En février 2026, le président de la banque privée du premier groupe bancaire italien reçoit un message WhatsApp de l’administrateur délégué de son groupe. Une transaction urgente à l’étranger, explique le message, que la maison mère ne peut pas traiter elle-même. Pourrait-il aider ? Suit un appel d’un avocat d’un grand cabinet, qui confirme l’opération. Il reconnaît la voix. C’est ainsi que commence l’arnaque Intesa Sanpaolo : une fraude au président classique, bouclée par une voix clonée par IA.
Environ 95 millions d’euros quittent la banque. Le message était faux. La voix de l’avocat avait été générée par intelligence artificielle.
C’est l’affaire révélée par Reuters le 25 septembre 2026 : des escrocs ont usurpé l’identité de Carlo Messina, administrateur délégué d’Intesa Sanpaolo, première banque d’Italie, pour faire sortir de l’argent de Fideuram, la banque privée du groupe. Je construis des outils de vérification, et c’est l’exemple réel le plus limpide que je connaisse du problème sur lequel nous travaillons. Rien n’a été piraté. Deux voix de confiance ont été copiées, et chaque contrôle que la victime pouvait faire est revenu au vert.
Ce qui s’est passé chez Fideuram
Selon Reuters, qui cite des sources proches du dossier, tout commence en février. Paolo Molesini, alors président de Fideuram, reçoit un message WhatsApp qui semble venir de Messina et qui lui demande une aide urgente pour une transaction à l’étranger. Lors d’un appel qui suit, l’IA reproduit la voix d’un associé senior d’un grand cabinet d’avocats, qui confirme la demande.
Les faits essentiels, tels que rapportés :
- Environ 95 millions d’euros ont été virés vers des comptes à l’étranger, principalement en Chine et à Hong Kong.
- Quelque 53 millions d’euros ont été récupérés, grâce à la coopération entre les autorités chinoises, portugaises et italiennes.
- Environ 36 millions d’euros manquent toujours, après avoir transité par un réseau de comptes à l’étranger et été convertis en cryptomonnaies.
- Le parquet de Milan enquête sur un ressortissant étranger vivant hors d’Europe, soupçonné de fraude informatique. Aucun dirigeant de Fideuram n’est visé par l’enquête.
- Molesini a démissionné en mars, pour raisons personnelles. Intesa Sanpaolo et Fideuram n’ont pas souhaité commenter auprès de Reuters.
Le quotidien italien il Giornale ajoute que les escrocs ont aussi envoyé des e-mails imitant le cabinet d’avocats, et que plus de 40 millions d’euros ont été récupérés en Chine et 13 millions d’euros saisis au Portugal.
Comment l’arnaque à la voix clonée par IA a fonctionné, étape par étape
Enlevez les gros titres, et il reste une fraude au président de manuel, avec une seule mise à jour moderne.
- L’autorité. Le premier message vient de la personne la plus haut placée du groupe. Le président d’une filiale ne soumet pas son patron de groupe à un interrogatoire.
- Le scénario. Une opération urgente et confidentielle à l’étranger, que la maison mère ne peut pas exécuter elle-même. L’urgence supprime le temps de réflexion ; la confidentialité tient les collègues à l’écart.
- La confirmation. C’est la partie habile. Les escrocs ne demandent pas une confiance aveugle. Ils fournissent une deuxième source qui a l’air indépendante : l’appel d’un avocat de renom, avec une voix qu’il reconnaît, appuyé par des e-mails au style du cabinet. L’étape de confirmation, celle-là même qui doit arrêter la fraude, était elle aussi truquée.
- Le décaissement. Des virements vers des comptes à l’étranger, puis de compte en compte jusqu’aux cryptomonnaies, où la piste se perd vite.
Regardez surtout ce dont les attaquants n’ont pas eu besoin. Pas de logiciel malveillant, pas de serveur compromis, pas de mot de passe volé. L’argent est parti parce qu’une personne habilitée a été convaincue que l’ordre était authentique.
Pourquoi un banquier chevronné s’est fait piéger
On est tenté de lire ce genre d’histoire en se disant « moi, je l’aurais vu ». Presque personne ne le voit, et la raison est structurelle, pas personnelle.
Une voix clonée neutralise le contrôle sur lequel nous nous appuyons tous sans y penser : je connais cette voix. Le clonage de voix ne demande plus qu’un court extrait, et les grands dirigeants comme les avocats en vue parlent en public, dans des podcasts, des conférences ou lors de la présentation des résultats. Leur voix est sur Internet.
L’Italie a déjà connu ce schéma. L’an dernier, des escrocs ont utilisé une copie par IA de la voix d’un ministre italien pour solliciter de l’argent auprès de chefs d’entreprise, et l’homme d’affaires Massimo Moratti a viré environ 1 million d’euros, comme le rappelle aussi Reuters. En 2024, un employé du groupe d’ingénierie Arup à Hong Kong a rejoint une visioconférence avec ce qui semblait être son directeur financier et ses collègues ; tous étaient des deepfakes, et environ 25,6 millions de dollars américains ont quitté l’entreprise (CNN ; voir aussi notre synthèse de l’affaire Arup).
Chaque affaire met à la retraite une nouvelle forme de preuve. « Ça venait de son numéro » est tombé en premier. « J’ai entendu sa voix », c’est fini. « Je l’ai vu en visio » est en train de disparaître. Fideuram en ajoute une : « l’avocat a confirmé ». Si l’attaquant contrôle la confirmation, la confirmation ne prouve rien.
Ce n’était pas un piratage, et cela compte pour votre budget
Les titres parleront de piratage. Ce n’en était pas un, et la nuance décide de l’endroit où vous investissez. Pare-feu, protection des postes de travail, filtrage des e-mails : tout cela protège des systèmes. Cette attaque les a tous contournés en visant la personne qui a le pouvoir de payer, par des canaux qui ne sont pas censés transporter d’ordres de paiement du tout : une messagerie et un appel téléphonique. C’était de l’ingénierie sociale, pas une intrusion.
Si vos contrôles antifraude partent du principe qu’un ordre de paiement arrive par le système de paiement, l’affaire Fideuram vous prévient : le vrai ordre arrive désormais dans une conversation WhatsApp.
Un protocole de vérification qui casse la chaîne
La solution n’est pas plus de vigilance. La vigilance est une humeur, et les professionnels savent très bien changer d’humeur. La solution est un protocole mécanique, qui fonctionne de la même façon un mardi calme et un vendredi de panique :
- Ne vérifiez jamais par un canal fourni par le demandeur. Un appel de « l’avocat » organisé par « le PDG » fait partie de la même attaque. Raccrochez et rappelez un numéro tiré de vos propres fichiers.
- Un second validateur indépendant, hors de la chaîne. Les virements importants ou inhabituels exigent une deuxième personne que le demandeur n’a pas contactée et qui peut dire non.
- Aucune exception pour le patron du groupe. Plus le nom en haut de la demande est prestigieux, plus le contrôle est strict. Faites-en une consigne permanente, venue d’en haut.
- Urgence, secret et nouveaux comptes à l’étranger : c’est un stop. Chacun peut être normal. Les trois ensemble décrivent presque toutes les affaires de cet article.
- Retenez les premiers paiements vers un nouveau bénéficiaire. Un court délai sur les premiers virements internationaux coûte peu et aurait laissé à quelqu’un le temps de poser une seule question.
- Convenez d’un contrôle à l’avance. Les dirigeants susceptibles de donner un jour des ordres de paiement devraient partager un moyen de prouver leur identité qu’une voix clonée ne peut pas reproduire, établi en personne et non sur le canal qu’on cherche à vérifier.
Pour la checklist complète, y compris la manière de rendre le refus sans risque pour la personne qui reçoit la demande, lisez notre protocole de vérification contre la fraude au président. La même logique protège les familles contre les voix clonées ; nous l’avons détaillée dans notre guide sur le mot de code familial contre le clonage de voix.
Si l’argent est déjà parti
Les chiffres de Fideuram portent une leçon encourageante : plus de la moitié de l’argent est revenue, parce que banques, parquets et autorités de plusieurs pays ont agi ensemble. La vitesse est décisive. Appelez immédiatement le service fraude de votre banque, demandez le rappel du virement et l’alerte de la banque destinataire. Portez plainte auprès de la police le jour même. Conservez chaque message, chaque journal d’appels et chaque en-tête d’e-mail. Et ne faites pas de la victime le sujet ; qui craint d’être blâmé cache ses erreurs, et les heures perdues sont justement ce que la récupération des fonds ne peut pas se permettre.
Vérifier la personne, pas le canal
Chaque contrôle ci-dessus contourne une même pièce manquante : deux personnes au téléphone ne peuvent pas se prouver mutuellement qui elles sont. Au sein d’une organisation, c’est précisément ce manque que comble Hongi Work, disponible pour des pilotes : les collègues se vérifient sans appairage ; chaque téléphone est configuré une fois avec un compte professionnel, et pendant l’appel chacun lit un code court que seuls les deux téléphones peuvent calculer, renouvelé toutes les 30 secondes. Une voix copiée, aussi convaincante soit-elle, ne connaît pas ces codes. Un président qui reçoit un message du « patron du groupe » peut le rappeler sur un numéro connu et vérifier en une dizaine de secondes, avant de donner suite au type de message par lequel cette histoire a commencé.
Hongi ne remplace ni la double validation ni le rappel, et je ne prétendrai pas le contraire. Il comble la faille précise qu’ils laissent ouverte : la voix familière au téléphone. Les organisations peuvent découvrir comment cela s’étend aux clients et aux collaborateurs sur notre page dédiée aux organisations et notre page sécurité.
Questions fréquentes
Que s’est-il passé chez Intesa Sanpaolo et Fideuram ? En février 2026, des escrocs se sont fait passer pour Carlo Messina, administrateur délégué d’Intesa Sanpaolo, dans un message WhatsApp, puis ont utilisé la voix d’un avocat clonée par IA pour confirmer la demande. Environ 95 millions d’euros ont été virés depuis Fideuram, la banque privée du groupe, selon Reuters.
Combien d’argent a été récupéré ? Quelque 53 millions d’euros ont été récupérés avec l’aide des autorités chinoises, portugaises et italiennes. Environ 36 millions d’euros, convertis en cryptomonnaies, manquent toujours.
Fideuram a-t-elle été piratée ? Aucune intrusion dans les systèmes n’a été signalée. Il s’agissait d’ingénierie sociale : un faux message et une voix générée par IA ont convaincu une personne habilitée d’approuver les virements.
Comment une entreprise peut-elle se protéger contre l’arnaque à la voix clonée par IA ? Ne confirmez jamais une demande par un canal fourni par le demandeur, rappelez un numéro issu de vos propres fichiers, exigez un second validateur indépendant et convenez à l’avance d’un moyen de prouver votre identité qu’une voix clonée ne peut pas copier.
Sources : Reuters, « AI messaging scam costs Italy’s top bank Intesa millions, sources say » (25 septembre 2026) ; il Giornale, « La voce clonata che ha ingannato Fideuram » (25 septembre 2026). Les chiffres sont ceux rapportés et peuvent évoluer au fil de l’enquête.