Cybercriminalité : avec l’IA, tout le monde peut devenir escroc

Plus besoin d’être un pirate informatique chevronné pour monter une escroquerie sophistiquée. Quelques instructions données à une IA peuvent désormais suffire à rédiger un courriel frauduleux convaincant, imiter la voix d’un proche ou fabriquer une vidéo destinée à tromper sa victime. Ce qui exigeait autrefois des compétences spécialisées devient accessible à un nombre croissant de délinquants. Et ce qui prenait des heures peut désormais être reproduit à grande échelle.

Dans un communqué publié vendredi, l’Office des Nations Unies contre la drogue et le crime (ONUDC) met en garde contre cette transformation de la cybercriminalité. L’IA ne crée pas nécessairement de nouvelles infractions, mais elle démultiplie les moyens de commettre celles qui existent déjà. Les attaques deviennent plus rapides, moins coûteuses et surtout plus difficiles à déceler.

Des escroqueries toujours plus crédibles

L’une des principales évolutions concerne les techniques de manipulation. Les messages d’hameçonnage, destinés à soutirer des informations confidentielles, peuvent désormais être rédigés dans plusieurs langues, sans les maladresses qui permettaient parfois de les reconnaître. Les logiciels de génération d’images, de sons et de vidéos rendent également possibles des usurpations d’identité d’un réalisme croissant.

La menace ne se limite pas aux particuliers. Entreprises, administrations et institutions financières peuvent être ciblées par des attaques combinant manipulation psychologique et intrusion informatique. L’IA permet d’automatiser certaines étapes, de personnaliser les approches et de multiplier les tentatives sans mobiliser davantage de personnel.

Cette évolution accompagne une démocratisation de la cybercriminalité. Lors d’un congrès des Nations Unies consacré à la prévention du crime, en septembre, des experts ont décrit l’émergence d’une véritable économie de services criminels permettant d’acheter séparément des logiciels malveillants, des outils d’hameçonnage et un accès à des systèmes piratés. L’IA accélère cette transformation en abaissant encore les obstacles techniques.

Les conséquences dépassent la seule fraude financière. En juillet, l’ONUDC et l’Union européenne avaient alerté sur la multiplication des centres d’escroquerie employant des victimes de traite des êtres humains, contraintes de participer à des opérations frauduleuses. Selon leurs estimations, plus de 300 000 personnes seraient ainsi exploitées en Asie du Sud-Est. Les escroqueries numériques auraient rapporté entre 18 et 37 milliards de dollars dans cette région en 2023.

L’IA, à la fois menace et remède

Face à ces pratiques, l’ONUDC préconise une réponse qui ne se limite pas à renforcer les protections informatiques. Contrôles d’accès, surveillance des réseaux et recherche de vulnérabilités restent indispensables. Mais ils doivent s’accompagner de campagnes de sensibilisation, de dispositifs de signalement et d’une meilleure prise en charge des victimes.

Paradoxalement, l’IA constitue aussi une partie de la réponse. Les mêmes capacités d’analyse qui permettent aux criminels d’automatiser leurs attaques peuvent aider les enquêteurs à repérer des transactions suspectes, identifier des comportements inhabituels sur les réseaux ou détecter des contenus manipulés.

Une convention internationale encore en attente

Pour l’ONUDC, le principal obstacle reste néanmoins géographique et juridique. Une escroquerie peut être organisée dans un pays, viser des victimes dans un autre et utiliser des serveurs installés dans un troisième. Les enquêteurs doivent alors composer avec des législations différentes et des procédures de coopération souvent trop lentes.

C’est précisément ce que cherche à corriger la Convention des Nations Unies contre la cybercriminalité, ouverte à la signature depuis octobre 2025. Le traité prévoit notamment de faciliter les échanges de preuves électroniques et de créer un réseau de coopération accessible 24 heures sur 24. Ses dispositions ont été conçues pour rester applicables aux nouvelles technologies, y compris à l’IA.

Mais son efficacité reste à démontrer. Au 30 octobre 2026, 96 États avaient signé la convention et trois l’avaient ratifiée sur les 40 nécessaires pour son entrée en vigueur.

Le texte suscite aussi des inquiétudes parmi les défenseurs des libertés numériques, qui redoutent que les mécanismes d’échange de données puissent être détournés à des fins de surveillance ou de répression. Ses partisans y voient au contraire un instrument indispensable pour poursuivre des criminels opérant à l’échelle internationale.

Toute la difficulté est d’accélérer la coopération policière sans affaiblir les garanties juridiques. Car si l’intelligence artificielle permet désormais aux cybercriminels d’agir en quelques secondes, la justice, elle, doit encore apprendre à franchir les frontières.