Une voix d'avocat clonée par IA a coûté 95 millions d'euros à Fideuram, la banque privée d'Intesa Sanpaolo, et plus d'un tiers de la somme reste introuvable. Le même jour, Clubic rapporte que des agents ont volé 600 000 numéros de carte bancaire en quelques heures, une besogne qui prenait des semaines à un réseau humain. Siècle Digital décrit RemControl, un logiciel malveillant écrit avec l'aide de l'IA qui vise les comptes bancaires en France, en Espagne et en Italie. Et des chercheurs ont pu lire sans aucun identifiant le contenu de 16 326 bases de données, dont la moitié abritaient des données personnelles, parce que des agents de code les avaient mises en ligne ouvertes.
Ces faits pointent dans une seule direction, et elle vise le cœur de votre organisation. La vague d'agents que vous évaluez pour vos équipes outille exactement de la même façon ceux qui vous attaquent. La barrière tombe des deux côtés du mur en même temps.
Ce déplacement périme un pan entier de vos formations à la sécurité. Nous avons passé dix ans à apprendre aux salariés à repérer le courriel maladroit : la faute d'orthographe, l'adresse douteuse, la pièce jointe inattendue. Une voix connue qui appelle sur WhatsApp passe tous ces réflexes. Le comptable de Fideuram n'a pas cliqué sur un lien, il a fait confiance à une voix.
La compétence qui prend de la valeur change alors de nature. Elle tient désormais à la vérification hors du canal qui porte la demande, quand flairer le faux devient impossible dès que la copie est parfaite. Fixez une règle simple, écrite, connue de tous : au-delà d'un seuil, tout mouvement d'argent ou de données sensibles exige un rappel sur un numéro déjà enregistré et la validation de deux personnes, quelle que soit la voix qui a donné l'ordre. La règle vaut pour l'assistante de direction comme pour le directeur financier, car la fraude vise la personne qui exécute, pas le pare-feu.
Le pare-feu de Fideuram a tenu. C'est un humain qui a décroché le téléphone. Le point faible de votre sécurité en 2026 tient au réflexe de confiance que quarante ans de téléphone ont ancré, celui qui fait valider un ordre parce qu'on reconnaît la voix. Aucune mise à jour logicielle ne le corrige. Seule une formation le fait.