L’adoption de l’intelligence artificielle dans la criminalité liée aux crypto-actifs a bondi de 40 % en un an, indique TRM Labs dans un nouvel indice qui évalue l’usage de l’IA par les auteurs d’infractions à 54 sur 100.
Points clés :
- TRM Labs évalue l’usage de l’IA dans la criminalité crypto à 54 sur 100, contre environ 28 il y a deux ans.
- Les escroqueries forment la catégorie la plus avancée, tandis que le piratage et les rançongiciels se situent un cran en dessous.
- Les pertes déclarées liées aux deepfakes dépassent déjà de 263 % le total enregistré sur l’ensemble de 2025.
L’indice TRM Labs mesure l’usage de l’IA dans la criminalité crypto
La société d’intelligence blockchain évalue le recours à l’IA dans quatre grandes catégories d’activités illicites, et la lecture agrégée a pratiquement doublé depuis 2024, lorsqu’elle se situait autour de 28. Les escrocs ont porté l’essentiel de cette accélération.
Les escroqueries ont désormais atteint ce que TRM Labs décrit comme un stade « mature » d’adoption : les outils d’IA sont intégrés aux opérations courantes, et ne servent plus seulement de tests à la marge des schémas frauduleux. Le piratage et les rançongiciels se situent un niveau en dessous, dans une phase émergente où des opérateurs humains pilotent encore l’essentiel des logiciels. Le trafic de stupéfiants et les places de marché du darknet restent au stade le plus précoce, avec un usage essentiellement cantonné au marketing.
Les signalements d’arnaques crypto impliquant des deepfakes ou des chatbots dopés à l’IA ont été multipliés jusqu’à treize depuis 2022, et les pertes liées aux deepfakes déclarées cette année ont déjà dépassé de 263 % le total de 2025.
À lire aussi : Binance offre à 300 M d’utilisateurs un nouveau moyen de laisser des agents IA trader pour eux
Ari Redbord alerte sur la menace des rançongiciels « agentiques »
Ari Redbord, responsable mondial des politiques publiques et des affaires gouvernementales chez TRM Labs, estime que l’IA n’a pas inventé de nouveaux crimes, mais qu’elle a levé les contraintes pesant sur les anciens. Des tâches qui nécessitaient autrefois une équipe entière d’opérateurs peuvent désormais être accomplies par une seule personne disposant d’un simple abonnement, explique-t-il.
La plupart des groupes de rançongiciel recourent déjà à l’IA lors des phases de phishing et d’accès initial, constate le rapport. Des kits « no-code », ne demandant aucune compétence en programmation, se vendent entre 400 et 1 200 dollars. Des chercheurs en sécurité cloud ont documenté, le 1er juillet, la première opération de rançongiciel entièrement « agentique » : une attaque visant un serveur de base de données exposé, que les chercheurs suivent sous le nom de JadePuffer. Un modèle de langage y a assuré la reconnaissance, le vol d’identifiants, les mouvements latéraux et le chiffrement de la cible, sans intervention humaine dans la boucle.
Des dirigeants réunis au Wyoming Blockchain Symposium, à Jackson Hole, ont cette semaine averti que des agents autonomes pourraient permettre aux attaquants de cibler à grande échelle de petits portefeuilles, à un niveau impossible à atteindre pour une équipe humaine. Le directeur général de Global Settlement Network, Ryan Kirkley, a indiqué qu’un seul agent peut désormais s’en prendre à tout le monde en même temps.
Les cyberattaques nord-coréennes marquent un semestre record
L’indice est publié à l’issue d’une période éprouvante pour l’écosystème de la sécurité crypto au sens large. TRM a recensé 207 piratages sur le premier semestre 2026, soit le plus grand nombre sur six mois jamais enregistré dans sa base de données, même si les pertes ont reculé à environ 972 millions de dollars, contre 2,3 milliards un an plus tôt sur la même période. Des acteurs liés à la Corée du Nord seraient responsables d’environ 643 millions de ce total, dont la quasi-totalité provient de deux exploitations de failles survenues en avril, visant les protocoles de finance décentralisée Drift et KelpDAO.
À suivre : MANTRA recule de 10 % après une tentative d’attaque qui gèle dépôts et retraits
