Un appel vocal imité par IA a coûté 95 millions d'euros à Intesa Sanpaolo

Un appel téléphonique a suffi à faire virer 95 millions d'euros

En février 2026, Paolo Molesini, alors président de Fideuram, la division de banque privée du premier groupe bancaire italien Intesa Sanpaolo, reçoit un message WhatsApp signé, en apparence, du directeur général d'Intesa, Carlo Messina. Un appel téléphonique suit peu après. À l'autre bout du fil, une voix qu'il reconnaît : celle de Paolo Nastasi, associé du cabinet d'avocats A&O Shearman à Milan. Aucun des deux hommes n'a pourtant jamais pris part à cet échange. Les deux ont été fabriqués de toutes pièces par intelligence artificielle, et l'opération s'est soldée par un virement de 95 millions d'euros (108 millions de dollars) vers des comptes situés en Chine et à Hong Kong.

Plus de la moitié de cette somme a depuis été récupérée grâce à une coopération judiciaire internationale peu commune. Environ 36 millions d'euros restent introuvables. Ce qui rend cette affaire intéressante à étudier n'est pas son montant, déjà considérable pour une fraude par IA. C'est le fait qu'elle ait réussi en clonant la voix d'un professionnel réel, identifiable, dont le métier l'oblige à s'exprimer publiquement, puis en utilisant cette voix volée pour contourner la vérification même que les banques recommandent à leurs équipes.

Le déroulé de l'escroquerie

Selon les informations de Reuters, reprises par plusieurs médias, tout commence par un message envoyé via WhatsApp à Paolo Molesini, censé provenir de Carlo Messina. Ce message annonce un appel à venir. Lors de cet appel, une voix imitant celle de Paolo Nastasi guide Molesini dans l'exécution d'un virement présenté comme une opération confidentielle et urgente. Nastasi n'a jamais passé cet appel. Comme la plupart des avocats de son rang, il intervient régulièrement en conférence, accorde des entretiens à la presse ou participe à des appels clients enregistrés : autant de matière audio publique qui a très probablement servi à reconstituer sa voix, même si ni Intesa Sanpaolo ni les enquêteurs n'ont précisé quels enregistrements ont été utilisés.

Les outils de clonage vocal actuels n'exigent qu'un échantillon court, parfois moins d'une minute, pour produire de nouvelles phrases dans une voix que des collègues reconnaîtraient au téléphone. Associée à une identité WhatsApp convaincante, la voix clonée arrive dans l'ordre exact où se déroulerait une vraie transaction confidentielle : un nom familier par écrit, puis une voix familière au téléphone. Molesini autorise les virements. À Milan, le parquet a depuis ouvert une enquête pour fraude informatique visant un ressortissant étranger résidant hors d'Europe. Molesini a démissionné de la présidence de Fideuram en mars 2026, invoquant des raisons personnelles ; ni lui ni les autres dirigeants de Fideuram ne font l'objet de poursuites.

• Montant dérobé : 95 millions d'euros (108 millions de dollars), transférés vers des comptes en Chine et à Hong Kong.
• Plus de la moitié, entre 53 et 59 millions d'euros selon les sources, a été récupérée grâce à une coopération entre les autorités italiennes, chinoises, hongkongaises et portugaises.
• Environ 36 millions d'euros ont été convertis en cryptomonnaies et acheminés via d'autres comptes à l'étranger avant que la piste ne s'arrête.

Ce que cet incident révèle

Pour Fideuram, le coût concret se chiffre à 36 millions d'euros que les enquêteurs ne comptent plus récupérer, et à un président qui a quitté ses fonctions. Pour toute direction financière, le chiffre le plus instructif est celui qui a fait défaut aux fraudeurs : ni document falsifié, ni compte piraté, ni logiciel malveillant. Deux conversations brèves, bien amenées, ont suffi, parce qu'elles exploitent une hypothèse encore répandue dans la plupart des procédures d'approbation : qu'une voix reconnaissable équivaut à une identité vérifiée. Si le protocole de votre organisation prévoit un appel téléphonique comme dernier filtre avant un virement important, sachez que cet appel est désormais aussi falsifiable qu'un courriel, et nettement plus convaincant pour la personne qui le reçoit, car une voix familière désarme le réflexe de méfiance qu'un texte écrit déclenche plus facilement. Dès décembre 2024, un avis du FBI sur la fraude par IA générative alertait sur l'usage croissant de voix et de vidéos synthétiques pour contourner les contrôles d'identité ; Fideuram illustre ce que cet avertissement donne à neuf chiffres. Le glissement le plus large est là : les attaquants n'ont plus besoin de s'introduire dans le système d'une entreprise. Il leur suffit d'assez d'audio public sur les deux bonnes personnes, et d'un prétexte crédible pour les mettre en scène ensemble au téléphone.

Les bons réflexes

1. Exiger un rappel vers un numéro déjà enregistré, jamais celui fourni dans le message ou l'appel lui-même, avant d'autoriser tout virement important ou inhabituel. Une voix clonée peut parler de façon convaincante, mais elle ne peut pas répondre à un téléphone qu'elle ne contrôle pas.
2. Imposer un second valideur, indépendant et vérifié, pour tout virement au-delà d'un certain seuil, sans exception pour les opérations présentées comme confidentielles ou urgentes. L'urgence et le secret sont les deux leviers de pression sur lesquels repose ce type d'escroquerie, précisément parce qu'ils découragent le second appel qui la démasquerait.
3. Considérer par défaut la voix d'un collègue ou d'un partenaire au téléphone comme non vérifiée pour toute instruction financière, au même titre qu'un courriel inattendu. L'angle mort que révèle cette affaire, c'est que l'appel téléphonique bénéficie encore d'une confiance que l'e-mail a depuis longtemps perdue.

À retenir

Fideuram a perdu 95 millions d'euros à cause de deux usurpations téléphoniques qui n'ont nécessité aucun piratage, seulement un outil de clonage vocal et quelques enregistrements publics d'un avocat bien réel parlant de son métier. Le détail à retenir pour votre prochaine réunion sécurité n'est pas le montant perdu. C'est que l'étape de vérification à laquelle votre équipe fait encore confiance, une voix familière au téléphone, est précisément celle que cette attaque a été conçue pour franchir.