Trois hommes sont accusés d'avoir volé 129 millions de dollars en imitant des PDG avec l'IA

Tout commence en général par un courriel adressé au service comptable, au nom du PDG : il a besoin d'aide pour une opération financière confidentielle. Suit un appel : au bout du fil, la voix du PDG, parfois son image. L'employé est ensuite mis en relation avec un avocat d'un grand cabinet international, chargé du dossier. Puis vient la demande de virement. Selon les procureurs fédéraux de Manhattan, ni le dirigeant ni l'avocat n'étaient réels : leurs voix et leurs images étaient imitées grâce à l'intelligence artificielle.

D'après NBC News et The Record, qui en ont rendu compte le 6 novembre, le parquet fédéral du district sud de New York poursuit trois hommes pour ce stratagème. Selon NBC News, il aurait rapporté plus de 129 millions de dollars entre juillet 2024 et février 2026. Selon The Record, Jacob Soall, 41 ans, est de nationalité espagnole, Sharon Hazan, 54 ans, et Guy Sheetrit, 42 ans, sont israéliens. Tous trois sont présumés innocents.

Un faux PDG, puis un faux avocat

Le scénario reprend celui de la « fraude au président », bien connue des entreprises françaises, en y ajoutant un second personnage. Après le faux dirigeant, c'est un faux avocat qui rassure et donne les instructions. D'après NBC News, Jacob Soall jouait ce rôle et s'appuyait sur un script intitulé « Lawyer Call ». Les procureurs estiment que les accusés et leurs complices ont ainsi usurpé l'identité de dirigeants de nombreuses entreprises et d'avocats de grands cabinets.

Les accusés ont utilisé l'IA pour « se faire passer pour de vraies personnes et tromper des dirigeants d'entreprise », résume le procureur fédéral Jamie McDonald, cité par The Record. Signe de l'époque, son communiqué ne parle pas d'IA mais de « SI », pour super-intelligence, le terme que la Maison-Blanche préfère désormais, note NBC News.

Des hôpitaux, des banques et un fabricant d'aliments pour animaux

Les victimes citées forment une liste hétéroclite. Selon The Record, un système hospitalier du Missouri aurait perdu près de 5 millions de dollars, un autre en Californie 2,9 millions, une banque du Rhode Island 2,6 millions, une société financière du Massachusetts 4,6 millions et un fabricant d'aliments pour animaux de Floride 5,2 millions. La plus lourde perte chiffrée frappe une entreprise technologique britannique : 11,5 millions de dollars. Une banque d'investissement new-yorkaise a aussi été visée en octobre 2024, mais selon l'acte d'accusation, son back-office a bloqué le virement d'environ 2,85 millions de dollars avant son départ.

L'argent partait vers des comptes aux États-Unis, en Europe, aux Émirats arabes unis et en Chine, avant d'être converti en cryptomonnaies pour en masquer l'origine. Sharon Hazan, déjà condamné en 2008 pour complot de fraude bancaire, aurait été chargé du blanchiment. Selon l'accusation, il se vantait d'avoir blanchi plus de 400 millions de dollars au cours des trois dernières années. Selon NBC News, Jacob Soall a été arrêté en Espagne en juin, Sharon Hazan en Espagne en août et Guy Sheetrit au Royaume-Uni en septembre. Les demandes d'extradition sont en cours. Ils encourent jusqu'à 104 ans de prison : 20 ans au maximum pour chacun des sept chefs d'accusation, sauf les deux chefs d'usurpation d'identité aggravée, punis de deux ans.

Comment ne pas être la prochaine victime

La fraude décrite ne repose sur aucune faille informatique, seulement sur la confiance des employés. L'ANSSI faisait déjà le constat que la plupart des vols de données se passent de toute faille technique. Les parades relèvent donc d'abord des procédures :

• aucun virement inhabituel sans rappel du demandeur sur un numéro déjà connu, jamais celui donné pendant l'échange ;
• une double validation par deux personnes au-delà d'un certain montant, sans exception pour les opérations présentées comme « confidentielles » ;
• vérifier l'identité d'un avocat en appelant le standard de son cabinet ;
• convenir de questions de contrôle que seul le vrai dirigeant peut connaître ;
• rappeler aux équipes comptables qu'une voix ou une vidéo ne prouvent plus l'identité de quelqu'un.

Le FBI invite les entreprises qui pensent avoir été visées à se manifester. La liste des victimes pourrait donc s'allonger d'ici le procès.