Trois ressortissants étrangers ont été inculpés pour avoir utilisé l’intelligence artificielle afin d’imiter des dirigeants d’entreprise et des avocats au sein de grands cabinets juridiques dans le cadre d’un stratagème qui aurait dérobé au moins 129 millions de dollars à des hôpitaux, des banques et d’autres entreprises. Selon une inculpation rendue publique jeudi dans le district sud de New York, des employés ont été dupés pour transférer des fonds dans le cadre de transactions confidentielles qui n’existaient pas.
Les procureurs affirment que l’opération cibla des milliers d’entreprises dans le monde. Après que l’argent lié à ces faux dossiers est arrivé sur des comptes bancaires contrôlés par les conspirateurs, il aurait été converti en cryptomonnaie avant d’être réparti entre les participants.
« Alors que des criminels continuent d’armer des technologies émergentes, le FBI reste déterminé à adapter rapidement nos capacités pour identifier, enquêter et perturber ceux qui cherchent à nuire aux New-Yorkais et aux entreprises opérant dans nos communautés », a déclaré dans un communiqué James C. Barnacle, Jr., directeur adjoint par intérim du FBI.
Les prévenus sont Jacob Soall, 41 ans, de Marbella, en Espagne, et du Royaume-Uni; Sharon Hazan, 54 ans, d’Israël; et Guy Sheetrit, 42 ans, d’Israël et des Émirats arabes unis. Chacun fait face à sept chefs d’accusation: complot en vue de commettre une fraude par transfert électronique, fraude par transfert électronique, deux chefs de vol d’identité aggravé, complot de blanchiment d’argent et deux chefs de blanchiment d’argent. Les infractions de fraude par transfert électronique et de blanchiment d’argent portent respectivement des peines maximales de 20 ans, tandis que chaque chef de vol d’identité aggravé porte deux ans de prison. Toute éventuelle peine serait déterminée par un juge en cas de condamnation.
Il est à noter que Hazan avait déjà été condamnée pour complot en vue de fraude bancaire dans le même district sud de New York en 2008, selon les procureurs. Soall et Hazan ont été arrêtés en Espagne le 17 juin et le 5 août respectivement, tandis que Sheetrit a été arrêté au Royaume-Uni le 7 septembre. Des demandes d’extradition sont en cours et les trois hommes sont présumés innocents tant que leur culpabilité n’est pas établie.
Comment l’arnaque présumée a fonctionné
L’inculpation décrit une conspiration s’inscrivant au moins depuis juillet 2024 jusqu’au moins février de cette année. Les cibles opéraient généralement dans la comptabilité et avaient suffisamment d’autorité pour approuver un virement important. L’approche débutait souvent par un e-mail envoyé via un service de signature électronique tel que DocuSign, soi-disant émanant du dirigeant de l’employé, demandant de l’aide pour une transaction financière secrète.
Un exemple, envoyé à un employé d’une importante banque d’investissement new-yorkaise non nommée, disait: « Nous devons t’intégrer dans une affaire sur laquelle nous travaillons. Les sociétés impliquées exigent que vous signiez un NDA – voir ci-joint ». Le NDA était suivi d’instructions pour contacter un avocat afin d’organiser un appel de conformité.
Lors des appels téléphoniques ou vidéo ultérieurs, les conspirateurs auraient utilisé l’IA pour imiter la voix de l’exécutif et parfois même son apparence. Le faux dirigeant dirigeait l’employé vers un faux avocat, empruntant souvent l’identité d’un avocat réel du cabinet européen d’un des 50 plus grands cabinets d’avocats du monde. Cet avocat décrivait une transaction confidentielle, souvent une acquisition, et indiquait à l’employé où envoyer l’argent.
Selon l’inculpation, Soall aurait principalement imité des avocats du Royaume-Uni et aurait conservé un script manuscrit intitulé « Lawyer Call ». Il invoquait des motifs de confidentialité et de délits d’initiés pour dissuader les employés de discuter de la prétendue affaire avec leurs collègues. Bien entendu, la personne qui donnait les instructions n’était pas l’avocat réel, et le compte de destination appartenait aux conspirateurs, affirment les procureurs.
Hazan et Sheetrit gérerait le blanchiment d’argent lié aux transactions frauduleuses, et les procureurs déclarent que Hazan se vantait de blanchir de l’argent depuis 1994, d’avoir blanchi plus de 400 millions de dollars au cours des trois dernières années et d’être « numéro un dans le monde » parmi les blanchisseurs professionnels.
Les prétendues vantardises font écho au cas de John Daghita, fils d’un dirigeant d’un entrepreneur chargé de stocker des crypto-monnaies saisies pour le Service des Marshals des États-Unis, qui a été arrêté en mars pour avoir prétendument volé plus de 46 millions de dollars de ces avoirs. L’enquêteur en crypto-monnaie ZachXBT a relié Daghita au vol après qu’un compte Telegram affilié à lui a montré le contrôle d’un portefeuille lié aux fonds volés alors qu’il discutait avec un autre utilisateur sur celui qui possédait le plus de cryptomonnaie.
Des hôpitaux, des banques et une entreprise d’alimentation pour animaux
Les documents d’accusation n’identifient pas le nom des victimes, mais les pertes alléguées couvrent plusieurs secteurs. Les procureurs indiquent qu’un système hospitalier du Missouri a perdu environ 4,83 millions de dollars en novembre 2024, tandis qu’une banque du Rhode Island a perdu environ 2,68 millions de dollars ce même mois. Un système hospitalier californien aurait perdu environ 2,97 millions de dollars en décembre 2024.
L’inculpation décrit également environ 11,58 millions de dollars prélevés auprès d’une société britannique de technologies financières en mars 2025, environ 4,64 millions de dollars auprès d’une société mutualiste du Massachusetts en avril 2025, et environ 5,24 millions de dollars auprès d’une entreprise californienne d’aliments pour animaux de compagnie en juin 2025.
La grande banque d’investissement de New York citée n’a pas perdu les quelque 2,85 millions de dollars visés lors de la tentative d’octobre 2024 décrite dans l’inculpation. Bien qu’un employé ait autorisé le paiement, le service back-office de la banque a arrêté le virement avant qu’il soit envoyé, selon les procureurs.
Le procureur américain Jamie McDonald a utilisé le terme préféré du président Trump, « super intelligence » (SI), dans l’annonce, bien que l’inculpation sous-jacente décrive l’usage de « intelligence artificielle ».
« La technologie SI offre un potentiel considérable. Mais le public doit reconnaître qu’il existe des personnes qui cherchent à utiliser cette technologie émergente pour poursuivre des objectifs criminels », a déclaré McDonald.
Deepfakes et impersonation couramment utilisés dans les piratages crypto
Les tactiques de deepfake et d’usurpation d’identité sont familières dans l’industrie des cryptomonnaies, où de faux recruteurs et de faux entretiens d’embauche peuvent infecter des ordinateurs et voler des crypto-monnaies ou pénétrer dans les systèmes des entreprises. En 2022, le réseau Ronin a subi un piratage d’environ 625 millions de dollars que le FBI a attribué à la Corée du Nord. Un développeur aurait été ciblé via LinkedIn et aurait reçu une offre d’emploi contenant des logiciels malveillants après plusieurs entretiens. J’ai moi‑même reçu ce genre de fausses propositions d’emploi à de nombreuses occasions.
La société de cybersécurité Mandiant, appartenant à Google, a également documenté une arnaque dans laquelle des attaquants ont utilisé le compte Telegram d’un dirigeant de crypto-monnaie compromis pour organiser une réunion sur une interface Zoom contrefaite. Des problèmes audio supposés seraient ensuite devenus un prétexte pour amener la cible à lancer des commandes de dépannage qui installaient des logiciels malveillants. La Security Alliance, une organisation de sécurité crypto, a décrit des campagnes similaires utilisant des comptes piratés pour cibler les contacts des propriétaires via de fausses interfaces Zoom ou Microsoft Teams. Kristian Csepcsar, directeur du marketing chez Braiins, a également décrit comment ce type d’approche avait été utilisé pour pirater plus d’une dizaine de ses amis bitcoins (et presque lui-même) dans un message X de janvier.
Plus de 10 de mes amis en bitcoins se sont fait pirater au cours du mois dernier. Tous avaient 2FA activé. Cela n’a pas empêché. Voici comment ils m’ont presque aussi fait tomber 👇
COMMENT ON VOUS TROMPE
1️⃣ Quelqu’un de vos contacts vous envoie un message pour programmer un appel. C’est déjà un compte volé. Un ami qui s’est fait arnaquer… pic.twitter.com/UmFi06Hi5p
— Kristian Csepcsar (@KristianCsep) January 27, 2026
En 2022, Patrick Hillmann, alors directeur des communications chez Binance, avait également déclaré que des escrocs utilisaient un deepfake de lui lors de réunions vidéo avec des équipes de projets cryptographiques concernant des éventuels listings de jetons.
Plus récemment, Binance a indiqué qu’un processus de recrutement contrefait avait été un élément clé de l’attaque ayant drainé environ 6,3 milliards de dollars de l’échange la semaine dernière. Dans son premier rapport d’incident publié mardi, Binance décrit qu’un ingénieur a été contacté en septembre via une plateforme légitime de recherche d’emploi par une personne se faisant passer pour un directeur de projet. Un représentant fictif des ressources humaines a mené l’entretien vidéo et a partagé des photos et vidéos des réseaux sociaux pour instaurer la confiance. Un deuxième interlocuteur, prétendant être le dirigeant d’une société fictive, a ensuite demandé à l’ingénieur de télécharger une mission contenant du code malveillant sur son ordinateur professionnel.
Selon Binance, les attaquants ont ensuite utilisé cet ordinateur compromis et un outil interne d’IA pour accéder aux systèmes d’autres ingénieurs avant d’atteindre les opérations de signature de portefeuilles. Pour être clair, l’échange décrit l’attaque comme une campagne à plusieurs étapes, et non comme un incident de phishing unique.
