Trois hommes ont été inculpés dans un présumé stratagème utilisant l'intelligence artificielle pour usurper l'identité de dirigeants et d'avocats, et amener des employés d'entreprises à virer plus de 129 millions de dollars vers des comptes contrôlés par des complices. Le Bureau du procureur des États-Unis pour le district sud de New York a annoncé la levée des scellés de l'acte d'accusation le 5 novembre. Il décrit des demandes de paiement frauduleuses renforcées par des appels qui imitaient la voix ou l'image d'un directeur général.
Le présumé stratagème s'est déroulé entre 2024 et 2026 et a touché des entreprises aux États-Unis et à l'étranger. Selon SecurityWeek, les employés de la comptabilité étaient souvent visés. Les victimes relevaient des secteurs de la santé, de la banque, des technologies financières, de la gestion d'investissements et des aliments pour animaux de compagnie. Les prévenus sont présumés innocents tant que leur culpabilité n'a pas été établie.
Jacob Soall, 41 ans, a été arrêté en Espagne le 17 juin 2026. Sharon Hazan, 54 ans, y a été arrêté le 5 août, et Guy Sheetrit, 42 ans, a été arrêté au Royaume-Uni le 7 septembre. Selon le parquet, les demandes d'extradition concernant les trois hommes restaient en suspens.
Une transaction confidentielle, puis un prétendu avocat
L'acte d'accusation décrit un scénario articulé autour de deux usurpations d'identité. Un employé recevait une demande censée émaner de son directeur général, qui sollicitait son aide pour une opération financière confidentielle. Selon le récit de SecurityWeek, la démarche commençait par un courriel, suivi d'un appel téléphonique ou vidéo utilisant l'IA pour imiter la voix du dirigeant et, parfois, son apparence.
Le prétendu directeur général orientait ensuite l'employé vers un avocat d'un grand cabinet international, censé gérer la transaction. Un autre complice se faisait passer pour cet avocat et demandait à l'employé de virer un montant important vers un compte bancaire désigné.
Dans son communiqué, le ministère de la Justice qualifie cette technologie de « super intelligence » ou « SI ». Son récit décrit l'utilisation présumée de technologies pour imiter des voix et des images, sans identifier de produit ou de modèle particulier.
Selon l'accusation, Soall se faisait principalement passer pour des avocats britanniques. Les procureurs affirment qu'il conservait un script manuscrit intitulé « Lawyer Call », contenant des formulations destinées à convaincre les employés de ne pas évoquer ces échanges avec leurs collègues. La demande de secret faisait donc partie de la tromperie présumée, au même titre que les identités du dirigeant et de l'avocat.
SecurityWeek rapporte que des milliers d'entreprises ont été ciblées pendant plus d'un an et demi. Cela décrit l'ampleur des tentatives, et non un décompte des entreprises ayant perdu de l'argent.
Pertes dans plusieurs secteurs
Le parquet a cité six exemples de pertes présumées, dans le total mondial de plus de 129 millions de dollars :
- Un réseau hospitalier dont le siège est situé dans le Missouri : 4 829 580 $.
- Une banque dont le siège est situé dans le Rhode Island : 2 684 580 $.
- Un réseau hospitalier dont le siège est situé en Californie : 2 968 497 $.
- Une société de technologie financière dont le siège est situé au Royaume-Uni : 11 578 474 $.
- Une société de fonds communs de placement dont le siège est situé dans le Massachusetts : 4 639 918 $.
- Une entreprise d'aliments pour animaux de compagnie dont le siège est situé en Floride : 5 242 747 $.
Selon les informations, des employés auraient envoyé des fonds vers des comptes contrôlés par des complices aux États-Unis, en Espagne, au Portugal, en Grèce, aux Émirats arabes unis, à Singapour, en Autriche, en Slovaquie et en Chine. Selon le parquet, les bénéficiaires ont ensuite converti les fonds en cryptomonnaie pour tenter de dissimuler leur origine, leur propriété et leur contrôle, avant de les répartir entre les prévenus et d'autres participants.
Hazan et Sheetrit auraient aidé à blanchir le produit de l'escroquerie, c'est-à-dire à faire circuler et à dissimuler les fonds volés. Le parquet a également cité les vantardises de Hazan, qui affirmait avoir blanchi de l'argent depuis 1994, et plus de 400 millions de dollars au cours des trois années précédentes. Ces propos sont attribués à Hazan et concernent une activité plus large qu'il aurait revendiquée, distincte des pertes présumées dans la présente affaire. Hazan avait déjà été condamné en 2008 pour complot en vue de commettre une fraude bancaire dans le district sud de New York.
Arrestations et signalement des pertes présumées
Le communiqué présente Soall comme étant de Marbella, en Espagne, et du Royaume-Uni ; Hazan comme étant d'Israël ; et Sheetrit comme étant d'Israël et des Émirats arabes unis. Le parquet a salué le concours de la Policía Nacional espagnole dans les arrestations de Soall et de Hazan, et celui de la National Crime Agency britannique dans celle de Sheetrit.
Chaque prévenu encourt sept chefs d'accusation : complot en vue de commettre une fraude électronique, fraude électronique, deux chefs d'usurpation d'identité aggravée, complot de blanchiment d'argent et deux chefs de blanchiment d'argent. Chaque chef de fraude et de blanchiment d'argent est passible d'une peine maximale de 20 ans, et chaque chef d'usurpation d'identité aggravée, d'une peine maximale de deux ans. La peine éventuelle serait fixée par le juge.
Pour les entreprises qui examinent des virements suspects, la séquence présumée est concrète : une demande confidentielle émanant d'un dirigeant, un appel imitant ce dirigeant, et un prétendu avocat externe qui ordonne le paiement. Le ministère de la Justice invite toute personne qui estime avoir été victime, ou qui détient des informations sur les auteurs présumés, à les transmettre via la page de signalement en ligne du FBI, à l'adresse tips.fbi.gov.
