L'affaire Fideuram : la voix n'est plus une preuve

Cet article paraît quelques jours après l'émergence de la nouvelle, non par paresse mais par choix. L'affaire a éclaté le 25 septembre, a rempli pendant deux jours les pages de la presse financière, puis s'est estompée comme toujours. Attendre que le sensationnalisme retombe permet d'analyser les faits avec davantage de lucidité, sans la précipitation des titres accrocheurs. C'est ce que nous tentons de faire ici. Il est une question que toute personne ayant déjà effectué un virement en ligne s'est posée en lisant cette histoire. Pour transférer deux cents euros depuis son propre compte bancaire, un utilisateur ordinaire doit valider deux facteurs d'authentification, un code temporaire, et parfois répondre à un appel de sa banque si le montant est inhabituel. Pourtant, un dirigeant de très haut niveau, fort de plusieurs décennies d'expérience bancaire, a autorisé en quelques heures un virement de près de 95 millions d'euros sur la seule base d'un message WhatsApp et d'un coup de téléphone. Ce n'est pas une question naïve. C'est probablement la question la plus utile que l'on puisse poser sur cette affaire.

Reconstitution des faits

En février 2026, le président d'alors de l'une des principales sociétés de banque privée italiennes, filiale d'un des plus grands groupes bancaires du pays, reçoit sur WhatsApp un message semblant émaner du directeur général de la maison mère. Le numéro n'est pas le numéro habituel, mais le ton et le contenu ne laissent aucun doute : une série de virements urgents s'impose, via la trésorerie de la filiale, pour une opération financière à l'étranger que la maison mère ne peut gérer directement en raison de difficultés pratiques liées à un risque de fuite d'informations. Le président, comme le retrace la procédure du parquet de Milan reprise par l'Ansa, ne se méfie pas car, quelques mois plus tôt, une opération similaire avait précisément échoué à la suite d'une fuite d'informations concernant une acquisition bancaire internationale.

Peu après intervient le second acte, celui qui distingue cette affaire d'une arnaque classique au faux président. Le président reçoit un appel téléphonique d'un avocat international qu'il connaît personnellement, un professionnel avec lequel il a déjà collaboré. La voix est la sienne, le ton est le sien, les tics de langage sont les siens. Sauf qu'il ne s'agit pas de lui : c'est une réplique conçue grâce à des outils d'intelligence artificielle à partir d'enregistrements publics de sa voix, alors que le véritable professionnel, comme le détaille la reconstitution du Post, n'en sait rien et n'a jamais été impliqué. Rassuré par cette seconde confirmation, le président autorise le transfert des fonds, soit environ 95 millions d'euros, principalement vers des comptes situés en Chine et à Hong Kong.

Le système d'alerte finit par se déclencher et une partie des fonds est récupérée grâce à la coopération entre le parquet de Milan et les autorités internationales, avec l'appui d'Eurojust : environ 40 millions d'euros sont bloqués dans un établissement chinois et 13 autres millions sont localisés au Portugal, selon la chronologie établie par Il Sole 24 Ore. Entre 36 et 39,5 millions d'euros restent introuvables selon les sources, en partie déjà convertis en cryptomonnaies et désormais difficiles à tracer. Les investigations ont conduit à l'inscription d'un ressortissant étranger au registre des suspects, tandis que le président impliqué—non poursuivi—a démissionné en mars pour des motifs personnels non détaillés publiquement.

Une voix suffit, quelques secondes seulement

L'aspect technique de l'affaire est souvent qualifié à tort de science-fiction, alors qu'il relève désormais de la pratique courante. Les outils de clonage vocal actuels, dont certains sont open source et exploitables hors ligne sur un ordinateur grand public, n'ont pas besoin d'heures d'enregistrements audio de haute qualité pour générer une voix crédible au téléphone : quelques secondes d'élocution claire suffisent—exactement le type de matériel que toute personne donnant une conférence, accordant une interview ou participant à un webinaire produit sans s'en rendre compte, comme l'explique bien l'analyse technique de Pasquale Pillitteri sur l'affaire.

C'est là que réside un paradoxe essentiel. La vulnérabilité ne dépend pas du degré de distraction ou de méconnaissance technologique d'une personne ; elle dépend du volume de matériel audio public disponible. Un avocat d'affaires intervenant dans des colloques, un dirigeant accordant des entretiens, un professionnel invité dans des podcasts sectoriels : tous, en exerçant simplement leur métier de manière publique, constituent sans le savoir la base de données dans laquelle un escroc peut puiser. L'autorité même qui rend une voix digne de confiance au téléphone est précisément ce qui la rend clonable. Il ne s'agit pas d'une erreur de sécurité individuelle, mais d'un effet secondaire de la visibilité professionnelle dans un monde où publier sa voix en ligne est devenu un acte quasi automatique.

Urgence et autorité, non pas crédulité

Ceux qui balaient ces événements en jugeant la victime trop crédule n'ont pas compris les ressorts de l'ingénierie sociale. Le mécanisme psychologique exploité dans ces situations ne contourne pas l'intelligence de la victime ; il contourne ses automatismes cognitifs—ceux-là mêmes que nous utilisons au quotidien pour prendre des décisions rapides sans devoir tout réanalyser à partir de zéro.

Trois leviers agissent de concert. Le premier est l'urgence : une demande ne laissant aucun temps pour la vérification, chaque minute de retard étant présentée comme un coût réel ou une occasion manquée. Le deuxième est l'autorité : la demande émane, ou semble émaner, du sommet de la hiérarchie, et remettre en cause un ordre émis par le supérieur de son propre supérieur exige une friction sociale que la plupart des gens évitent instinctivement. Le troisième est la confirmation sociale : la reconnaissance d'une voix familière apporte un sentiment de réassurance au moment même où le doute devrait surgir. Aucun de ces trois leviers ne nécessite de compétences informatiques pour être activé ou déjoué ; ils exigent en revanche une procédure qui ne repose pas sur le jugement instantané de la personne qui décroche le téléphone à cet instant précis.

Le paradoxe de la responsabilité

C'est ici qu'apparaît le cœur du problème, celui que la question du grand public met en lumière mieux que n'importe quelle analyse technique. Pour un virement de quelques centaines d'euros, un titulaire de compte ordinaire fait face à de multiples contrôles, conçus spécifiquement pour ne pas faire confiance à un seul canal de confirmation. Pour des opérations aux montants infiniment plus élevés, gérées au plus haut niveau des organisations, le niveau de contrôle formel est souvent plus faible, et non plus élevé, car on présume que l'autorité du donneur d'ordre rend la vérification superflue.

Il ne s'agit pas d'un paradoxe lié à une incompétence des dirigeants. C'est le résultat d'une architecture organisationnelle où la confiance hiérarchique—nécessaire au fonctionnement de toute entreprise d'envergure—devient précisément le point de vulnérabilité lorsque l'identité vocale peut être répliquée. Plus une organisation exige que les instructions venues d'en haut soient exécutées rapidement, moins ces instructions risquent d'être soumises à une vérification indépendante. L'affaire analysée ici ne relève pas d'un défaut d'attention individuel ; elle illustre un système où la vérification humaine, bien que présente, a pu être contournée parce qu'elle reposait sur un vecteur unique—la reconnaissance vocale—qui s'est avéré falsifiable.

Qui est responsable lorsque l'autorité est falsifiée ?

Les questions soulevées par cette affaire importent davantage que n'importe quelle réponse définitive, et il convient de les laisser ouvertes. Qui certifie réellement qu'un ordre provient bien de son émetteur prétendu, lorsque chaque canal de communication peut être simulé ? Où doit se situer, au sein d'une organisation complexe, une procédure de vérification qui ne dépende pas de l'individu qui répond au téléphone ? Et la responsabilité, dans de pareils cas, incombe-t-elle à celui qui exécute l'ordre, à ceux qui conçoivent les systèmes de contrôle interne, ou à ceux qui n'ont pas anticipé que le clonage vocal deviendrait accessible à tous ?

Ce ne sont pas des questions à trancher à la hâte. Il convient de rappeler que dans des domaines en apparence éloignés, comme celui des agents logiciels autonomes, la même question fondamentale se pose : la sécurité ne peut reposer sur l'autorité apparente de l'émetteur d'une instruction ; elle doit reposer sur une vérification indépendante de l'identité déclarée. C'est le même principe appliqué à un contexte différent.

Les déclarations de la FTC et leurs limites

Le jour même où l'affaire refaisait surface, de l'autre côté de l'Atlantique, le président de la Federal Trade Commission américaine, Andrew Ferguson, s'exprimait sur un sujet connexe : la responsabilité des agents d'intelligence artificielle. Lors de son intervention à la conférence Reuters Momentum AI à Austin, Ferguson a rejeté l'idée de traiter ces systèmes comme des acteurs autonomes capables d'agir de leur propre initiative, déclarant, selon des propos rapportés par Reuters, qu'il continuerait à s'opposer à cette « anthropomorphisation » des outils tant qu'il dirigerait l'agence. Selon Ferguson, l'analyse des journaux de systèmes présentés comme hors de contrôle montre presque toujours des machines exécutant des instructions reçues plutôt que prenant des décisions autonomes ; la responsabilité doit donc incomber à ceux qui conçoivent et entraînent ces systèmes, et non à l'outil lui-même.

Il convient d'être lucide sur la portée de cette déclaration. Comme le souligne une analyse de Forkast publiée après l'intervention, il ne s'agit pas d'une réglementation contraignante ni d'un nouveau cadre juridique propre aux agents autonomes ; c'est une position politique exprimée par le responsable de l'autorité américaine de protection des consommateurs. Elle indique néanmoins une orientation, et il est révélateur qu'elle survienne au moment même où l'Italie débât d'une affaire où le problème n'était pas un agent logiciel hors de contrôle, mais une voix humaine parfaitement imitée : le principe sous-jacent reste identique. Si l'identité du donneur d'ordre peut être falsifiée, la seule protection réelle réside dans un système qui ne fait pas aveuglément confiance à cette identité, qui que ce soit ou quoi que ce soit qui l'usurpe.

Des procédures rigoureuses, non des logiciels miracles

L'enseignement le plus utile de cette histoire, sur le plan pratique, est peut-être le plus difficile à accepter : la protection n'est pas technologique, elle est organisationnelle, et elle s'avère d'autant plus efficace qu'elle est stricte à appliquer. Aucun virement dépassant un seuil défini ne devrait être exécuté sur la base d'une demande transmise par un canal informel unique, sans un second appel vers un numéro répertorié au préalable dans l'entreprise, indépendant du numéro d'appel entrant. Une seconde validation par une personne n'ayant pas reçu le message initial devrait être exigée, afin d'éviter que la victime de la tromperie soit également la seule à valider l'opération. Les transactions vers des bénéficiaires ou des pays inédits méritent un délai de prévenance obligatoire, aussi contraignant soit-il lorsque la demande invoque l'urgence.

Une règle plus simple que toutes les autres s'impose, et c'est sans doute la plus efficace : lorsqu'une demande émane du sommet de la hiérarchie tout en exigeant la rapidité, le doute devrait s'éveiller précisément en raison de cette combinaison, et non être étouffé par elle. C'est un renversement contre-intuitif du réflexe naturel, qui incite à accorder davantage de confiance lorsque la source paraît investie d'autorité. Face à une voix familière au téléphone, l'intuition personnelle ne suffit plus : il faut une procédure qui fonctionne indépendamment de la personne qui décroche.

Un phénomène qui dépasse ce cas unique

Ceux qui considéreraient cette affaire comme un événement isolé, presque romanesque dans sa mise en scène, devraient observer les éléments qui émergent autour d'elle. Le parquet de Milan qui a reconstitué cette affaire enquête en parallèle sur deux autres dossiers au schéma similaire : une escroquerie d'environ 24 millions d'euros, avec des fonds détournés entre l'Espagne, Singapour, Hong Kong et Bahreïn (en partie récupérés à Barcelone), et une troisième portant sur environ 2 millions d'euros au préjudice d'un établissement de taille plus modeste, d'autres groupes bancaires italiens figurant parmi les cibles identifiées. Il ne s'agit donc pas d'une attaque sur mesure visant une cible unique, mais d'un schéma reproduit selon une logique industrielle caractéristique de tout vecteur d'attaque performant.

Les chiffres confirment que le phénomène plus large de l'arnaque au faux président préexistait à l'intelligence artificielle, mais que celle-ci en modifie l'échelle. Selon les données du FBI citées par MilanoFinanza pour l'année 2025, près de 24 800 signalements de fraudes aux courriels d'entreprise (BEC) ont été enregistrés aux États-Unis, pour des pertes déclarées s'élevant à 3,05 milliards de dollars—en hausse par rapport aux 2,77 milliards de l'année précédente. Une étude menée par l'Association for Financial Professionals indique qu'en 2025, 74 % des organisations interrogées ont été ciblées par au moins une tentative de ce type, contre 63 % l'année précédente. Le responsable de la sécurité du groupe bancaire concerné par l'affaire initiale a déclaré, dans un compte rendu du Fatto Quotidiano, que depuis le début de l'année seulement, environ cinq mille fausses vidéos générées par IA avaient été faites supprimer, la plupart exploitant l'image du directeur général du groupe. Auparavant, monter une attaque crédible contre un haut dirigeant nécessitait une organisation criminelle structurée ; aujourd'hui, un ordinateur portable et quelques minutes d'enregistrements audio publics suffisent. C'est la démocratisation d'une technique qui exigeait autrefois des compétences rares, et qui demande désormais principalement de la patience pour rassembler les bons éléments.

Les questions qui restent ouvertes

Il convient de citer à nouveau un jeu vidéo indépendant, Papers, Please, dans lequel l'unique tâche du joueur consiste à vérifier des documents à un poste frontière, en recoupant chaque détail avec des règles en constante évolution, tandis que le temps presse et que les conséquences des erreurs pèsent sur des personnes réelles. C'est un jeu sur la fatigue cognitive liée au doute systématique, y compris face à ce qui semble évident, et il est difficile de ne pas y songer en lisant cette histoire. La même tension entre confiance et vérification traverse une série comme Severance, où l'obéissance automatique aux procédures d'entreprise devient un piège parce que personne ne s'interroge sur l'origine réelle des ordres.

Davantage de questions que de réponses restent posées, et il convient de les laisser ainsi. Comment authentifier réellement l'identité d'un interlocuteur téléphonique à une époque où la voix ne constitue plus une preuve suffisante ? Combien de temps encore des procédures qualifiées de « rigoureuses » résisteront-elles à des attaques qui deviennent chaque mois plus crédibles et moins coûteuses à concevoir ? Et surtout, la suspicion méthodique envers toute demande urgente émanant de la hiérarchie doit-elle devenir une norme opérationnelle pour quiconque gère des sommes importantes, plutôt qu'une exception réservée à ceux qui en ont déjà fait les frais ?

La question posée au début de cet article—celle du client surpris de devoir valider davantage de contrôles pour deux cents euros qu'un dirigeant pour quatre-vingt-quinze millions—n'est pas naïve. C'est sans doute la question juste. La réponse, aussi inconfortable soit-elle, est que ce type d'attaque n'est pas conçu contre l'intelligence de ses victimes ; il est conçu contre la manière dont nous faisons tous inévitablement confiance aux voix que nous reconnaissons. Et la seule protection qui ne dépende pas de l'individu qui décroche le téléphone reste une procédure stricte, contraignante et exigeante à appliquer à chaque occasion. C'est le prix, peut-être inévitable, d'une époque où même la voix d'un proche peut ne plus lui appartenir.