L’IA, la carte joker des arnaques internet en 2025

Le manque de maturité numérique et psychologique d’une partie des citoyens européens face à l’intelligence artificielle ouvre une nouvelle fenêtre aux arnaques internet. Les escroqueries ne se limitent plus au faux prince, au faux héritage ou au message mal rédigé venu de l’étranger. En 2025, l’arnaque devient scénarisée, multilingue, émotionnelle, visuellement crédible et parfois semi-automatisée.

Les autorités observent une montée des fraudes reposant sur l’IA générative : faux profils, voix clonées, deepfakes, messages personnalisés, faux sites d’investissement, faux recruteurs, faux coachs, faux amoureux et faux experts. Le FBI avertit que l’IA générative permet aux criminels de rendre leurs scénarios plus crédibles, plus rapides à produire et plus faciles à adapter aux victimes. ENISA note aussi qu’en 2025 l’IA est devenue un élément structurant du paysage de menace, notamment dans le phishing et l’ingénierie sociale.

Le changement le plus important n’est pas seulement technologique. Il est sociologique. L’escroc n’est plus forcément le cliché du “brouteur” isolé, jeune, africain et sans emploi. Les fraudes actuelles sont beaucoup plus hybrides : individus isolés, groupes locaux, réseaux criminels transnationaux, plateformes de “scam centers”, sous-traitants, faux influenceurs, complices bancaires, développeurs, community managers et intermédiaires crypto. Le Monde a notamment documenté l’essor de centres d’arnaques industrialisés en Asie du Sud-Est, souvent liés au “pig butchering”, avec des victimes occidentales ciblées sur la durée.

Les 10 nouveaux “métiers” ou scénarios d’arnaques internet en 2025

1. Le faux coach IA / business mentor Il promet une formation gratuite, une méthode secrète, une IA rentable, un système de revenus passifs ou une “communauté privée”. La première étape paraît gratuite, puis arrivent l’abonnement, le coaching premium, le faux logiciel, le faux challenge ou l’investissement obligatoire.

2. Le faux recruteur de tâches en ligne Il propose de liker des contenus, optimiser des applications, tester des hôtels, noter des produits ou améliorer le référencement d’une marque. La victime reçoit parfois un petit paiement au début, puis doit payer pour “débloquer” ses gains. La FTC a alerté dès 2024 sur ces “task scams”, avec des pertes très importantes.

3. Le faux investisseur crypto sentimental C’est le scénario du “pig butchering” : l’escroc crée une relation amicale ou amoureuse, puis introduit une fausse opportunité d’investissement. Le FBI décrit ces fraudes crypto comme des escroqueries de confiance où la victime est progressivement convaincue de déposer toujours plus d’argent.

4. La fausse femme ou le faux homme millionnaire discret Le profil prétend être veuf, expatrié, entrepreneur, militaire, médecin, héritier, consultant ou investisseur. Il cherche une relation “sincère”, mais refuse les appels vidéo spontanés, invente des urgences et finit par demander argent, crypto, cartes cadeaux ou frais administratifs.

5. Le faux expert en récupération de fonds Après une première arnaque, un second escroc contacte la victime en prétendant pouvoir récupérer l’argent perdu. C’est une double peine : faux avocat, faux enquêteur, faux agent crypto, faux cabinet de cybersécurité ou faux service gouvernemental.

6. Le faux trader IA / bot automatique Il vend un robot d’investissement, une plateforme avec dashboard convaincant, des rendements réguliers et un retrait test réussi. Ensuite, le retrait principal est bloqué pour “taxe”, “KYC”, “frais AML”, “commission de liquidation” ou “validation blockchain”.

7. Le faux vendeur de formation certifiante Il utilise le vocabulaire de l’employabilité : IA, cybersécurité, closing, trading, Amazon FBA, dropshipping, freelance, reconversion. Le piège repose sur l’urgence, la rareté et la promesse d’un revenu rapide sans compétence préalable.

8. Le faux influenceur ou ambassadeur de marque La victime croit être sélectionnée pour représenter une marque, recevoir des produits, devenir micro-influenceur ou rejoindre un programme d’affiliation. Elle paie des frais de livraison, d’inscription, de shooting, de certification ou d’accès à une plateforme.

9. Le faux propriétaire / logement / location courte durée L’escroc propose un appartement attractif, souvent sous le prix du marché, avec un propriétaire à distance et une pression pour payer vite. Le scénario peut utiliser de fausses pièces d’identité, de vraies photos volées et de faux contrats.

10. Le faux conseiller administratif ou financier Il se présente comme conseiller fiscal, courtier, agent de visa, expert bancaire, représentant d’une autorité ou intermédiaire d’investissement. Les autorités américaines et européennes classent encore l’usurpation d’identité, le phishing, l’investissement frauduleux et les arnaques sentimentales parmi les grandes menaces de fraude en ligne.

Comment l’arnaque se met en place : 3 à 5 scènes pour percer la confiance

La plupart des arnaques modernes ne commencent pas par une demande d’argent. Elles commencent par une mise en scène de normalité.

Scène 1 : le contact innocent Un message arrive sur Instagram, Facebook, WhatsApp, Telegram, LinkedIn, TikTok, une application de rencontre ou une plateforme de petites annonces. Le ton est poli, personnalisé, parfois maladroit mais crédible. L’IA permet de produire des messages propres, adaptés à l’âge, au pays, aux centres d’intérêt et au niveau social de la cible.

Scène 2 : la preuve sociale Le profil montre des photos cohérentes, des commentaires, de faux amis, un site web, des captures d’écran, un faux certificat, un faux LinkedIn, un faux dashboard ou des avis clients. La victime commence à penser : “ce n’est peut-être pas une arnaque, tout a l’air réel”.

Scène 3 : la micro-récompense La victime reçoit un petit gain, un compliment, une promesse crédible, un appel vocal, une vidéo courte, une attention émotionnelle ou un retrait test. C’est le moment clé : le cerveau ne juge plus seulement le risque, il juge la relation.

Scène 4 : l’urgence contrôlée Après 5 à 9 jours, parfois plus, le scénario se resserre. Il faut payer vite, saisir une opportunité, aider quelqu’un, finaliser une procédure, débloquer un compte ou ne pas rater une fenêtre d’investissement. L’escroc crée une pression douce, puis de plus en plus forte.

Scène 5 : l’isolement de la victime L’escroc demande de ne pas en parler : “les gens ne comprendront pas”, “c’est confidentiel”, “c’est une opportunité privée”, “ta banque va bloquer par ignorance”, “ne dis rien à ta famille”. C’est souvent le moment où l’arnaque devient dangereuse.

L’IA rend ces scènes plus crédibles parce qu’elle permet de produire des textes sans faute, des voix plausibles, de fausses images, de fausses vidéos et des réponses rapides à toute objection. Europol a averti que l’IA facilite les messages multilingues, l’usurpation réaliste et l’automatisation des opérations criminelles.

Les 20 signaux montrant qu’il s’agit probablement d’une arnaque

1. La personne te contacte sans raison claire.

2. Le profil est trop parfait : beauté, argent, discrétion, réussite, solitude.

3. Le compte est récent ou peu cohérent.

4. Les photos apparaissent ailleurs avec d’autres noms.

5. La personne refuse un appel vidéo spontané.

6. Les appels vidéo sont courts, flous, silencieux ou toujours reportés.

7. Elle veut rapidement passer sur WhatsApp, Telegram ou Signal.

8. Elle parle d’argent, d’investissement ou d’opportunité très tôt.

9. Les gains sont rapides, réguliers et sans risque apparent.

10. On te demande de payer pour recevoir de l’argent.

11. On te demande de payer en crypto, cartes cadeaux, Western Union ou virement instantané.

12. Le site d’investissement est récent ou introuvable dans les registres officiels.

13. Le domaine web n’a pas d’historique crédible.

14. Les mentions légales sont absentes, vagues ou copiées.

15. Le vendeur refuse de donner une identité vérifiable.

16. Les documents envoyés sont trop beaux, trop génériques ou impossibles à vérifier.

17. La personne crée une urgence émotionnelle : maladie, douane, héritage, blocage bancaire.

18. Elle te demande de mentir à ta banque ou à tes proches.

19. Elle te culpabilise quand tu poses des questions.

20. Tu as l’impression de jouer au détective pour prouver que ce n’est pas une arnaque.

Le signal le plus important est simple : si l’histoire exige ta confiance avant de fournir des preuves vérifiables, c’est probablement une arnaque.

Les outils pour vérifier le “vendeur de rêve”

La première parade reste la recherche inversée d’images, mais elle ne suffit plus. Elle permet seulement de savoir si une photo a déjà été utilisée, volée ou associée à plusieurs noms. Pour les images, commence par Google Lens, Yandex Images, TinEye et éventuellement Bing Visual Search. Pour les visages publics ou semi-publics, certains utilisent aussi PimEyes, mais il faut l’utiliser avec prudence, car l’outil touche à la vie privée.

Pour vérifier un site web, utilise ScamAdviser, Scamdoc, Whois / ICANN Lookup, Urlscan.io, VirusTotal et Google Safe Browsing. Ces outils peuvent révéler l’âge du domaine, la réputation du site, l’hébergement, les redirections, les malwares ou les incohérences techniques.

Pour vérifier une entreprise française ou européenne, consulte Infogreffe, Pappers, Societe.com, INPI Data, le registre VIES pour la TVA intracommunautaire, et les registres nationaux équivalents. Pour le Royaume-Uni, Companies House reste central.

Pour vérifier un conseiller financier, un courtier, une plateforme d’investissement ou un vendeur de produits financiers, utilise les registres officiels : REGAFI, ORIAS, AMF, ABEIS / Assurance Banque Épargne Info Service, ainsi que les listes noires de l’AMF. Pour les acteurs étrangers, vérifie aussi la FCA au Royaume-Uni, la SEC / FINRA BrokerCheck aux États-Unis, la CFTC RED List, la NFA BASIC, la CySEC à Chypre ou le registre du régulateur local.

Pour les crypto-actifs, vérifie si la plateforme est enregistrée comme PSAN en France auprès de l’AMF lorsque le service vise le public français. Tu peux aussi utiliser Chainabuse pour voir si une adresse crypto a déjà été signalée, mais un portefeuille non signalé ne signifie pas qu’il est sûr.

Pour un profil professionnel, croise LinkedIn, le site de l’entreprise, l’adresse e-mail professionnelle, le numéro de téléphone, les mentions légales, les anciens posts, les publications, les avis clients et la cohérence du parcours. Un vrai professionnel laisse généralement des traces cohérentes dans plusieurs sources indépendantes.

Pour un logement, vérifie Google Maps, Street View, le cadastre quand il est accessible, les annonces similaires, les photos inversées, l’identité du propriétaire et l’existence réelle de l’agence. Ne paie jamais avant d’avoir vérifié l’intermédiaire et la réalité du bien.

Pour signaler ou demander de l’aide en France, utilise Cybermalveillance.gouv.fr, PHAROS, SignalConso, le dépôt de plainte en commissariat/gendarmerie, et contacte immédiatement ta banque si tu as payé. Pour une fraude internationale ou américaine, les ressources utiles incluent FTC ReportFraud, IC3 du FBI et econsumer.gov. La FTC rappelle notamment que les escrocs peuvent usurper des institutions officielles et demander de transférer de l’argent pour le “protéger”, ce qui est un signal classique d’arnaque.

Le nouveau jeu de société ne s’achète pas

En 2025, l’arnaque internet n’est plus seulement une faute d’orthographe, une photo volée et une histoire invraisemblable. C’est une fiction interactive, souvent écrite en plusieurs scènes, nourrie par l’IA, les réseaux sociaux, la solitude, le désir de réussite rapide et le besoin humain de croire.

Le “vendeur de rêve” ne vend plus seulement un produit. Il vend une version améliorée de ta vie : plus d’argent, plus d’amour, plus de reconnaissance, plus de liberté. C’est précisément pour cela qu’il est dangereux.

La bonne défense n’est pas la paranoïa. C’est la méthode : vérifier l’image, vérifier le site, vérifier l’entreprise, vérifier l’habilitation, vérifier l’adresse, vérifier le registre, vérifier l’histoire. Puis poser une question simple : si cette opportunité est réelle, pourquoi exige-t-elle que je fasse confiance avant de pouvoir vérifier ?

Si tu aimes les jeux de détective, tu viens de trouver le nouveau jeu de société mondial. Il ne s’achète pas. Il commence à chaque message trop beau pour être vrai.