière : BEC et assurance

L'argent circule différemment qu'auparavant, et la fraude qui le suit aussi. La compromission des e-mails professionnels (BEC) consiste à se faire passer pour un contact de confiance afin d'obtenir un paiement, un identifiant ou une facture falsifiée. L'usurpation piloté par l'IA rend les messages plus sophistiqués et plus difficiles à signaler, et l'ensemble du stratagème repose sur la confiance pour pousser une victime à commettre une action coûteuse. L'enquête AFP Payments Fraud and Control Survey de 2025 a rapporté que 79 % des organisations ont subi des tentatives de fraude aux paiements en 2024, avec 63 % désignant le BEC comme le principal canal. La fraude à l'assurance se nourrit également de l'IA, avec de fausses déclarations et des accidents mis en scène désormais appuyés par des photos générées par l'IA qui ralentissent et renchérissent chaque enquête. Les assureurs ont besoin de systèmes capables de détecter une image retouchée dès réception.

Fraude aux paiements mobiles : escroqueries aux QR codes et prises de contrôle de comptes

Appuyer son téléphone pour payer un café ou une facture est simple, ce qui est précisément pourquoi cela attire les escrocs lorsque l'attention faiblit. La prise de contrôle de compte figure parmi les pires menaces mobiles : un criminel qui obtient des identifiants volés ou contourne une authentification faible peut s'emparer d'un compte et le vider. Cette attaque se classait deuxième parmi les fraudes en tierce partie à 19 %, juste derrière le vol d'identité à 28 %. Les codes QR posent également problème, car un fraudeur peut remplacer un vrai code par un renvoyant vers une page d'hameçonnage, comme les escrocs qui ont planté de faux codes dans les parkings du métro de Tyne & Wear. De fausses applications de paiement imitant l'original circulent également, dont une qui s'est répandue en Inde via WhatsApp pour cibler les utilisateurs UPI. Et quelqu'un se faisant passer pour un agent de support par SMS peut inciter une victime à approuver une transaction frauduleuse.

Il y a aussi les rails de paiement en temps réel. Les transferts instantanés réduisent à presque zéro la fenêtre permettant de détecter quoi que ce soit de suspect, l'argent parvient en quelques secondes sur un compte criminel, et le récupérer est généralement sans espoir. La souffrance se concentre sur les prises de contrôle de compte et les escroqueries par virement autorisé, où la victime autorise le transfert sous manipulation. Avec la moitié des adultes britanniques utilisant régulièrement les paiements mobiles, la rapidité et le caractère définitif de ces transferts continuent de déjouer des contrôles conçus pour une époque plus lente.

Fraude crypto : pig butchering et nouveaux stratagèmes

Plus de personnes détenant des actifs numériques signifie plus de portes pour les criminels à essayer. La crypto attire le pig butchering, les montages pump-and-dump et les wallet drainers. Le pig butchering tire son nom sinistre de l'engraissement progressif de la confiance d'une victime avant que tout ne lui soit soustrait. L'escroc entretient une relation sur des semaines, ouvrant souvent sur une application de rencontres, puis oriente la cible vers une fausse plateforme d'investissement. Les revenus de ces escroqueries ont augmenté de près de 40 % d'une année sur l'autre, en grande partie gérés par le crime organisé. Certains sont des usines à escroqueries staffées de main-d'œuvre victime de trafic ; l'une opérait depuis l'île de Man, où un hôtel en bord de mer et d'anciens locaux bancaires hébergeaient des dizaines de travailleurs ciblant des personnes dans le monde entier.

Les wallet drainers prospèrent également. Ces scripts siphonnent la crypto d'une victime vers le portefeuille d'un attaquant, généralement après une connexion à une fausse marketplace NFT ou un service DeFi. Intégrés dans des kits de fraude-en-tant-que-service, ils ont contribué à soutirer 2,2 milliards de dollars aux victimes en 2024. Le pump-and-dump est ancien, mais l'IA lui a donné une nouvelle portée. Les escrocs s'emparent d'un token bon marché, le gonflent avec des bots, de faux comptes et des deepfakes de personnalités reconnaissables, puis vendent au sommet en laissant les acheteurs ordinaires avec rien. Les signatures de pump-and-dump sont apparues dans 3,59 % de tous les tokens lancés en 2024, et l'astuce ne se limite pas à la crypto, comme quatre Australiens l'ont appris en décembre 2025 lorsqu'ils ont été condamnés pour manipulation de cours boursiers.

Secteur des rencontres en ligne : escroqueries romantiques et pièges émotionnels

Les escroqueries romantiques sont toujours présentes, et l'IA les a rendues plus crédibles et plus intimes. Les plateformes de rencontres dominent tous les secteurs avec un taux de fraude de 6,3 %, soit plus du double de ce que les services financiers enregistrent. Un escroc construit un profil crédible, parfois étayé par des photos ou des vidéos deepfake, et une fois la confiance établie, la demande arrive : une urgence médicale, un investissement crypto sûr, un portefeuille à alimenter. En octobre 2024, la police de Hong Kong a arrêté 27 personnes derrière un réseau de romance deepfake qui utilisait des outils d'échange de visage et de modification de voix pour entraîner les victimes dans de faux investissements crypto via des appels vidéo en direct, avec des pertes se chiffrant en millions. La protection est simple et efficace : vérifier les noms, photos et profils en ligne, et accueillir toute demande d'argent avec méfiance, peu importe la douceur de la formulation.

Les tactiques anciennes qui font encore des dégâts en 2026

Les classiques continuent de rapporter. La fraude-en-tant-que-service met des attaques sérieuses entre les mains de quiconque a accès au dark web. Le formjacking implante du code malveillant sur les formulaires de paiement pour dérober les coordonnées de carte en plein processus d'achat, sans aucun signe d'alerte. La fraude au clic utilise des bots pour gonfler les dépenses publicitaires, les fausses plateformes d'échange crypto avalent les dépôts et disparaissent, et les attaques par flash loan manipulent les smart contracts DeFi pour fausser les prix. Les gangs de ransomware exigent de la crypto après avoir verrouillé des données, et l'empoisonnement des données corrompt les informations alimentant les systèmes de détection de fraude de l'intérieur.

Menaces émergentes à surveiller en 2026

L'IA a reconfiguré l'ensemble du domaine. La mutation en termes de sophistication a dominé, avec une fraude avancée en hausse de 180 % en 2025. La falsification assistée par l'IA est passée de zéro à 2 % des faux documents l'année précédente. Les taux de fraude ont chuté dans l'UE et aux États-Unis tout en progressant de 9,3 % en Afrique, de 16,4 % en APAC et de 19,8 % au Moyen-Orient. Les agents de fraude IA sont désormais omniprésents, et les criminels ont évolué vers la falsification de télémétrie, ciblant les pipelines de données sous-jacents aux vérifications d'identité plutôt que les documents en surface.

Garder une longueur d'avance : comment les utilisateurs et les entreprises restent en sécurité

Le tableau de 2026 inquiète pour de bonnes raisons, les criminels utilisant ces outils pour contourner les anciennes défenses et éroder tout sentiment de confiance envers les interlocuteurs. Les particuliers se protègent mieux en prenant leur temps : confirmer toute demande de paiement ou de données sensibles, éviter les liens provenant d'inconnus, activer l'authentification multi-facteurs là où c'est important et maintenir les appareils à jour. Une pause avant un transfert, ou une vérification via un canal séparé, peut déjouer une escroquerie bien ficelée. Les organisations ont besoin d'une défense construite en couches, combinant une surveillance en temps réel piloté par l'IA avec une vérification adaptative, une intelligence sur les appareils et des contrôles biométriques pour signaler les problèmes avant qu'ils ne s'aggravent.

The post Fraud Trends 2026: AI Scams, Deepfakes, and Emerging Threats appeared first on FF News | Fintech Finance.