Un clone vocal d’IA a contribué à détourner plus de 100 millions de dollars de Fideuram

Des fraudeurs ont utilisé un message WhatsApp et un clone vocal généré par IA pour convaincre un haut dirigeant de Fideuram – Intesa Sanpaolo Private Banking d’autoriser plus de 100 millions de dollars de transferts vers l’étranger. Dans un rapport publié le 29 septembre 2026 et citant Reuters, TechRadar indique que les autorités ont récupéré environ 60,14 millions de dollars, tandis qu’environ 40,8 millions restaient introuvables après avoir apparemment été convertis en cryptomonnaies.

Une demande urgente provenant d’un nom familier

L’attaque aurait commencé en février 2026, lorsque Paolo Molesini, président de Fideuram, a reçu un message WhatsApp qui semblait provenir de Carlo Messina, directeur général d’Intesa Sanpaolo. L’expéditeur lui demandait son aide pour une transaction urgente vers l’étranger. Un appel ultérieur d’une personne se présentant comme membre senior d’un grand cabinet d’avocats a semblé confirmer l’instruction.

Selon le rapport, la personne au téléphone avait utilisé des outils d’IA pour imiter la voix de l’avocat. Pensant que la demande était authentique, Molesini a contacté le service financier de la banque et organisé plusieurs virements, principalement vers des comptes situés en Chine continentale et à Hong Kong.

Des millions de dollars restent introuvables malgré les efforts de récupération

Fideuram a identifié la fraude peu après les transferts et a tenté de les bloquer. La coopération entre les services chargés de l’application de la loi en Chine, au Portugal et en Italie a permis de récupérer environ 60,14 millions de dollars, mais le rapport précise qu’environ 40,8 millions n’avaient pas été retrouvés.

Molesini a quitté en mars 2026 ses fonctions de président de Fideuram et d’Intesa Sanpaolo Private Banking, en invoquant des raisons personnelles. Reuters a indiqué que ni lui ni les autres dirigeants de Fideuram ne faisaient l’objet d’une enquête. Les autorités locales enquêteraient sur un ressortissant étranger vivant hors d’Europe pour une possible fraude.

La fraude au président dépasse désormais le courrier électronique

Cette méthode prolonge le schéma bien connu de la fraude au président, dans lequel des attaquants usurpent l’identité de dirigeants et pressent les employés du service financier d’effectuer des transferts confidentiels. Dans ce cas, la tromperie a franchi les frontières de la messagerie et de la voix, permettant aux criminels de présenter une même identité apparente par plusieurs moyens de communication.

L’incident révèle une faiblesse importante des procédures d’approbation qui reposent sur la reconnaissance d’un compte ou de la voix d’un expéditeur. Les imitations générées par IA peuvent rendre ces signaux plus faciles à contrefaire, notamment lorsqu’une demande urgente est renforcée par l’intervention d’une seconde personne présentée comme une autorité.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Italy's top bank hit by an AI messaging scam which cost it nearly €100 million