Trois hommes ont été inculpés à New York pour une arnaque au président d’environ 129 millions de dollars, menée en imitant par intelligence artificielle la voix et parfois le visage de dirigeants d’entreprise. L’acte d’accusation, rendu public le 5 novembre 2026, montre qu’un simple appel du « patron » ne suffit plus à prouver qu’il est bien au bout du fil.
Qu’est-ce que l’arnaque au président ?
L’arnaque au président, aussi appelée fraude au faux dirigeant, consiste à se faire passer pour le chef d’une entreprise afin d’obtenir un virement urgent et confidentiel. La victime est le plus souvent un employé du service comptable, habilité à valider de gros paiements. Ce type d’escroquerie est bien connu en France, où de nombreuses entreprises en ont été la cible depuis une quinzaine d’années.
La nouveauté tient à l’outil employé. Un deepfake est un contenu (voix, photo ou vidéo) fabriqué par une intelligence artificielle pour imiter une personne réelle, un peu comme un imitateur de télévision qui ne se tromperait jamais d’intonation. Avec quelques extraits audio publics d’un PDG, il devient possible de produire une voix très proche de la sienne.
Comment fonctionnait le réseau ?
Le scénario se déroulait en plusieurs étapes, selon les procureurs du district sud de New York. Chaque étape servait à rendre la suivante plus crédible.
- Un premier message, présenté comme venant du PDG, parfois envoyé par un service de signature électronique, évoquait une acquisition confidentielle et demandait de signer un accord de confidentialité.
- Un appel téléphonique ou vidéo suivait, avec la voix du dirigeant reproduite par IA, et parfois son image.
- Le faux PDG orientait ensuite l’employé vers un avocat d’un grand cabinet international, lui aussi usurpé, qui insistait sur le secret de l’opération.
- Les virements partaient vers des comptes aux États-Unis, en Europe, au Moyen-Orient et en Asie, puis l’argent était converti en cryptomonnaies pour brouiller sa trace.
D’après l’acte d’accusation, l’un des suspects jouait lui-même le rôle de l’avocat britannique en suivant un script écrit à la main. Aucun système d’authentification biométrique n’a été piraté : l’escroquerie reposait uniquement sur la confiance accordée à une voix et à un visage familiers.
Qui sont les victimes de cette arnaque au président ?
Le réseau a visé des milliers d’entreprises dans le monde entre juillet 2024 et février 2026. Les procureurs ont identifié six vols réussis, pour un total d’environ 32 millions de dollars.
- Une fintech britannique : 11,58 millions de dollars.
- Un fabricant de nourriture pour animaux en Floride : 5,24 millions de dollars.
- Un réseau hospitalier du Missouri : 4,83 millions de dollars.
- Une société de fonds d’investissement du Massachusetts : 4,64 millions de dollars.
- Un réseau hospitalier de Californie : 2,97 millions de dollars.
- Une banque du Rhode Island : 2,68 millions de dollars.
Une tentative a échoué en octobre 2024. Une banque d’investissement new-yorkaise a bloqué un virement d’environ 2,85 millions de dollars, pourtant déjà autorisé par un salarié, grâce à un contrôle de ses équipes administratives.
Que risquent les trois suspects ?
Jacob Soall, 41 ans, Sharon Hazan, 54 ans, et Guy Sheetrit, 42 ans, sont poursuivis pour fraude électronique, usurpation d’identité aggravée et blanchiment d’argent. Ils sont liés au Royaume-Uni, à l’Espagne, à Israël et aux Émirats arabes unis, et ont été arrêtés hors des États-Unis entre juin et septembre 2026. La justice américaine demande leur extradition.
La fraude électronique et le blanchiment sont chacun passibles de 20 ans de prison au maximum, l’usurpation d’identité aggravée de deux ans. Les avocats de Guy Sheetrit contestent toute implication de leur client, et les trois hommes restent présumés innocents.
Comment une entreprise peut-elle se protéger ?
Les recommandations habituelles des autorités reposent sur une vérification passant par un autre canal que celui utilisé par le demandeur. Le principe consiste à ne jamais valider un virement inhabituel sur la seule foi d’un appel ou d’un message.
- Rappeler le dirigeant sur un numéro déjà connu, jamais sur celui fourni dans l’échange.
- Exiger une double validation pour tout virement important ou vers un nouveau bénéficiaire.
- Se méfier des demandes qui insistent sur l’urgence et le secret, deux leviers classiques de ces escroqueries.
Les particuliers ne sont pas épargnés par ces techniques, comme le montre le réseau de 400 applications deepfake repéré sur les boutiques d’Apple et de Google. Côté téléphonie, les opérateurs développent aussi l’identification des appelants, à l’image du service Branded Call d’Orange, qui affiche le nom de l’entreprise à l’écran. Les trois suspects doivent désormais être présentés à la justice fédérale de New York une fois leur extradition obtenue.
