Une voix clonée par IA sur WhatsApp fait virer 95 millions d’euros à ce banquier italien
Un message WhatsApp, un appel qui semble venir d’un proche collaborateur, une voix familière au bout du fil. Rien ne laissait présager le piège. Pourtant, ce simple enchaînement a suffi à faire perdre 95 millions d’euros à l’un des dirigeants d’une grande banque privée italienne. Comment une voix peut-elle tromper à ce point un professionnel aguerri, et où est passé l’argent envolé ?
Un banquier piégé par un message qu’il croyait familier
L’histoire se déroule au sein de Fideuram, la banque privée du groupe Intesa Sanpaolo, l’un des piliers du secteur financier italien. Selon le média allemand Bild, tout commence par un message WhatsApp anodin, envoyé à un cadre de l’établissement. Rien dans la forme n’éveille le moindre soupçon.
Puis vient l’appel. Une voix connue, celle d’un supérieur ou d’un contact habituel de la banque, donne des instructions précises. Le ton est assuré, le vocabulaire est le bon, les détails semblent cohérents avec le quotidien professionnel du banquier.
C’est justement cette familiarité qui a fait toute la force de l’arnaque. Les escrocs n’ont pas improvisé un scénario grossier : ils ont visé la confiance, celle qu’on accorde sans réfléchir à une voix reconnue. Une confiance de plus en plus fragile face aux outils numériques actuels, comme l’a déjà montré ce type d’appel silencieux capable de capter un échantillon vocal en quelques secondes à peine.
Le banquier, convaincu de suivre des instructions légitimes, engage alors une série de virements. Aucune alarme ne se déclenche dans l’immédiat. Mais la somme totale finit par atteindre un montant vertigineux, et la mécanique du piège ne se révèle que bien plus tard.
Une technologie qui a suffi à reproduire une voix humaine
Derrière cet appel se cache une technique de plus en plus redoutée par les experts en cybersécurité : le clonage vocal par intelligence artificielle. À partir de quelques extraits audio existants, des logiciels spécialisés parviennent aujourd’hui à recréer le timbre, les intonations et même les tics de langage d’une personne réelle.
Ce n’est plus un procédé réservé aux laboratoires de recherche. Des outils accessibles permettent de générer une voix crédible en quelques minutes, à partir d’enregistrements parfois glanés sur des vidéos publiques, des conférences ou de simples messages vocaux. Le phénomène inquiète d’ailleurs bien au-delà du secteur bancaire : des contenus générés par IA infiltrent déjà massivement les réseaux sociaux sans que les internautes s’en aperçoivent.
Dans le cas de Fideuram, la voix reproduite était suffisamment convaincante pour que le cadre visé ne remette jamais en question l’identité de son interlocuteur. Aucun détail technique n’a filtré sur l’identité précise imitée, mais la méthode correspond exactement aux scénarios que redoutent les spécialistes du secteur : une usurpation vocale couplée à un scénario professionnel plausible.
La banque a fini par réagir. Une partie des fonds a pu être bloquée ou récupérée grâce à une intervention rapide une fois la fraude détectée. Mais tout n’a pas pu être sauvé, et c’est là que l’affaire prend une tournure bien plus inquiétante encore.
Trente-six millions d’euros toujours introuvables
Malgré la réactivité de l’établissement, une somme colossale reste aujourd’hui hors d’atteinte. Sur les 95 millions d’euros détournés, 36 millions d’euros demeurent introuvables, selon les informations rapportées par Bild. L’enquête a permis de récupérer une partie des fonds, transférés via des circuits complexes que les autorités tentent encore de démêler.
C’est précisément ce délai, entre la validation du virement et la détection de la fraude, qui a permis aux escrocs de disperser l’argent. Une fois les fonds sortis du circuit bancaire classique, les traces se brouillent rapidement, surtout lorsque les flux transitent par plusieurs juridictions.
Les enquêteurs suivent désormais une piste qui mène hors des frontières italiennes. Sans plus de détails officiels sur les pays concernés, cette internationalisation du dossier complique considérablement les chances de récupérer l’intégralité de la somme manquante. C’est souvent le nerf de la guerre dans ce type d’affaire : plus l’argent voyage vite, moins il est traçable.
L’affaire illustre un basculement inquiétant. Les fraudes reposant sur l’ingénierie sociale ne s’appuient plus seulement sur des faux documents ou de faux e-mails bricolés à la va-vite. Elles exploitent désormais des outils capables de reproduire la voix d’un supérieur, d’un collègue ou d’un proche avec une précision redoutable, rendant la méfiance humaine bien plus difficile à mobiliser au bon moment.
Ce que cette affaire change pour les banques et leurs clients
Ce dossier tombe à un moment où le secteur bancaire multiplie déjà les alertes sur les techniques de fraude assistées par IA. Les établissements italiens, comme leurs homologues européens, sont poussés à revoir leurs procédures internes de vérification, notamment pour les ordres de virement engageant des montants importants.
Le cas Fideuram rappelle furieusement d’autres arnaques récentes où la voix ou l’image d’une personnalité a servi d’appât. Une retraitée française en a d’ailleurs fait les frais avec une vidéo truquée d’Emmanuel Macron qui lui a coûté 25 000 euros d’économies, preuve que ces techniques touchent aussi bien les institutions que les particuliers isolés.
Les experts en cybersécurité recommandent désormais des procédures de double vérification systématique pour toute demande sensible reçue par téléphone ou messagerie, même lorsque la voix semble parfaitement identifiable. Un rappel sur une ligne connue, indépendante du canal utilisé pour la sollicitation initiale, reste l’une des seules parades fiables face à ce type de manipulation.
Reste à savoir si les 36 millions d’euros manquants seront un jour retrouvés. L’enquête se poursuit, et la piste internationale évoquée par les autorités italiennes pourrait, selon les cas similaires déjà observés ailleurs, prendre des mois voire des années avant d’aboutir à un résultat concret.
Une voix familière ne garantit plus rien : c’est la leçon glaçante que retiendra le secteur bancaire de cette affaire à 95 millions d’euros.
Et si vous pensiez que seuls les grands groupes étaient visés par ce genre de piège vocal, cette arnaque capable de vider un compte bancaire en 60 secondes montre que le grand public est tout aussi exposé.
Quant à ceux qui croient reconnaître une institution au téléphone, ces trois mots prononcés par un faux conseiller bancaire devraient désormais mettre la puce à l’oreille.