EN 30 SECONDES
- Que s’est-il passé ? Le bureau du procureur des États-Unis pour le district sud de New York, sous la tutelle Ministère de la Justicea révélé un acte d’accusation contre trois hommes accusés d’avoir détourné plus de 129 millions de dollars en se faisant passer pour des PDG et des avocats aux voix clonées par l’intelligence artificielle.
- Qui est derrière ? Jacob Soall41 ans, résidant à Marbella et au Royaume-Uni ; Sharon Hazan54 ans, et Guy Sheetrit42. Les trois hommes attendent leur extradition et font face à des accusations de fraude électronique, d’usurpation d’identité aggravée et de blanchiment d’argent.
- Quel impact cela a-t-il ? L’argent transitait par des comptes dans neuf pays, dont l’Espagne, et Soall était détenu sur le territoire espagnol. Les entreprises espagnoles ayant des filiales aux États-Unis relèvent d’une fraude qui ne nécessite aucun piratage.
Il Ministère de la Justice a inculpé trois hommes de fraude à l’IA représentant plus de 129 millions de dollars. Ils l’ont fait d’une seule voix : celle des PDG et des avocats qu’ils ont supplantés.
L’acte d’accusation, dévoilé la semaine dernière dans le district sud de New York, indique Jacob Soall41 ans et résident de Marbella et du Royaume-Uni ; à Sharon Hazan54 ans et israélien ; déjà Guy Sheetrit42 ans, Israélien résidant aux Émirats arabes unis. Ils sont accusés de fraude électronique (fraude électroniquele crime fédéral qui punit l’utilisation des télécommunications pour frauder), l’usurpation d’identité aggravée et le blanchiment d’argent. Les arrestations se sont déroulées par étapes à partir de juin : Soall en Espagne, Hazan en Israël, Sheetrit au Royaume-Uni.
Comment la tromperie a fonctionné : le faux e-mail du manager et le script « Lawyer Call »
Le schéma s’est répété pendant environ 18 mois, à partir de juillet 2024. Un employé du secteur financier – presque toujours un comptable ou un responsable de la trésorerie – a reçu un e-mail qui semblait provenir d’un responsable de son propre domicile. L’urgence était toujours la même ; Mais la voix était nouvelle.
La lettre comprend un exemple datant d’octobre 2024. Un e-mail est arrivé à une grande banque d’investissement en New York avec une demande apparemment routinière : signer un accord de confidentialité puis appeler un prétendu avocat. Les prévenus ont emprunté les vrais noms d’avocats à de vrais cabinets, souvent parmi les cinquante plus grands au monde. Le justificatif était faux. Le nom, non.
Soall a conservé, selon les chercheurs, un script manuscrit intitulé Appel à un avocat. Le texte utilisait un jargon réglementaire et mettait en garde contre le risque d’utilisation d’informations privilégiées pour justifier le secret et décourager la victime de comparer l’appel avec un collègue. Lors de plusieurs tentatives, ils ont ajouté des appels vidéo avec contrefaçons profondes — Usurpations d’identité d’image générées par l’IA — des PDG eux-mêmes.
L’IA n’a crocheté aucune serrure : elle a convaincu quelqu’un que la porte était ouverte.
Il vaut la peine de le souligner car il organise tout le débat. Personne n’a piraté un serveur, il n’y avait pas malware Pas de mots de passe cassés. La porte fut ouverte par la confiance de quelqu’un qui décrocha le téléphone et reconnut son patron.
Une fois l’ordre de transfert donné, les fonds ont transité par des comptes contrôlés par les accusés en Autriche, Chine, Grèce, Portugal, Singapour, Slovaquie, Espagneles Émirats arabes unis et les États-Unis. Ils ont ensuite été convertis en cryptomonnaies pour en brouiller l’origine et répartir le butin. Hazan, selon l’acte d’accusation, se vantait d’avoir blanchi plus de 400 millions de dollars en trois ans. Les pseudonymes du groupe sont quelque peu comiques : Rocky Balboa pour Soall ; Superman Argent et gros garçon pour Hazan.
Les victimes : 4,8 millions d’un hôpital du Missouri et 11,6 d’une fintech britannique
La carte des victimes incluses dans l’acte d’accusation est hétérogène et très spécifique : un système hospitalier régional dans le Missouri (4,8 millions de dollars), une société britannique de technologie financière (11,6 millions), une entreprise d’aliments pour animaux de compagnie en Floride (5 millions), un système hospitalier en Californie (3 millions), un gestionnaire de fonds dans le Massachusetts (4,7 millions) et une banque dans le Rhode Island (2,7 millions). Santé, finance et alimentation : des secteurs pressés et dotés de téléphones.
La connexion espagnole n’est pas anecdotique. Soall vivait dans Marbella et a été arrêté en Espagne; Leur livraison aux États-Unis est traitée par le biais du traité d’extradition bilatéral, le même canal que celui utilisé par la Cour nationale lorsque le comportement constitue un crime dans les deux pays. Dans l’histoire de l’écriture, les comptes espagnols semblent également utilisés comme escale : l’argent passait par les banques d’une demi-douzaine de juridictions avant de se lancer dans les crypto-monnaies. Rien n’indique que des entités financières espagnoles aient participé à ce système. C’était le tube, pas la pompe.
Pour les entreprises espagnoles, cette affaire est importante pour deux raisons. La première est que la technique fonctionne : la fraude au PDG – l’ordre de paiement urgent signé par un prétendu manager – est l’une des escroqueries les plus signalées en Espagne depuis une décennie, et le clonage de la voix élimine le dernier obstacle du salarié, qui était de reconnaître la sonnerie de son patron. La seconde est l’exposition internationale.
Des groupes comme Santander, Iberdrola, Inditex, Ferrovial soit Téléphone Ils exploitent des filiales aux États-Unis et déplacent des liquidités entre les juridictions : exactement le profil recherché par les accusés. L’accusation ne fait aucune référence aux entreprises espagnoles comme victimes. Bien entendu, le protocole international de vérification des paiements cesse d’être une question de conformité réglementaire et devient une ligne de défense opérationnelle.
Logique de Washington
Pourquoi agit-il ? Ministère de la Justice et pas le Congrès ? Parce qu’il n’a pas besoin du Congrès. Le Code fédéral punit déjà la fraude par télécommunication et prévoit déjà des sanctions obligatoires supplémentaires en cas d’usurpation d’identité aggravée, un chiffre créé par la loi de 2004 contre l’usurpation d’identité, qui ajoute deux années de prison consécutives à quiconque utilise les données d’autrui pour commettre un délit. L’IA n’a pas forcé l’invention d’un nouveau crime. Il a obligé à appliquer les anciennes.
C’est la logique sous-jacente et cela explique aussi le cadrage politique. Washington Il sépare deux choses qui sont discutées ensemble en Europe : la manière dont le développement de modèles est réglementé et la manière dont l’utilisation criminelle de ces modèles est poursuivie. Dans le premier domaine, l’administration de Donald Trump a opté pour la déréglementation et la promotion industrielle. Dans la seconde, la doctrine est inverse : tolérance zéro et rigueur pénale, avec le Ministère de la Justice comme fer de lance. Ce n’est pas une contradiction. C’est une division du travail.
Il existe un précédent. Lorsque la fraude par téléphone, carte de crédit ou courrier électronique s’est généralisée, Washington n’a pas attendu une loi globale : il a appliqué les lois existantes et a durci les sanctions spécifiques. Cette imputation suit le même manuel. Et cela présente un avantage politique évident : punir les escrocs qui se font passer pour le patron ne divise pas le monde. Parti républicain ni à Parti Démocratique. C’est le cas rare où les deux parties applaudissent au même acte d’accusation.
Pour l’Espagne, la lecture est double. Premièrement, la réponse européenne va dans un autre sens – le règlement sur l’IA, avec des obligations de transparence pour étiqueter les contenus synthétiques – et cette approche nécessite des années de déploiement alors que des fraudes sont commises par téléphone cet après-midi. Deuxièmement, l’avertissement adressé aux entreprises espagnoles ayant des filiales aux États-Unis est opérationnel : revoir les protocoles de trésorerie et apprendre aux équipes financières à se méfier de la voix, et pas seulement de l’entreprise. Le prochain rendez-vous pertinent est le traitement de l’extradition de Soall devant le Tribunal national et, plus tard, le calendrier du tribunal de New York. Les deux autres accusés combattront leurs livraisons en provenance d’Israël et du Royaume-Uni.
Dossier
- Le cas : Le bureau du procureur fédéral de New York accuse trois hommes de se faire passer pour des PDG et des avocats avec des voix clonées par l’IA pour ordonner des transferts de plusieurs millions de dollars vers des entreprises aux États-Unis et en Europe.
- Faits marquants : Plus de 129 millions de dollars détournés en 18 mois environ à partir de juillet 2024 ; comptes de transit dans neuf pays, dont l’Espagne ; accusations de fraude électronique, d’usurpation d’identité aggravée et de blanchiment d’argent ; arrestations échelonnées depuis juin et extraditions en attente.
- Pour l’Espagne : L’un des accusés résidait à Marbella et a été arrêté sur le territoire espagnol, et le complot a utilisé des comptes espagnols comme étape. Les filiales américaines des grands groupes espagnols constituent le périmètre de risque naturel de cette technique.
