Attaques numériques
Fraude au président par IA : trois hommes, dont deux Israéliens, mis en accusation à New York pour un stratagème présumé ayant soutiré 129 millions de dollars à des entreprises dans le monde
Fraude au président par IA : trois hommes, dont deux Israéliens, accusés à New York d'avoir imité la voix de PDG pour détourner 129 millions de dollars.
En bref
- Le bureau du procureur fédéral du district sud de New York a annoncé le 5 novembre 2026 la levée des scellés sur un acte d'accusation visant Jacob Soall, Sharon Hazan et Guy Sheetrit.
- Selon l'acte d'accusation, entre 2024 et 2026, les prévenus et leurs complices ont utilisé l'intelligence artificielle pour imiter la voix ou l'image de PDG et d'avocats, et ont convaincu des employés de virer de l'argent sur des comptes qu'ils contrôlaient.
- Selon le communiqué, les entreprises victimes ont versé environ 129 millions de dollars. Le communiqué cite six entreprises aux États-Unis et au Royaume-Uni qui ont versé au total environ 31,9 millions de dollars.
- Les trois hommes ont été arrêtés en Espagne et au Royaume-Uni, et des demandes d'extradition sont en cours. Ils n'ont pas été condamnés et bénéficient de la présomption d'innocence.
Comment le stratagème aurait fonctionné
Selon le communiqué, les prévenus et leurs complices se faisaient généralement passer pour le PDG d'une entreprise, évoquaient auprès d'un employé une transaction confidentielle et utilisaient l'intelligence artificielle pour imiter la voix ou l'image du PDG lors d'appels. Ils orientaient ensuite l'employé vers de prétendus avocats, dont ils usurpaient également l'identité, puis lui demandaient de virer de l'argent sur des comptes bancaires qu'ils contrôlaient (Département de la Justice des États-Unis).
Les fonds auraient été convertis en cryptomonnaies afin d'en dissimuler l'origine, puis partagés entre les complices. Selon le communiqué, Soall se faisait passer pour des avocats britanniques à l'aide d'un script manuscrit, et Hazan et Sheetrit blanchissaient les fonds. L'argent a été envoyé sur des comptes aux États-Unis, en Espagne, au Portugal, en Grèce, aux Émirats arabes unis, à Singapour, en Autriche, en Slovaquie et en Chine.
Qui a été visé
Le communiqué cite six entreprises : un réseau hospitalier du Missouri (4,83 millions de dollars), une banque de Rhode Island (2,68 millions de dollars), un réseau hospitalier de Californie (2,97 millions de dollars), une société fintech britannique (11,58 millions de dollars), une société de fonds communs de placement du Massachusetts (4,64 millions de dollars) et une entreprise d'aliments pour animaux de Floride (5,24 millions de dollars) (Département de la Justice des États-Unis).
Les prévenus et l'état de la procédure
Selon le communiqué, Soall, 41 ans, de Marbella (Espagne) et du Royaume-Uni, a été arrêté en Espagne en juin 2026. Hazan, 54 ans, d'Israël, a été arrêté en Espagne en août 2026 et, selon le communiqué, avait été condamné à New York en 2008 pour association en vue de commettre une fraude bancaire. Sheetrit, 42 ans, d'Israël et des Émirats arabes unis, a été arrêté au Royaume-Uni en septembre 2026. L'acte d'accusation a également été rapporté par Ynet et Bizportal (Ynet, Bizportal).
Chacun est poursuivi pour association en vue de commettre une fraude électronique (wire fraud), fraude électronique, deux chefs d'usurpation d'identité aggravée, association en vue de blanchiment d'argent et deux chefs de blanchiment d'argent. Certains de ces chefs sont passibles d'une peine maximale de 20 ans d'emprisonnement, et le communiqué précise que toute peine serait fixée par un juge. Le FBI, la Police nationale espagnole et la National Crime Agency britannique ont participé à l'enquête.
Pourquoi c'est important pour les entreprises en Israël
Le stratagème décrit ne nécessite aucun piratage informatique. Il repose sur la confiance d'un employé dans une voix familière et sur l'urgence d'une « transaction confidentielle ». La vérification par un canal distinct, par exemple en rappelant un numéro connu, et la règle de la double validation pour les virements inhabituels sont les garde-fous de base. Une fois le virement effectué, le temps est décisif pour localiser les comptes destinataires et contacter les banques et les autorités.
Sources : Bureau du procureur fédéral, district sud de New York, 05.11.2026, Ynet, Bizportal.
Pour aller plus loin : Faux profil : comment découvrir qui se cache derrière, Signaux d'alerte de blanchiment d'argent dans une entreprise, et notre service d'enquêtes sur la fraude financière.
Les informations de cette rubrique sont générales et ne constituent pas un conseil juridique. Cet article se fonde sur le communiqué du bureau du procureur fédéral de New York. Un acte d'accusation n'est qu'une accusation, les prévenus n'ont pas été condamnés et bénéficient de la présomption d'innocence.


