Crypto-crime : l’IA fait bondir les arnaques deepfake de 263 % au S1 2026

Share

L’adoption de l’intelligence artificielle par les réseaux criminels opérant sur les cryptoactifs a bondi de 40 % en un an, propulsant l’indice AI Crime Index de TRM Labs à 54 sur 100, contre seulement 28 en 2024. Cette métrique, qui mesure l’intégration de l’IA à travers l’ensemble de la chaîne du crime crypto, signale un basculement vers un stade « émergent » qui rebat les cartes de la fraude et du blanchiment à l’échelle mondiale.

🔑 En bref

  • AI Crime Index 2026 : 54/100 (+93 % vs 2024), stade « émergent » selon TRM Labs.
  • Deepfakes crypto : pertes S1 2026 en hausse de 263 % par rapport à toute l’année 2025.
  • Piratages crypto : record de 201 cas au S1 2026, plus du double du total annuel 2025.
  • Arnaques IA : paiement moyen passé de 782 USD (2024) à 2 764 USD (2025), soit +253 %.
  • Réseaux industrialisés : Darcula a amassé 1 milliard USD en 3 ans via le phishing SMS et crypto.

Un indice qui passe en phase « émergente »

L’AI Crime Index publié par TRM Labs agrège plusieurs indicateurs — usage de deepfakes, automatisation du phishing, modèles de langage détournés, création de smart contracts malveillants — pour dresser une cartographie mondiale de l’IA criminelle. Passé de 28 sur 100 en 2024 à 54 sur 100 en 2026, l’indice franchit un seuil symbolique : la technologie n’est plus expérimentale mais systémique dans la fraude crypto, et les enquêteurs doivent recalibrer leurs méthodes.

Aux côtés de TRM Labs, la société d’analyse blockchain Elliptic et la conférence académique ICAIF ’24 (un workshop dédié à l’IA en finance) convergent vers la même conclusion. L’étude co-publiée par des chercheurs de Princeton University, Blackrock et Emory University évoque « une tendance récente troublante » et projette une multiplication par quatre des pertes par fraude d’ici 2027, avec un taux de croissance annuel de plus de 30 %.

« Face à une épidémie de croissance de la fraude financière, les individus, souvent des personnes vulnérables, et les entreprises sont escroqués à une échelle massive et mondiale. »

Secrétaire général d’Interpol, 2024

Deepfakes, chatbots et piratages : les chiffres clés

L’utilisation de l’IA dans les arnaques a déjà atteint un stade de maturité avancé, note TRM Labs. La part des fraudes crypto signalées impliquant des deepfakes (vidéos synthétiques imitant un visage ou une voix) et des chatbots dopés à l’IA a été multipliée par 13 depuis 2022. Sur le seul premier semestre 2026, les pertes liées aux escroqueries deepfake ont explosé de +263 % par rapport au total enregistré sur l’ensemble de l’année 2025.

Un semestre record pour les piratages crypto

Le nombre de cas de piratages de cryptoactifs au S1 2026 a atteint un record historique de 201 incidents, soit plus du double du total annuel de 2025. Les pertes agrégées restent toutefois sous le seuil symbolique du milliard grâce à des montants moyens plus contenus : 972 millions de dollars, selon TRM Labs.

Indicateur20242025S1 2026
AI Crime Index (TRM Labs, sur 100)2854
Cas de piratages crypton (référence)201 (+>100 %)
Pertes piratages (USD)972 M
Paiement moyen par arnaque (USD)7822 764
Arnaques par usurpation d’identité (YoY, annuel)+1 400 %

« Les cadres de gestion des risques existants dans les services financiers peuvent ne pas être adéquats pour couvrir les technologies d’IA émergentes. »

Département du Trésor américain, 2024

Des personnalités clonées et des kits clé en main

Dans son rapport sur les crimes crypto assistés par IA, Elliptic décrit une industrialisation inquiétante. Les deepfakes imitent désormais le visage d’Elon Musk, de l’ancien Premier ministre singapourien Lee Hsien Loong ou des présidents taïwanais Tsai Ing-wen et Lai Ching-te pour vanter des investissements frauduleux sur TikTok et X. En 2022, l’ancien directeur financier de Binance, Patrick Hillmann, avait lui-même été visé par des escrocs qui utilisaient son likeness deepfake pour piéger des acteurs de l’industrie.

WormGPT et HuntedGPT, les LLM du dark web

Les grands modèles de langage détournés se sont imposés comme des outils de cybercriminalité. WormGPT et HackedGPT — des alternatives non censurées à ChatGPT vendues sur les forums illicites — proposent du carding (reventes de numéros de cartes volées), du phishing (hameçonnage), du malware, de la recherche de vulnérabilités, de la création de smart contracts malveillants, du cyberharcèlement et de l’usurpation d’identité. Microsoft et OpenAI ont confirmé que des groupes de menaces russes et nord-coréens y recouraient ; Elliptic précise que certains services ont généré près de 5 000 faux documents en un mois.

L’économie souterraine dopée à l’IA

Selon Chainalysis, les flux reçus par les arnaques crypto sur la blockchain ont atteint au moins 14 milliards de dollars en 2025, contre 9,9 milliards (révisés à 12 milliards) en 2024. Le total des fonds volés à travers arnaques et fraudes crypto est estimé à 17 milliards de dollars sur l’année 2025.

L’efficacité opérationnelle des opérations dopées à l’IA est sans précédent. D’après Chainalysis, ces arnaques extraient en moyenne 3,2 millions de dollars par opération, contre 719 000 dollars pour celles sans lien apparent, soit 4,5 fois plus. Le revenu journalier médian grimpe à 4 838 dollars (vs 518 dollars), avec 9 fois plus de transactions — 35,1 transferts par jour contre 3,89.

Métrique opérationnelleArnaques liées à l’IAArnaques sans IARatio
Revenu moyen par opération (USD)3,2 M719 k4,5×
Revenu journalier médian (USD)4 8385189,3×
Transferts moyens par jour35,13,899,0×

Le cas Darcula : phishing-as-a-service à 1 milliard

Le réseau chinois « Darcula », également connu sous le nom de « Smishing Triad » (un collectif spécialisé dans le smishing, c’est-à-dire le phishing par SMS), illustre l’industrialisation du crime crypto. Selon le procès intenté par Google en novembre 2025, ce groupe a envoyé jusqu’à 330 000 SMS en une seule journée, usurpant des agences de péage comme E-ZPass pour piéger des millions d’Américains. L’opération aurait amassé 1 milliard de dollars sur trois ans et dupé plus d’un million de victimes dans au moins 121 pays.

Les kits étaient facturés en cryptomonnaie à des prix dérisoires : 50 USD pour un développement complet, 30 USD pour un déploiement proxy et 20 USD pour les mises à jour — un modèle de phishing-as-a-service (PaaS, un kit clé en main vendu clef en main à d’autres criminels) qui place l’IA au cœur de l’économie souterraine.

« La fraude liée aux cryptoactifs continue de croître en ampleur et en sophistication, avec des groupes criminels organisés utilisant de plus en plus les tactiques d’usurpation d’identité, l’infrastructure en ligne et les outils alimentés par l’IA pour cibler les victimes à grande vitesse et à grande échelle. »

Will Lyne, chef de la division criminalité économique et cyber, Scotland Yard

Conclusion : vers une course-poursuite à l’IA

Le tableau de bord 2026 de TRM Labs confirme que l’IA n’est plus un gadget mais une infrastructure criminelle mature, appliquée à chaque étape de la chaîne — du ciblage (deepfakes) à l’exécution (smart contracts malveillants) en passant par la monétisation (kits PaaS vendus en stablecoins). Les forces de l’ordre s’organisent : le procureur du district de Brooklyn a promis de « geler les actifs dans la mesure du possible » et Scotland Yard évoque « un changement radical dans la capacité de réponse des forces de l’ordre ».

Pour les investisseurs et les entreprises crypto, trois scénarios se dessinent : (1) durcissement réglementaire autour de l’IA générative et des KYC (procédures d’identification des clients) biométriques anti-deepfake ; (2) généralisation d’outils de détection on-chain type Chainalysis ou Elliptic en temps réel ; (3) hausse des primes d’assurance cyber et des exigences de conformité, en particulier pour les plateformes d’échange. La prochaine bataille du secteur se jouera autant sur la qualité des modèles d’IA défensifs que sur la maturité réglementaire des marchés.

Sources

Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.

Telemac
Telemachttp://cryptoinfo.ch
Passionné de nouvelles technologies, j’explore l’univers de la blockchain et des cryptomonnaies pour partager l’actualité et les innovations du secteur.

Lire la Suite

Articles