La fraude financière a toujours eu pour élément central un document : une signature falsifiée, une facture falsifiée, une fausse identité. Ce document en était l'instrument : l'objet qui créait la fausse trace, autorisait la transaction, établissait l'identité ou déclenchait le virement.
Ce qui a changé avec l'avènement d'IntelligentFILE, ce n'est pas la nature de la fraude, mais les coûts liés à la création de cet outil et la rapidité avec laquelle il peut être déployé à grande échelle.
À l’époque où la fabrication d’un document frauduleux convaincant exigeait des compétences humaines, du temps et comportait des risques, le volume de ces documents était naturellement limité. Le fraudeur devait créer le faux, le remettre à son destinataire et résister à un examen minutieux. L’IA générative a considérablement réduit le coût et le temps nécessaires à la création de contenus frauduleux convaincants.
Aujourd’hui, le coût de production d’un document frauduleux, précis sur le plan contextuel, convaincant sur le plan structurel et irréprochable sur le plan syntaxique, est pratiquement nul. L’artisan a été remplacé par un processus automatisé. Et ce processus ne dort jamais, ne se fatigue jamais et ne commet pas ces petites erreurs sur lesquelles comptaient autrefois les enquêteurs expérimentés.
L'industrialisation de la fraude documentaire
Le secteur des services financiers se trouve à la croisée de toutes les grandes tendances en matière de fraude basée sur l’IA. Un seul fichier peut permettre d’établir une identité, d’autoriser un paiement, d’étayer une décision de crédit, de débloquer un compte ou de satisfaire à une exigence réglementaire. Cela rend les établissements financiers particulièrement exposés aux effets cumulés de la fraude basée sur l’IA : davantage de fichiers, un contenu plus convaincant, des coûts de production réduits et un déploiement plus rapide.
Croissance de 244 % en glissement annuel de la falsification de documents numériques (2024, Entrust)
4,4 millions de dollars: coût moyen d'une violation liée au hameçonnage (2025, IBM)
30,5 milliards de dollars de dépenses mondiales consacrées au KYC/KYB d'ici 2030 (Juniper Research)
La falsification de documents numériques a augmenté de 244 % en glissement annuel en 2024. Les falsifications numériques ont représenté 57 % de l’ensemble des fraudes documentaires — c’est la première année où elles ont dépassé les contrefaçons physiques (2025, Entrust). Cela témoigne d’un changement structurel : un tournant technologique qui a définitivement modifié l’économie de la fraude dans ce secteur. Et ce phénomène se concentre précisément sur les catégories de documents dont les institutions financières dépendent le plus: la vérification d’identité, l’autorisation des transactions, l’intégration des nouveaux clients et la conformité.
Les quatre principaux vecteurs de fraude
IntelligentFILE est devenu l'outil principal dans quatre catégories distinctes de fraude. Chacune exploite un aspect différent des fonctionnalités avancées du fichier et contourne une couche différente des contrôles anti-fraude traditionnels.
Vecteur | De quoi s'agit-il ? | Signal |
01 · Usurpation d'identité : documents d'identité synthétiques | L'IA peut générer ou manipuler des documents KYC susceptibles de mettre à mal une vérification superficielle. Les documents relatifs à la procédure KYC comprennent les pièces d'identité, les justificatifs de domicile, les documents attestant de l'origine des fonds et les justificatifs relatifs à la propriété effective. | Croissance de 244 % en glissement annuel des cas de falsification de documents numériques ; les « deepfakes » représentent désormais 40 % des tentatives de fraude biométrique, tandis que les tentatives de « deepfakes » à partir de selfies ont augmenté de 58 %.(2026, Entrust) |
02 · Fraude aux paiements : ordres de virement et factures générés par l'IA | L'IA générative peut réduire l'effort nécessaire à la création de factures, d'ordres de paiement et d'autorisations de virement bancaires frauduleux qui reproduisent la mise en page, la terminologie et la précision contextuelle des documents légitimes émanant de contreparties connues. | Pertes liées à la fraude BEC signalées à l'IC3 du FBI : 3,04 milliards de dollars en 2025 (contre 2,77 milliards de dollars en 2024) |
03 · Intégrité du modèle : empoisonnement des données synthétiques | À mesure que les établissements financiers intègrent des ensembles de données synthétiques dans leurs modèles de lutte contre le blanchiment d'argent, leurs systèmes de détection des fraudes et leurs moteurs d'évaluation de la solvabilité, les données synthétiques conçues de manière adversaire deviennent un vecteur de fraude au niveau des modèles. | Gartner prévoit que 60 % des projets d'IA échoueront d'ici 2026 en raison d'un manque de données adaptées à l'IA et correctement gérées. Le NIST identifie l'empoisonnement des données et des modèles comme des catégories clés d'attaques adversariales contre l'apprentissage automatique. NIST AI 100-2 En 2025, la NSA, la CISA, le FBI et leurs partenaires internationaux ont publié des recommandations sur les risques liés à la sécurité des données dans le domaine de l'IA, notamment les données modifiées de manière malveillante et les vulnérabilités de la chaîne d'approvisionnement des données. |
04 · Fraude dans la chaîne d'approvisionnement : utilisation malveillante de fichiers provenant de sources fiables | Les attaques visant la chaîne d'approvisionnement générées par l'IA intègrent des charges utiles dans des fichiers provenant de fournisseurs et de partenaires connus et de confiance : rapports d'audit, avenants contractuels, attestations de conformité et dossiers de diligence raisonnable. | 99 % des établissements financiers ont signalé une augmentation des coûts liés à la conformité en matière de criminalité financière en 2023 (LexisNexis/Forrester) Des tiers ont été impliqués dans 48 % des violations de données répertoriées dans le rapport DBIR 2026 de Verizon, soit une hausse de 60 % par rapport à l'année précédente. |
Le champ de bataille du KYC
Parmi toutes les catégories de documents du secteur des services financiers, le KYC se situe au carrefour le plus crucial entre le volume de dossiers, le risque de fraude et les obligations réglementaires. Chaque procédure d'intégration d'un client génère un ensemble de documents d'identité, d'évaluations des risques et de dossiers de conformité.
Les dépenses des entreprises du secteur financier consacrées aux systèmes KYC et KYB devraient atteindre 30,5 milliards de dollars à l'échelle mondiale d'ici 2030, contre un peu moins de 20 milliards de dollars en 2025 (2026, Juniper). Ce chiffre reflète non seulement le coût de la mise en conformité, mais aussi la charge opérationnelle liée au traitement, à la validation et à la gestion d'une catégorie de documents devenue la cible principale de la fraude à l'identité orchestrée par l'IA.
Le problème est structurel et s’articule simultanément autour de deux axes. D’une part, l’IA a considérablement accru le débit du traitement légitime des procédures KYC, permettant ainsi aux institutions d’acquérir davantage de clients, d’effectuer des mises à jour de surveillance plus fréquentes et de générer davantage de catégories de documents par événement client. D’autre part, l’IA a rendu les documents frauduleux qui entrent dans ce même flux de travail plus convaincants, plus volumineux et plus difficiles à distinguer des soumissions légitimes.
Attribut | Soumission valide | Contribution susceptible d'avoir été générée ou manipulée par une IA |
Type de document | Pièce d'identité délivrée par les autorités publiques, comportant les éléments de sécurité requis et les justificatifs nécessaires (passeport, document biométrique) | Document synthétique, falsifié ou monté de toutes pièces, conçu pour imiter un titre officiel authentique |
Émetteur / vérification | L'émetteur, le numéro du document et les attributs d'identité peuvent être validés au moyen de processus de vérification approuvés | Les informations relatives à l'émetteur, le numéro du document ou les attributs d'identité peuvent présenter des incohérences, être invérifiables, avoir été modifiés ou réutilisés. |
Représentation des fichiers | Document physique original numérisé, titre d'identité délivré par l'autorité compétente ou copie numérisée authentique | Fichier généré, modifié, recomposé ou converti par voie numérique, susceptible d'imiter le format d'un document attendu |
Provenance et métadonnées | Peut contenir des signaux de capture, de création, de modification ou de provenance vérifiables par cryptographie, le cas échéant | Peut présenter des indications de provenance incohérentes, manquantes, tronquées, contradictoires ou invérifiables ; l'absence de ces indications ne constitue pas à elle seule une preuve de fraude. |
Structure et contenu du document | Cohérence de la mise en page prévue, des polices, des éléments de sécurité, des relations entre les champs, ainsi que de la zone lisible par machine ou du chiffre de contrôle | Anomalies potentielles au niveau de la mise en page, des polices, de la composition des images, de l'alignement des champs, des zones biométriques ou de la logique de la zone lisible par machine et du chiffre de contrôle |
Premier bilan concernant les logiciels malveillants | Peut ne renvoyer aucune signature de logiciel malveillant connue | Il se peut également qu'aucune signature de logiciel malveillant connue ne soit détectée ; un verdict « sans logiciel malveillant » ne garantit pas l'authenticité du document. |
Décision requise | Vérifier l'émetteur, l'authenticité du document et le lien avec la personne concernée au moyen de contrôles de vérification d'identité fondés sur l'évaluation des risques | Transmettre le dossier pour une analyse documentaire plus approfondie, une vérification de l'émetteur, des contrôles de vitalité ou biométriques le cas échéant, ainsi qu'un examen des cas de fraude |
La comparaison ci-dessus illustre la réalité opérationnelle à laquelle sont confrontées, à grande échelle, les équipes chargées de la conformité et de la lutte contre la fraude : l’inspection superficielle d’un document KYC légitime et d’un document fabriqué par l’IA aboutit au même verdict. Aucune signature connue. Aucune anomalie comportementale. Aucun indicateur structurel visible par les outils conçus pour détecter la génération précédente de faux documents. La distinction réside dans la structure profonde du fichier : dans les signaux de provenance, l’intégrité des métadonnées, les marqueurs d’authenticité du contenu et les anomalies structurelles qui nécessitent une inspection approfondie du fichier pour être mises en évidence, et non une simple recherche de signature qui ne permettrait pas de les détecter.
L'IA ne s'est pas contentée de rendre les documents frauduleux plus convaincants. Elle a rendu la dynamique économique de la fraude documentaire définitivement asymétrique. Le coût de création d'un dossier frauduleux est désormais pratiquement nul. Le coût d'un défaut de détection se chiffre en millions. Cette asymétrie constitue le fardeau que IntelligentFILE fait peser sur chaque institution traitant des documents à haut risque.
La cascade des coûts
Le coût financier des fraudes commises à l'aide d'IntelligentFILE ne se résume pas à un simple poste comptable. Il se répercute en cascade sur les pertes directes, les frais d'enquête, les sanctions réglementaires, les mesures correctives et l'atteinte à la confiance envers l'institution qui suit la médiatisation d'un cas de fraude dans un secteur réglementé.
Catégorie de coûts | Référence |
Pertes directes liées à la fraude | 3,04 milliards de dollars de pertes liées au BEC par an (2025, FBI IC3) |
Enquête sur une violation de données | 4,8 millions de dollars en moyenne par violation (2025, IBM) |
Sanctions réglementaires | Exposition au NYDFS / DORA |
Mesures correctives relatives à la conformité KYC | |
Réparation de l'intégrité du modèle | Gartner : 60 % des projets d'IA échouent en raison d'une mauvaise qualité des données |
La dimension réglementaire
Le poids que représente IntelligentFILE n'est pas uniquement financier. Pour les établissements réglementés, il revêt un caractère de plus en plus réglementaire, dans la mesure où les cadres réglementaires conçus autour de la génération précédente de risques liés aux fichiers sont réinterprétés, mis à jour et appliqués dans un contexte que ces cadres n'avaient pas anticipé.
Cadre | Champ d'application | Pertinence |
NYDFS, partie 500 | New York · Banque et assurance | Oblige les entités concernées à mettre en place une authentification multifactorielle, un chiffrement et des mesures de cybersécurité « raisonnables ». Les autorités de régulation redéfinissent la notion de « raisonnable » afin d'y inclure l'inspection approfondie des fichiers et l'analyse multi-moteurs, et non plus un simple antivirus à moteur unique. |
DORA | UE · Services financiers | La loi sur la résilience opérationnelle numérique (Digital Operational Resilience Act) porte sur la gestion des risques liés aux technologies de l'information et de la communication (TIC) et sur l'exposition aux risques liés aux tiers. Les fichiers générés par l'IA qui transitent par la chaîne d'approvisionnement et dans le cadre des relations avec les fournisseurs relèvent directement de son champ d'application. |
Loi européenne sur l'IA | UE · Intersectoriel | Les applications d'IA à haut risque dans le secteur des services financiers (évaluation de la solvabilité, détection des fraudes, KYC) doivent garantir l'intégrité et la gouvernance des données. |
La tendance réglementaire est claire : les AV à moteur unique deviennent un signal d’alerte pour les auditeurs, et non plus une simple case à cocher. Dans le cadre de réglementations telles que la partie 500 du NYDFS et la DORA, la rapidité et la sophistication des menaces générées par l’IA constituent désormais la référence à l’aune de laquelle on évalue ce qu’est une sécurité « raisonnable ». Un outil basé sur les signatures, présentant un décalage de 24 à 72 heures face à une menace générée en quelques millisecondes, n’est pas raisonnable. Il est obsolète par définition.
Ce qu'implique la gouvernance de la lutte contre la fraude au niveau des documents
Le risque de fraude lié à IntelligentFILE ne peut être maîtrisé uniquement au niveau du périmètre. Il nécessite une gouvernance qui s'applique au niveau des documents : une inspection et une validation qui vont au-delà d'une simple analyse superficielle pour examiner la structure profonde, l'intégrité de la provenance et l'authenticité du contenu de chaque fichier à haut risque intégrant un flux de travail critique.
Pour les processus de KYC et d’intégration, cela implique un « désarmement » et une reconstruction du contenu au moment de l’ingestion, non pas après l’examen du document, ni après son archivage, mais avant qu’il ne devienne un document officiel. Pour les processus d’autorisation de paiement, cela implique une analyse structurelle du contenu des fichiers permettant d’identifier les anomalies générées par l’IA, invisibles à la détection des signatures. Pour les pipelines d’entraînement des modèles, cela implique l’assainissement de chaque fichier de données avant qu’il n’atteigne le modèle, car un ensemble d’entraînement corrompu ne relève pas d’une défaillance de la sécurité des fichiers. Il s’agit d’un échec de l’intelligence institutionnelle.
L'impératif de la gouvernance en matière de fraude
IntelligentFILE a transformé la fraude documentaire en un processus industriel. Sa gestion nécessite une réponse de niveau industriel : une réponse capable de fonctionner à la vitesse d'ingestion des fichiers, d'appliquer une inspection approfondie à chaque document dans chaque flux de travail critique, et de considérer l'absence d'une signature connue non pas comme un verdict d'innocence, mais comme une inconnue qui exige un examen plus approfondi.
Dans ce dernier article de la série, nous tournons notre regard vers l’horizon et vers la prochaine frontière en matière de risques liés à la sécurité des fichiers, qui se profile déjà alors que les organisations sont encore en train d’assimiler celle d’aujourd’hui. La cryptographie post-quantique n’est pas un problème d’avenir. Les fichiers générés, chiffrés et archivés aujourd’hui sont ceux que les attaquants dotés de capacités quantiques cibleront demain. L’avenir d’IntelligentFILE dépend de la capacité des fondements cryptographiques sur lesquels il repose à tenir la route.
Contrer les menaces avant qu'elles n'atteignent les systèmes financiers
Le risque lié aux fichiers est un risque financier. OPSWAT des données des clients, des systèmes de transaction et la conformité réglementaire grâce à une prévention multicouche contre les menaces pesant sur les données.
Découvrez comment protéger votre organisation grâceaux solutionsOPSWAT destinées aux établissements financiers.
Navigation dans la série
Précédent: Le risque lié à IntelligentFILE
À venir: l'intelligence antagoniste
