Les procureurs de Milan enquêtent sur une fraude par clonage vocal par IA visant 95 millions d'euros chez Fideuram

L'opération Fideuram

Les procureurs de Milan enquêtent sur un système de fraude international qui a utilisé le clonage vocal par intelligence artificielle pour cibler la direction des institutions financières italiennes. L'opération la plus importante a eu lieu le 23 février 2026, lorsque Paolo Molesini, alors président de la banque privée Fideuram, a reçu des messages et des appels téléphoniques usurpant l'identité de Carlo Messina, directeur général du groupe mère Intesa Sanpaolo. Les fraudeurs ont dit à Molesini que Fideuram devait exécuter des transferts internationaux urgents pour acquérir une banque étrangère, affirmant qu'une action directe de la maison mère entraînerait des fuites et un examen réglementaire de la part de la Consob. Pour valider la transaction, les auteurs ont passé un appel téléphonique imitant la voix de Paolo Nastasi, associé gérant du cabinet d'avocats A&O Shearman Italia.

La juge Sonia Mancini a détaillé le contact dans des documents judiciaires ordonnant des saisies d'actifs internationaux :

Paolo Molesini a été contacté sur son téléphone portable professionnel, via un message WhatsApp par un individu qui, bien que l'appelant depuis un numéro différent de celui qu'il connaissait, prétendait être Carlo Messina.

Croyant l'ordre légitime, Molesini a ordonné à sa trésorerie de transférer près de 95 millions d'euros vers des comptes en Chine et à Hong Kong. Fideuram a rapidement identifié des anomalies et déclenché des alertes interbancaires internationales. Les autorités ont récupéré entre 53 et 59 millions d'euros, dont 42 millions d'euros bloqués en Chine et plus de 13 millions d'euros gelés au Portugal. Entre 36 et 39,5 millions d'euros restent manquants après conversion en cryptomonnaies. Molesini a démissionné de Fideuram en mars 2026 pour raisons personnelles.

Enquêtes parallèles et recouvrement d'actifs

Le procureur en chef de Milan, Marcello Viola, a confirmé que les magistrats mènent trois affaires distinctes avec des méthodes similaires. En mai 2026, un responsable de Banca Ifis a autorisé des transactions d'un montant de 23,8 millions d'euros après avoir reçu des courriels usurpés semblant provenir d'un collègue. Les fonds ont été acheminés via des comptes en Espagne, à Singapour, à Hong Kong et au Bahreïn. Le procureur Enrico Pavone a obtenu une ordonnance de saisie préventive signée par la juge Sara Cipolla, récupérant 20 millions d'euros à Barcelone.

Une troisième enquête menée par la procureure Barbara Benzi porte sur environ 2 millions d'euros prélevés dans une banque plus petite, une partie de cette somme ayant été récupérée en Croatie. Dans l'enquête Fideuram, les procureurs Benzi et Alfonso Serritiello ont placé un informaticien israélien de 48 ans en examen pour fraude aggravée.

Hausse de la fraude audio synthétique

Les enquêtes de Milan coïncident avec des données plus larges sur la cybercriminalité en Italie. Les chiffres de la police postale font état de plus de 269 millions d'euros de pertes dues à la fraude en ligne au cours de l'année écoulée. Les tentatives de fraude utilisant l'audio synthétique et les deepfakes ont augmenté de plus de 1 300 % sur la période, selon l'Observatoire du cyberespace. Les attaquants génèrent des voix clonées à partir de brefs enregistrements publics, adaptant les tactiques d'usurpation d'identité de dirigeants observées dans des affaires précédentes de fraude d'entreprise.