20,9 Md$ de pertes cybercrimes 2025 (FBI). L'IA rend les faux profils indétectables. Ce qui a changé en 2026, comment réagir.
Les arnaques sentimentales ont changé de visage en 2026. L'intelligence artificielle générative permet aujourd'hui de fabriquer en quelques minutes un faux profil indétectable à l'œil nu : visage cohérent, voix réaliste, vidéo d'appel en temps réel. Les chiffres publiés ces derniers mois sont sans appel. Selon le rapport AARP de février 2026 (qui s'appuie sur les données IC3 du FBI), la cybercriminalité a coûté 20,9 milliards de dollars en 2025 aux États-Unis. Selon la FTC (rapport officiel publié en mars 2025), les fraudes déclarées par les consommateurs américains atteignent 12,5 milliards de dollars de pertes en 2024, en hausse de 25 % par rapport à 2023.
Cet article documente ce qui a changé en 2026 sous l'effet de l'IA générative. Pour les principes de fond qui restent valables quelle que soit l'année, voir notre article de référence sur l'arnaque sentimentale.
Pendant des années, les arnaques sentimentales reposaient sur un script : un faux profil, quelques photos volées sur Instagram, un drame inventé (militaire en mission, médecin en zone de conflit, ingénieur sur plateforme pétrolière), puis une demande d'argent étalée sur des semaines. C'est la mécanique classique du brouteur, opérée depuis quinze ans.
En 2026, trois éléments cassent ce modèle. D'abord, les images sont générées de zéro par IA, donc invisibles à la recherche d'image inversée. Ensuite, les voix sont clonées à partir de quelques secondes d'enregistrement, ce qui rend l'appel téléphonique inutile comme preuve d'identité. Enfin, les deepfakes vidéo en temps réel passent les premiers filtres des applis qui demandent un selfie animé.
La conséquence : les vérifications « modernes » des applis de rencontre classiques (selfie, appel vidéo court) ne sont plus des barrières fiables.
Plusieurs schémas reviennent dans les signalements récents, notamment ceux relayés par Norton dans sa veille sur les escroqueries d'été 2026.
Le premier, ce sont les profils 100 % synthétiques. Pas une photo volée, pas un visage existant : tout est généré. Pas de trace en ligne, donc rien à trouver via Google Images ou TinEye. Sur ce point précis, notre dossier photo de profil et illusion détaille pourquoi l'image seule ne prouve plus rien.
Le second, c'est le clonage vocal. Quelques secondes de voix suffisent pour générer un appel téléphonique convaincant. Certains scénarios utilisent même la voix d'un proche (enfant, conjoint), récupérée sur les réseaux sociaux, pour appuyer une demande d'aide urgente.
Le troisième, ce sont les bots conversationnels, souvent déployés sur WhatsApp et Facebook par les nouveaux brouteurs. Les modèles de langage récents soutiennent une conversation sentimentale pendant des semaines sans erreur grossière, en s'adaptant au profil de la victime.
Le quatrième, le plus avancé, ce sont les deepfakes en visio. Encore rares, mais documentés. Le visage du faux profil est animé en direct par une IA pendant l'appel.
Quatre sources sérieuses permettent de calibrer le risque sans tomber dans le sensationnel.
Selon la FTC (Federal Trade Commission, rapport de mars 2025), les pertes liées aux fraudes signalées par les consommateurs américains atteignent 12,5 milliards de dollars en 2024, en hausse de 25 % sur un an. Cette donnée reste la référence officielle la plus récente sur le sujet.
Selon le rapport AARP de février 2026 (qui cite les chiffres IC3 du FBI), la cybercriminalité totale aux États-Unis a entraîné 20,9 milliards de doll