Deepfakes, clonage de voix, arnaques industrialisées : l’intelligence artificielle a fait changer d’échelle la fraude aux paiements. Au Visa Payments Forum de Paris, le réseau américain a détaillé sa riposte, entre nouveaux outils commercialisés et doctrine revisitée. Pour l’Afrique, où l’interopérabilité et le mobile money élargissent la surface d’attaque, le sujet est loin d’être théorique.

La même intelligence artificielle qui promet le commerce de demain arme aussi ses fraudeurs. C’est le paradoxe au cœur de l’intervention de Rajat Taneja, président de la technologie de Visa, au forum annuel du réseau, réuni à Paris : les attaques assistées par IA ont bondi de 1 210 % en 2025, et près de la moitié de la fraude serait désormais pilotée grâce à des machines. Deepfakes, clonage de voix, identités synthétiques : des outils autrefois réservés à des équipes spécialisées sont devenus accessibles à n’importe quel escroc.

Fraude par machines contre machines

Face à cette bascule, Visa met en avant l’échelle de sa propre défense. Le réseau bloque environ 90 millions de cyberattaques et 11 millions d’emails d’hameçonnage chaque mois dans plus de 200 pays, selon ses propres données, au nom d’une doctrine de « zéro brèche, zéro interruption ». Il dit avoir investi plus de 13 milliards de dollars dans la technologie sur cinq ans, et revendique le blocage d’un milliard de dollars d’arnaques en six mois grâce à ses systèmes de détection.

Son infrastructure analyse chaque transaction en temps réel, en s’appuyant notamment sur un modèle d’intelligence artificielle entraîné sur des milliards d’opérations, présenté comme l’équivalent, pour les paiements, des grands modèles de langage.

VTIP, la sécurité comme produit

À Paris, cette défense est aussi devenue une offre commerciale. Le réseau a regroupé ses services sous la marque Visa Protect et officialisé, le 2 juillet, le lancement de la Visa Threat Intelligence Platform (VTIP), une plateforme de renseignement sur les menaces, destinée aux institutions financières. Visa précise en avoir été le premier client, la plateforme ayant été éprouvée contre des attaques réelles sur son propre réseau avant d’être commercialisée. « Les cyberattaques deviennent plus fréquentes, plus ciblées et plus difficiles à détecter tôt », a résumé Walter Lironi, responsable des services à valeur ajoutée pour la région CEMEA. La logique est assumée : la sécurité, longtemps coût interne, est désormais un service facturable, vendu aux banques, aux fintechs et aux commerçants qui n’ont pas les moyens de bâtir leur propre arsenal.

La doctrine, elle, a changé de centre de gravité. Selon la grille présentée par les responsables sécurité du réseau, la découverte des failles n’est plus le goulot d’étranglement, c’est leur correction qui l’est devenue. Le risque se déplace des vulnérabilités isolées vers leurs combinaisons, les attaquants humains cèdent la place à des adversaires autonomes, et les défenses statiques doivent devenir adaptatives, avec une vérification continue plutôt que des contrôles ponctuels. Concrètement, l’IA a rendu la détection triviale et la réaction critique.

Visa a indiqué figurer parmi la quarantaine d’entreprises d’infrastructures critiques auxquelles Anthropic, l’éditeur de l’assistant Claude, a ouvert son modèle de pointe Mythos, dont les capacités de détection de vulnérabilités sont jugées trop sensibles pour une diffusion publique. Le réseau dit l’avoir éprouvé pendant plusieurs mois contre ses propres défenses, qui ont tenu, avant de publier en source ouverte une partie de son outillage de correction des failles.

L’Afrique, cible mûre pour l’ingénierie sociale

Le continent africain généralise précisément ce qui élargit la surface d’attaque : des paiements instantanés et irréversibles, une interopérabilité croissante entre banques, fintechs et portefeuilles mobiles, et une masse d’utilisateurs récemment bancarisés, cibles privilégiées de l’ingénierie sociale. Un transfert en temps réel ne s’annule pas. Un utilisateur, dont le portefeuille mobile constitue son premier compte, n’a pas toujours les réflexes face à un faux conseiller au bout du fil. Or les fraudeurs, eux, disposent déjà des outils d’IA, quand nombre d’institutions du continent n’ont ni les données ni les moyens d’entraîner leurs propres modèles de défense.

C’est l’argument commercial que Visa déploie dans la région. Aminata Kane, responsable du réseau pour l’Afrique de l’Ouest et centrale, en a fait l’une de ses trois priorités : mettre les systèmes de cybersécurité et de résilience du groupe à disposition de l’écosystème, fintechs, banques et processeurs, « pour que leurs clients se sentent en sécurité avec leur argent ». Charles Lobo, responsable régional des risques et ancien dirigeant du processeur panafricain Network International, a insisté sur la dimension transfrontalière du crime financier, qui suit l’argent là où les rails s’interconnectent.

Reste une question que le forum n’a pas tranchée : celle de l’asymétrie. Externaliser sa défense auprès d’un réseau mondial résout le problème des moyens, mais accroît la dépendance à un fournisseur unique, au moment même où les régulateurs de la région font de la maîtrise des infrastructures et des données un objectif de souveraineté. Entre une fraude qui s’industrialise et une défense qui se centralise, les institutions financières africaines devront arbitrer.

Fiacre E. Kakpo

(Source : Agence Ecofin, 8 juillet 2026)