Les pertes signalées liées aux arnaques crypto par deepfake jusqu'au 17 août 2026 ont déjà dépassé de 263 % le total annuel 2025, selon TRM Labs. Le nouvel AI-in-Crime Adoption Index de la société d'intelligence blockchain désigne les arnaques comme la seule catégorie de crypto-criminalité où l'intelligence artificielle a atteint un niveau d'adoption « Mature », les signalements impliquant un usage de l'IA côté escrocs, notamment deepfakes, chatbots et leurres générés par IA, ayant été multipliés par environ 13 depuis 2022.
Pourquoi c'est important
Ce basculement met au jour un déficit de sécurité que les outils crypto traditionnels ne peuvent pas combler. Un compte d'échange peut s'authentifier proprement, un portefeuille matériel peut signer correctement et un smart contract peut s'exécuter exactement comme programmé, et pourtant les fonds peuvent tout de même parvenir à un attaquant si un deepfake convainc l'humain qui le contrôle d'approuver la transaction. Chainalysis apporte un second éclairage : les flux entrants vers les arnaques par usurpation d'identité ont progressé de plus de 1 400 % en glissement annuel, et les opérations d'arnaque présentant des liens on-chain visibles avec des fournisseurs de services d'IA ont généré 4,5 fois plus de revenus que celles dépourvues de tels liens. L'Internet Crime Report 2025 du FBI a enregistré 22 364 plaintes liées à l'IA pour 893,35 millions de dollars de pertes associées.
Impact sur le marché
La brèche se produit de plus en plus avant la signature, au moment juste avant l'autorisation. L'examen séparé du premier semestre réalisé par TRM a montré que les vulnérabilités de smart contracts restaient fréquentes, mais que les pertes les plus lourdes se concentraient dans les compromissions d'infrastructure et opérationnelles, le type d'attaques que les deepfakes aident à orchestrer en obtenant la coopération plutôt qu'en volant un accès. FinCEN a déjà averti les institutions financières de signaler les incohérences d'identité, les outils de webcam tiers, la résistance à l'authentification multifacteur et les transactions rapides après des modifications de compte. Le contrôle critique n'est plus le smart contract. C'est la décision d'identité prise juste avant qu'une transaction irréversible soit signée.
Questions fréquemment posées
-
Qu'est-ce que l'AI-in-Crime Adoption Index de TRM Labs ?
Il s'agit d'un nouvel indice de TRM Labs qui classe l'usage de l'IA selon les étapes de la crypto-criminalité, du ciblage et de la tromperie jusqu'à la monétisation. Les arnaques sont la seule catégorie ayant atteint le niveau d'adoption « Mature ».
-
De combien les pertes liées aux arnaques crypto par deepfake ont-elles augmenté en 2026 ?
Au 17 août 2026, les pertes signalées dépassaient déjà de 263 % le total annuel 2025, selon TRM Labs. La série plus restreinte de la société sur l'usage de l'IA côté attaquants a été multipliée par environ 13 depuis 2022.
-
Pourquoi l'audit de smart contracts ne suffit-il pas à stopper les arnaques par deepfake ?
Parce que l'attaque survient avant la signature. La transaction est techniquement valide et le portefeuille signe correctement, mais l'humain qui le contrôle a été trompé et poussé à l'approuver ; le déficit de sécurité se situe dans la décision d'identité, pas dans le code.
-
Combien de revenus supplémentaires génèrent les opérations d'arnaque liées à l'IA ?
Chainalysis a constaté que les opérations d'arnaque présentant des liens on-chain visibles avec des fournisseurs de services d'IA généraient 4,5 fois plus de revenus en moyenne que celles sans tels liens. Les flux entrants vers les arnaques par usurpation ont progressé de plus de 1 400 % en glissement annuel.
-
Quels signaux d'alerte FinCEN demande-t-elle aux institutions financières de surveiller ?
Les incohérences d'identité, les changements suspects d'appareil ou de localisation, les outils de webcam tiers, la résistance à l'authentification multifacteur et les transactions rapides après des modifications de compte, en particulier après une réinitialisation d'un facteur de récupération ou une nouvelle adresse…
CoinTelegraph
Crypto News
CoinDesk
WuBlockchain
TheBlock