Selon le rapport annuel 2025 publié par le Centre d’Arrondissement des plaintes pour cybercriminalité mis en place par le FBI (IC3), « les escroqueries liées à l’IA » ont été classées séparément en tant que catégorie d’infractions pour la première fois depuis 26 ans, avec plus de 22 000 signalements sur l’année. Consumer Reports a évalué six outils de clonage vocal par IA, dont Descript, et a constaté que quatre d’entre eux permettent de générer des voix en ne cochant simplement « J’ai le droit de cloner cet extrait audio », sans vérification.
Rapport annuel 2025 du FBI IC3 : les escroqueries liées à l’IA classées pour la première fois comme catégorie criminelle
D’après le rapport annuel 2025 publié par le FBI IC3 en avril 2026, voici les principaux chiffres de plaintes et de pertes :
Nombre de signalements d’escroqueries liées à l’IA : plus de 22 000 dossiers, première fois depuis 26 ans qu’il s’agit d’une catégorie criminelle classée séparément
Pertes ajustées : plus de 893 millions de dollars
Pertes des victimes de plus de 60 ans : 352 millions de dollars (environ 39 % des pertes totales liées aux escroqueries à l’IA）
Taux de variation annuel des pertes liées à la cybercriminalité aux États-Unis : 26 % ; pertes annuelles des 60 ans et plus de 7,7 milliards de dollars (hausse annuelle proche de 60 %）
Estimation de la FTC sur la perte réelle annuelle : jusqu’à 81,5 milliards de dollars (y compris la part des « dark numbers » non signalée)
Pertes de fraude financière mondiale liées à l’IA en 2025 (Interpol) : 442 milliards de dollars ; les escroqueries à l’IA rapportent 4,5 fois plus que les méthodes traditionnelles
Dans son rapport, le FBI reconnaît que ces chiffres de plaintes ne sont que des « planchers » et que la plupart des victimes ne savent pas qu’elles ont conversé avec un algorithme.
Évaluation 2025 de six outils de clonage vocal par Consumer Reports : état des mécanismes anti-abus
Après avoir évalué en 2025 Descript, ElevenLabs, Lovo, PlayHT, Resemble AI et Speechify, Consumer Reports conclut que la plupart des plateformes manquent de mécanismes anti-abus significatifs ; parmi les six, quatre permettent aux utilisateurs de générer une copie vocale en cochant eux-mêmes simplement la déclaration prétendant « j’ai le droit de cloner cette voix », sans aucun processus de vérification.
ElevenLabs constitue un cas relativement plus rigoureux : il dispose de plusieurs couches de protection, telles qu’un classificateur, des journaux traçables et le blocage de voix de personnes spécifiques, mais Consumer Reports indique que ces mécanismes reposent presque entièrement sur une logique de poursuites après coup.
Sur le plan technique, un message vocal dans une boîte aux lettres, une vidéo d’anniversaire ou une courte vidéo sur les réseaux sociaux peut suffire à fournir des données d’entraînement pour un modèle de clonage vocal ; l’enregistrement original nécessaire est minimal : seulement 3 secondes. Hany Farid, expert en détection de deepfakes à l’université de Californie à Berkeley, déclare dans une interview accordée au « New York Times » en juin 2026 qu’il n’arrive plus à passer ses propres tests d’identification de voix synthétiques.
Régime britannique de remboursement obligatoire à partir d’octobre 2024 (PSR)
L’autorité de supervision des systèmes de paiement du Royaume-Uni (PSR), depuis octobre 2024, impose aux banques de rembourser intégralement les victimes d’escroqueries par paiements push autorisés (APP). Les banques des deux parties assument chacune la moitié de la responsabilité, avec un plafond par dossier de 85 000 livres sterling. Après la mise en place du dispositif, le taux de remboursement des montants escroqués est passé de 65 % à 89 %.
Côté avancées législatives : les obligations liées à l’AI Act de l’Union européenne sont entrées en vigueur progressivement entre 2025 et 2026 ; aux États-Unis, la loi ELVIS (Ensuring Likeness Voice and Image Security Act) de l’État du Tennessee exige d’obtenir au préalable un consentement écrit avant de reproduire la voix de toute personne.
Dans une déclaration publique, le dirigeant de la société de sécurité vocale Pindrop, Amit Gupta, a souligné : « L’objectif des escroqueries n’est pas de reproduire parfaitement la voix, mais de créer une incertitude émotionnelle et une urgence suffisamment fortes pour que la victime agisse avant même de vérifier. »
Questions fréquentes
Quand le FBI a-t-il pour la première fois classé les escroqueries à l’IA comme catégorie criminelle distincte ?
Dans le rapport annuel 2025 publié en avril 2026 par l’IC3 du FBI, « les escroqueries liées à l’IA » ont été classées séparément en tant que catégorie pour la première fois depuis 26 ans : plus de 22 000 signalements sur l’année, et des pertes ajustées supérieures à 893 millions de dollars.
Quels problèmes de mécanismes anti-abus existent actuellement pour les outils de clonage vocal par IA ?
D’après l’évaluation de Consumer Reports 2025, sur six outils majeurs, quatre ne demandent qu’aux utilisateurs de cocher eux-mêmes une déclaration d’autorisation pour générer des clones vocaux, sans processus de vérification concret. ElevenLabs dispose de plusieurs couches de protection, mais Consumer Reports indique que ces mécanismes sont, pour la plupart, de nature à permettre des enquêtes a posteriori.
Quel est l’impact du régime britannique de remboursement obligatoire PSR ?
Depuis octobre 2024, le PSR impose aux banques de rembourser intégralement les escroqueries APP, avec un plafond de 85 000 livres sterling, les banques des deux parties assumant chacune la moitié. Après l’entrée en vigueur du dispositif, le taux de remboursement est passé de 65 % à 89 % ; les conditions de remboursement pour des cas précis dépendent des règles officielles du PSR et des politiques de chaque banque.
