L’adoption de l’intelligence artificielle dans la criminalité crypto a bondi de 40 % en un an, indique TRM Labs dans un nouvel indice qui évalue l’usage de l’IA par les acteurs illicites à 54 sur 100.
Points clés :
- TRM Labs évalue l’usage de l’IA dans la criminalité crypto à 54 sur 100, contre environ 28 il y a deux ans.
- Les escroqueries constituent la catégorie la plus avancée, tandis que le piratage et les ransomwares restent un cran en dessous.
- Les pertes déclarées liées aux arnaques en deepfake ont déjà dépassé de 263 % le total de 2025.
L’indice TRM Labs mesure l’usage de l’IA dans la criminalité crypto
La société d’intelligence blockchain évalue l’usage de l’IA dans quatre grandes catégories d’activités illicites, et la lecture globale de l’indice a quasiment doublé depuis 2024, lorsqu’elle se situait autour de 28. Les escrocs sont responsables de l’essentiel de cette progression.
Les escroqueries ont désormais atteint ce que TRM qualifie de phase « mature » d’adoption : les outils d’IA sont intégrés au cœur des opérations quotidiennes plutôt que testés en périphérie des schémas frauduleux. Le piratage et les ransomwares restent un cran en dessous, dans une phase émergente où les opérateurs humains guident encore les logiciels de manière manuelle. Le trafic de stupéfiants et les places de marché du darknet en sont, eux, au tout début, avec un usage largement cantonné au marketing.
Les signalements d’arnaques crypto impliquant des deepfakes ou des chatbots IA ont été multipliés jusqu’à treize depuis 2022, et les pertes déclarées liées aux deepfakes ont déjà dépassé de 263 % le total enregistré sur l’ensemble de l’année 2025.
À lire aussi : Binance offre à 300 M d’utilisateurs un nouveau moyen de laisser des agents IA trader pour eux
Ari Redbord alerte sur la menace des ransomwares « agentiques »
Ari Redbord, responsable mondial des affaires publiques et des relations gouvernementales chez TRM Labs, souligne que l’IA n’a pas inventé de nouveaux crimes, mais a levé de nombreuses contraintes pesant sur les anciens. Ce qui nécessitait autrefois une équipe d’opérateurs, explique-t-il, peut désormais être réalisé par une seule personne munie d’un simple abonnement.
La plupart des groupes de ransomware utilisent déjà l’IA au stade du phishing et de l’accès initial, selon le rapport, et des kits « no-code » ne nécessitant aucune compétence en programmation se vendent entre 400 et 1 200 dollars. Des chercheurs en sécurité cloud ont documenté le 1er juillet la première opération de ransomware entièrement « agentique » : une attaque contre un serveur de base de données exposé, suivie sous le nom de JadePuffer. Un modèle de langage y a assuré la reconnaissance, le vol d’identifiants, les mouvements latéraux et le chiffrement de la cible, sans intervention humaine dans la boucle.
Des dirigeants réunis au Wyoming Blockchain Symposium de Jackson Hole ont récemment prévenu que des agents autonomes pourraient permettre aux attaquants de cibler des milliers de petits portefeuilles à une échelle hors de portée d’équipes humaines. Le directeur général de Global Settlement Network, Ryan Kirkley, estime ainsi qu’un seul agent peut désormais s’en prendre à tout le monde en même temps.
Les cyberattaques nord-coréennes dominent un premier semestre record
Cet indice est publié à l’issue d’un semestre particulièrement éprouvant pour l’écosystème de la cybersécurité crypto. TRM a recensé 207 hacks au premier semestre 2026, soit le plus haut total semestriel jamais enregistré par la firme, même si les pertes ont reculé à environ 972 millions de dollars, contre 2,3 milliards sur la même période un an plus tôt. Des acteurs liés à la Corée du Nord ont capté environ 643 millions de ce montant, dont l’essentiel provient de deux exploits menés en avril contre les protocoles de finance décentralisée Drift et KelpDAO.
À suivre : MANTRA chute de 10 % après une tentative d’attaque qui gèle dépôts et retraits
