Ce que disent les données du FBI sur la fraude, les escroqueries et l'IA

L'essentiel

Les Américains ont déclaré 20,877 milliards de dollars de pertes au Centre de plaintes contre la criminalité sur Internet (IC3) du FBI en 2025, soit 26 % de plus qu'en 2024 et un niveau record. La fraude à l'investissement, essentiellement des escroqueries aux cryptomonnaies, était la première catégorie.[1][2] Les personnes de 60 ans et plus ont déclaré les pertes les plus élevées. Pour la première fois, le rapport annuel comprenait une section consacrée à l'IA : 22 364 plaintes et 893,3 millions de dollars de pertes dans lesquelles les victimes mentionnaient l'IA.[3] Ce chiffre est un plancher, et non une mesure de la fraude facilitée par l'IA.

Les chiffres clés

Année	Plaintes	Pertes déclarées	Variation des pertes
2023	880 418	12,5 milliards de dollars	+22 %
2024	859 532	16,6 milliards de dollars	+33 %
2025	1 008 597	20,877 milliards de dollars	+26 %

Le rapport 2025, publié en avril 2026, chiffre la perte moyenne par plainte à 20 699 dollars. La « fraude facilitée par le numérique », c'est-à-dire les plaintes dans lesquelles des criminels ont utilisé Internet ou une autre technologie pour voler de l'argent, des données ou des identités, représentait 452 868 plaintes (45 %) et 17,697 milliards de dollars de pertes (près de 85 %).[1] Le nombre de plaintes a dépassé le million pour la première fois, soit en moyenne près de 3 000 par jour.[4]

Les types de délits les plus coûteux

Type de délit	Pertes 2023	Pertes 2024	Pertes 2025	Plaintes 2025
Investissement	4,57 Md$	6,57 Md$	8,649 Md$	72 984
Compromission de messagerie professionnelle	2,95 Md$	2,77 Md$	3,047 Md$	24 768
Assistance technique et service client	924,5 M$	1,46 Md$	2,135 Md$	47 794
Violation de données personnelles	744,2 M$	1,45 Md$	1,315 Md$	67 456
Escroquerie à la confiance et sentimentale	652,5 M$	672,0 M$	929,3 M$	23 159
Usurpation d'identité d'administrations	394,1 M$	405,6 M$	797,9 M$	32 424

Tous les chiffres proviennent du tableau comparatif sur trois ans du rapport 2025 du FBI.

La fraude à l'investissement a progressé de 89 % en deux ans. La seule fraude à l'investissement en cryptomonnaies représentait 61 559 plaintes et 7,228 milliards de dollars en 2025, soit une hausse de 48 % des plaintes et de 25 % des pertes par rapport à 2024. Le FBI rattache ces escroqueries en grande partie à des groupes criminels d'Asie du Sud-Est qui exploitent une main-d'œuvre victime de la traite (voir Comment les réseaux d'escroquerie du Triangle d'or utilisent l'IA). Son opération Level Up, lancée en janvier 2024, avait prévenu plus de 8 000 victimes à la date du rapport et estime avoir permis d'économiser plus de 500 millions de dollars. En 2025, elle a prévenu 3 780 victimes, dont 78 % ignoraient qu'elles se faisaient escroquer. Elle en a orienté 38 vers des spécialistes de l'aide aux victimes pour une intervention de prévention du suicide.[1]

Les cryptomonnaies sont enregistrées comme un « descripteur » et non comme un type de délit. Les plaintes mentionnant des cryptomonnaies étaient au nombre de 181 565 en 2025, pour 11,367 milliards de dollars de pertes, en hausse de 21 % et de 22 %. Cela représente plus de la moitié de l'ensemble des pertes déclarées.[5][6] Les plaintes liées aux distributeurs et bornes de cryptomonnaies ont atteint 13 460, pour 389 millions de dollars perdus, dont 257 millions de dollars pour les personnes de 60 ans et plus. Les escroqueries à la récupération de fonds, qui visent des personnes ayant déjà perdu de l'argent, ont donné lieu à 10 516 plaintes et à 1,4 milliard de dollars de pertes. Ces pertes peuvent inclure des sommes issues de l'escroquerie initiale.[1]

La compromission de messagerie professionnelle est restée proche de 3 milliards de dollars par an. En 2025, l'équipe de récupération d'avoirs du FBI a traité 3 900 incidents relevant du dispositif Financial Fraud Kill Chain, pour 1,16 milliard de dollars de tentatives de vol, et a gelé 679 millions de dollars, soit un taux de réussite de 58 %.[1]

L'assistance technique et l'usurpation d'identité d'administrations ont produit ensemble plus de 80 000 plaintes et plus de 2,9 milliards de dollars de pertes en 2025, souvent depuis des centres d'appels à l'étranger.[1] Les pertes liées à l'usurpation d'identité d'administrations ont à peu près doublé en un an.[7]

L'hameçonnage et l'usurpation d'adresse étaient le type de délit le plus souvent signalé (191 561 plaintes), mais les pertes sont restées modestes, à 215,8 millions de dollars,[1] car l'hameçonnage est généralement la première étape d'autres délits. L'extorsion a donné lieu à 89 129 plaintes. Le FBI a reçu plus de 75 000 signalements de sextorsion et a transmis plus de 5 700 dossiers impliquant des mineurs au Centre national pour les enfants disparus et exploités. Les signalements de rançongiciels se sont élevés à 3 611, pour 32,3 millions de dollars de pertes directes. Le FBI précise que ce montant n'inclut ni les interruptions d'activité ni les frais de remise en état.[1]

Les pertes par tranche d'âge en 2025

Âge	Plaintes	Pertes
Moins de 20 ans	31 254	67,1 M$
20–29	112 069	563,1 M$
30–39	153 293	1,7 Md$
40–49	167 066	2,957 Md$
50–59	124 820	3,7 Md$
60 et plus	201 266	7,748 Md$

Les pertes augmentent fortement avec l'âge. Les personnes de 60 ans et plus ont déposé environ 20 % de l'ensemble des plaintes, mais déclaré environ 37 % des pertes.[5]

La fraude visant les personnes âgées

La section du FBI consacrée en 2025 à la fraude visant les personnes âgées fait état de 201 266 plaintes de personnes de 60 ans et plus, en hausse de 37 %, et de 7,748 milliards de dollars de pertes, en hausse de 59 %. La perte moyenne était de 38 500 dollars, et 12 444 plaignants âgés ont perdu chacun plus de 100 000 dollars.[1][8] Ces taux de croissance laissent supposer environ 147 000 plaintes et 4,9 milliards de dollars de pertes en 2024. Le rapport spécifique du FBI sur la fraude visant les personnes âgées en 2023 recensait plus de 101 000 plaignants de 60 ans et plus et environ 3,4 milliards de dollars de pertes. Les pertes des personnes âgées ont donc plus que doublé en deux ans.

Pertes des personnes de 60 ans et plus en 2025, par type de délit :

Investissement : 3,52 milliards de dollars (16 926 plaintes)[1]
Assistance technique et service client : 1,04 milliard de dollars (21 333 plaintes)[1]
Escroquerie à la confiance et sentimentale : 584 millions de dollars[1]
Compromission de messagerie professionnelle : 568 millions de dollars[1]
Usurpation d'identité d'administrations : 413 millions de dollars[1]
Cryptomonnaies (descripteur) : 4,35 milliards de dollars (42 271 plaintes)[9]
Lié à l'IA (descripteur) : 352,5 millions de dollars (3 143 plaintes)[1]

Une source du FBI présente une incohérence. Une brochure du FBI de 2025 sur la fraude visant les personnes âgées, ainsi que le communiqué de presse du FBI accompagnant le rapport annuel, décrivent les pertes des Américains âgés comme « en hausse de 37 % ».[3][10] Le rapport annuel lui-même fait apparaître une hausse de 37 % des plaintes et de 59 % des pertes.[1] Les chiffres du rapport étayent le taux de 59 %.

Les données sur l'IA

Le rapport 2025 est le premier rapport annuel de l'IC3 à comporter un descripteur « lié à l'IA ». Le FBI le définit de façon étroite : « Les informations déclarées contiennent une référence à l'intelligence artificielle (IA). »[1] Il n'existe aucun chiffre comparable pour 2023 ou 2024.

Type de délit	Plaintes liées à l'IA	Pertes liées à l'IA
Investissement	4 356	632,0 M$
Compromission de messagerie professionnelle	135	30,3 M$
Assistance technique et service client	574	19,5 M$
Escroquerie à la confiance et sentimentale	626	19,0 M$
Violation de données personnelles	1 204	18,8 M$
Emploi	691	12,6 M$
Extorsion	1 764	2,9 M$
Total lié à l'IA	22 364	893,3 M$

Les plaintes liées à l'IA qui impliquaient aussi des cryptomonnaies représentaient 658,7 millions de dollars. Le commentaire du FBI ajoute que les escroqueries « de détresse » recourant au clonage vocal ont coûté plus de 5 millions de dollars aux victimes. Il indique aussi que les pertes d'investissement liées à l'IA, soit 632 millions de dollars, rapportées à plus de 8 milliards de dollars de pertes totales d'investissement, montrent que « de nombreuses victimes ne mesurent pas dans quelle mesure l'IA peut être impliquée dans les escroqueries ».[1]

Les alertes du FBI sur l'IA et les deepfakes

3 décembre 2024, I-120324-PSA, « Des criminels utilisent l'intelligence artificielle générative pour faciliter la fraude financière » :[11] énumère les textes, images, enregistrements audio clonés et vidéos générés par l'IA utilisés dans des escroqueries sentimentales, d'investissement et d'usurpation d'identité. Le FBI conseille de convenir d'un mot secret avec ses proches, de limiter les images et enregistrements vocaux accessibles au public, et d'être attentif au ton et aux choix de mots inhabituels.[12][13]
15 mai 2025, I-051525-PSA, « Des hauts responsables américains usurpés dans une campagne de messages malveillants » :[1] depuis avril 2025, des acteurs malveillants ont utilisé des SMS et des « messages vocaux générés par l'IA » se faisant passer pour de hauts responsables afin de cibler des responsables actuels et anciens ainsi que leurs contacts. Le FBI a averti : « ne partez pas du principe qu'il est authentique ».[14]
4 septembre 2025 : le FBI et la Fondation de l'American Bankers Association ont publié une infographie pour repérer les escroqueries par deepfake.[1]
5 décembre 2025 : une alerte indiquant que des criminels utilisent des preuves de vie falsifiées dans des escroqueries à la rançon fondées sur de faux enlèvements.[1]
19 décembre 2025 : un nouvel avertissement indiquant que la campagne d'usurpation d'identité visant de hauts responsables se poursuivait.[1]

Plus tôt, en mai 2024, l'antenne locale du FBI à San Francisco avait mis en garde contre l'hameçonnage piloté par l'IA et le clonage de voix et de vidéos visant les entreprises.[15]

Ce que les données ne peuvent pas dire

Seules les plaintes déclarées sont comptées. Les données de l'IC3 proviennent de signalements volontaires de victimes ou de personnes agissant pour leur compte.[6] Beaucoup de victimes ne signalent jamais les faits, par gêne, parce que les pertes sont faibles, parce qu'elles ne savent pas où les signaler, ou parce qu'elles ne s'adressent qu'à leur banque, à la police locale ou à la Commission fédérale du commerce, qui tient sa propre base de données distincte. Le FBI indique ne pas pouvoir tenir compte des affaires signalées directement à ses antennes locales.[1] Les totaux réels sont supérieurs, dans une proportion inconnue.

La hausse des chiffres reflète en partie un plus grand nombre de signalements. La croissance des plaintes et des pertes peut provenir d'une meilleure sensibilisation, d'actions de communication et d'un signalement facilité, et pas seulement d'une hausse de la criminalité. Le rapport 2025 marque la première année où les plaintes ont dépassé le million.[4]

Chaque plainte se voit attribuer un seul type de délit. Les analystes affectent une seule catégorie,[1] de sorte qu'une escroquerie sentimentale qui se transforme en fraude à l'investissement en cryptomonnaies n'est comptée qu'une fois. Des descripteurs tels que « cryptomonnaies » et « lié à l'IA » recoupent plusieurs catégories et se chevauchent entre eux.

Les chiffres évoluent dans le temps. Le FBI explique que les données descriptives « peuvent évoluer en fonction des procédures d'enquête ou d'analyse ». Les plaintes en double sont supprimées « autant que possible ». L'âge est facultatif ; les tableaux par âge laissent donc de côté les plaintes dans lesquelles il n'est pas indiqué.[1]

Les pertes sont déclarées, non vérifiées. Les pertes en devises étrangères sont converties lorsque c'est possible. Les pertes liées aux rançongiciels excluent les interruptions d'activité, le manque à gagner et les frais de remise en état.[1]

L'IA n'est pas un type de délit. L'IA n'apparaît que comme un descripteur, déclenché lorsqu'un plaignant la mentionne.[1] Une victime qui n'a jamais compris qu'une voix était clonée, ou qu'un « trader » utilisait un agent conversationnel, produit une plainte sans mention de l'IA. Le chiffre de 893 millions de dollars mesure ce que les victimes savaient et ont déclaré, et non la part de la fraude qui a fait intervenir l'IA. Comme le descripteur est récent, il n'existe aucune base de référence pour mesurer sa progression.