Une startup australienne nommée Apate a déployé des agents IA qui se font passer pour des victimes potentielles afin d'engager la conversation avec des escrocs, révèle TechCrunch le 14 octobre 2026. Résultat cumulé : 2,5 millions de conversations menées avec des arnaqueurs, pour un total de 17 ans de temps gaspillé côté escrocs.
Apate a été fondée en 2024 en essaimage de l'université Macquarie à Sydney, sous la direction du professeur en cybersécurité Dali Kaafar, et a bouclé un tour d'amorçage de 8,15 millions de dollars en août 2026 selon TokenPost. Le principe tient en une phrase : au lieu de bloquer les arnaqueurs, l'entreprise leur envoie des IA qui jouent les cibles crédules, extraient discrètement des données exploitables (comptes bancaires, wallets crypto, sites de phishing) et les transmettent à des banques et opérateurs partenaires.
À retenir
- 2,5 millions de conversations menées par les agents d'Apate avec des escrocs, pour 17 ans de temps perdu côté fraudeurs
- L'opérateur télécom australien TPG a dérouté près de 590 000 appels vers le système d'Apate
- La Commonwealth Bank of Australia, cliente d'Apate, a vu ses pertes liées aux arnaques baisser de 76 %
- Un autre client bancaire a utilisé les agents sortants d'Apate pour faire démanteler 22 opérations d'escroquerie
- Levée de 8,15 millions de dollars en août 2026, startup née en 2024 d'un essaimage de l'université Macquarie
01Comment les agents d'Apate infiltrent les réseaux d'escrocs
Concrètement, les agents d'Apate répondent aux appels d'arnaque, réagissent à des messages ou e-mails suspects, cliquent sur des liens de phishing et rejoignent des groupes sur les réseaux sociaux fréquentés par des fraudeurs, selon SC World. Chaque agent incarne un personnage différent : âge, genre, accent et langue varient pour coller au profil visé par l'escroc, ce qui rend chaque conversation crédible dès les premiers échanges.
Un travail d'infiltration, pas de blocage
La différence avec un filtre anti-spam classique est là : Apate ne coupe pas la conversation, elle la prolonge. Plus l'échange dure, plus l'agent a de chances de récupérer un numéro de compte, une adresse de wallet crypto ou l'URL d'un site de phishing, autant d'éléments transmis ensuite aux banques et opérateurs partenaires pour fermer les comptes ou bloquer les flux.
02Les chiffres qui valident l'approche côté clients
Sur le volume, l'opérateur télécom australien TPG a dérouté près de 590 000 appels d'arnaque vers le système d'Apate plutôt que de les laisser atteindre ses clients, toujours selon TechCrunch. Sur l'efficacité, la Commonwealth Bank of Australia, cliente d'Apate, rapporte une baisse de 76 % des pertes liées aux arnaques publiquement signalées.
Un autre client bancaire a poussé l'usage plus loin : au lieu d'attendre que les escrocs appellent, il a fait appeler ses propres agents IA pour infiltrer des réseaux de fraude, ce qui a conduit au démantèlement de 22 opérations d'escroquerie. C'est le basculement d'un outil défensif vers un outil de renseignement actif.
03Ce que ça dit de la maturité des agents conversationnels en 2026
Pour un lecteur SEO/IA, le cas Apate est moins un fait divers qu'un indicateur de capacité. Tenir une conversation crédible pendant des heures avec un humain malveillant, sans se faire démasquer, suppose une gestion de contexte longue, une cohérence de personnage stable et une capacité à relancer la discussion pour extraire des informations précises, sans que l'interlocuteur sente qu'il parle à un script. C'est le même socle technique que celui qui permet aujourd'hui à des agents vocaux de tenir des 100 millions d'appels par mois chez Retell x OpenAI, appliqué ici à un usage défensif plutôt que commercial.
Ce n'est plus l'IA qui détecte la fraude en amont, c'est l'IA qui va la chercher en se faisant passer pour une proie.
De la détection passive à l'infiltration active
La plupart des outils anti-fraude analysent des signaux (numéro suspect, domaine récent, mot-clé de phishing). Apate inverse la logique : l'agent engage volontairement l'échange, encaisse la manipulation, et transforme le temps perdu par l'escroc en données exploitables. C'est un pivot d'usage qu'on retrouve dans d'autres cas d'agents IA sortis du cadre strictement conversationnel, comme l'épisode de piratage via une IA agentique chez Chainalysis, qui montrait déjà qu'un agent autonome peut opérer sur plusieurs heures sans supervision humaine continue.
04Financement et origine académique
Apate a été créée en 2024 en essaimage de l'université Macquarie, à Sydney, sous la direction du professeur Dali Kaafar, spécialiste en cybersécurité. L'entreprise a bouclé un tour de financement d'amorçage de 8,15 millions de dollars en août 2026, mené par le fonds Investible selon TokenPost. Ce passage d'un laboratoire universitaire à une structure commercialisée auprès de banques et d'opérateurs télécom suit un chemin classique pour les technologies de cybersécurité nées de la recherche en IA.
05Ce que ça change pour les internautes et les sites français
Apate opère pour l'instant côté australien, avec des clients bancaires et un opérateur télécom locaux. Mais le signal dépasse la frontière : les mêmes réseaux d'escroquerie qui ciblent l'Australie recyclent les mêmes scripts en France, qu'il s'agisse de faux SMS administratifs comme celui décrypté dans l'arnaque au contrôle technique expiré, ou de tentatives de phishing bancaire classiques. Si des banques françaises ou européennes s'équipent demain d'agents similaires, la logique restera la même : transformer le temps de l'arnaqueur en preuve exploitable plutôt que de simplement bloquer l'appel ou le message.
Pour l'utilisateur final, la vigilance de base reste la meilleure protection immédiate : aucun outil IA, côté défense, ne remplace le réflexe de ne pas cliquer sur un lien suspect ni de communiquer un code de vérification par téléphone.
Le lecteur se demande souvent
Le fisc utilise-t-il une IA générative pour détecter la fraude ? Le programme aborde-t-il la question des arnaques en ligne ? Quels chatbots ont été pris en défaut sur les midterms 2026 ?Questions fréquentes
Qu'est-ce qu'Apate exactement ?
Comment les agents d'Apate récupèrent-ils des informations sur les escrocs ?
Quels résultats concrets ont été observés chez les clients d'Apate ?
Ce type d'outil existe-t-il pour les internautes français ?
Sources
Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo