Deepfake de PDG : un hôpital californien perd 3 millions de dollars

Le Department of Justice (SDNY) a dévoilé le 6 novembre 2026 un acte d'accusation visant trois individus accusés d'avoir utilisé l'IA pour usurper des dirigeants et des avocats, détournant environ 129 millions de dollars à des entreprises du monde entier. Parmi les victimes citées dans le dossier fédéral : un système hospitalier californien, piégé par une voix de PDG clonée et un faux avocat, qui a perdu près de 2,97 millions de dollars en décembre 2024.

L'affaire remonte à plusieurs mois en arrière mais n'a été révélée publiquement qu'avec le dévoilement de l'acte d'accusation à Manhattan. Elle détaille un mode opératoire précis, déjà utilisé contre des hôpitaux, des banques et des entreprises sur plusieurs continents, et qui s'appuie entièrement sur des outils d'IA générative pour imiter voix et visages. De quoi donner des réflexes concrets à toute entreprise ou profession qui manipule des fonds.

01Un dossier fédéral vieux de deux ans, révélé le 6 novembre 2026

Le communiqué du bureau du procureur du Southern District of New York nomme trois prévenus : Jacob Soall, Sharon Hazan et Guy Sheetrit. Selon le DOJ, ils ont orchestré un vaste système de fraude reposant sur l'IA pour se faire passer pour des dirigeants d'entreprise et des avocats, afin de convaincre des employés de transférer des fonds vers des comptes contrôlés par le réseau.

Pourquoi l'affaire ressort maintenant

Le préjudice subi par l'hôpital californien date de décembre 2024. Mais comme souvent dans les affaires fédérales américaines, l'enquête est restée confidentielle jusqu'à l'arrestation des suspects, échelonnée entre juin et septembre 2026, puis jusqu'au dévoilement officiel de l'acte d'accusation début novembre. CBS News et Gizmodo ont repris les détails du dossier le 9 novembre 2026.

02Le mode opératoire, étape par étape

NBC News détaille le scénario utilisé contre plusieurs victimes. Tout commence par un e-mail qui semble provenir du PDG de l'entreprise visée, demandant une aide urgente pour une opération financière présentée comme confidentielle, souvent une acquisition en cours de négociation.

La voix, puis parfois le visage

L'employé contacté reçoit ensuite un appel téléphonique, ou un appel vidéo, où les fraudeurs utilisent l'IA pour imiter la voix du dirigeant, et dans certains cas son apparence. La victime est alors mise en relation avec un « avocat » censé appartenir à un grand cabinet international, lui aussi usurpé, qui encadre le virement en insistant sur la discrétion absolue de l'opération.

Le scénario tient en trois actes : un e-mail, une voix clonée, et un avocat qui n'a jamais existé.

Cette pression sur la confidentialité est la clé du dispositif : elle empêche la victime de vérifier l'information auprès d'un collègue ou d'un responsable qui aurait pu détecter l'anomalie.

032,97 millions de dollars envolés depuis un hôpital californien

Le système hospitalier californien visé n'est pas nommé dans l'acte d'accusation. Selon CBS News, il a perdu environ 2 968 497 dollars US (soit près de 3 millions de dollars) en décembre 2024, après que les fraudeurs ont usurpé la voix de son PDG et l'identité d'un avocat d'un grand cabinet pour faire valider le transfert.

Ce montant ne doit pas être confondu avec celui d'une autre victime du même réseau : une banque basée dans le Rhode Island, qui a perdu 2,7 millions de dollars selon Gizmodo. Deux pertes distinctes, deux secteurs différents, mais la même méthode.

04Un réseau qui a visé hôpitaux, banques et entreprises sur plusieurs continents

Au total, le DOJ évalue à environ 129 millions de dollars les sommes détournées par ce réseau auprès de multiples entreprises, hôpitaux et banques à travers le monde. L'hôpital californien et la banque du Rhode Island ne sont que deux des victimes citées dans le dossier fédéral.

Ce type de fraude n'est pas isolé. Nous avions déjà documenté comment une image truquée par IA avait suffi à faire gonfler une facture de 1 755 dollars australiens sur Airbnb : la même IA générative, utilisée à une échelle très différente, sert ici à usurper des voix et des visages pour siphonner des comptes d'entreprise.

05Trois suspects arrêtés en Europe, l'extradition en cours

Selon le DOJ, les trois prévenus ont été arrêtés séparément : Jacob Soall en Espagne le 17 juin 2026, Sharon Hazan également en Espagne le 5 août 2026, et Guy Sheetrit au Royaume-Uni le 7 septembre 2026. Des demandes d'extradition vers les États-Unis sont actuellement en cours pour les trois.

Ce que ça change pour les entreprises

Le délai entre les arrestations et la révélation publique du dossier montre que ces enquêtes prennent du temps. Pour les entreprises, le signal est clair : la menace du clonage vocal et vidéo par IA n'est plus théorique, elle a déjà coûté des millions de dollars à des structures aussi sensibles qu'un hôpital.

06Comment se protéger de ce type de fraude par IA

Face à un appel ou une vidéo qui semble provenir d'un dirigeant et qui exige un virement confidentiel, quelques réflexes simples limitent le risque. Rappeler systématiquement sur un numéro connu et vérifié, jamais celui transmis par l'appelant. Imposer une double validation humaine pour tout virement, surtout si la demande insiste sur la confidentialité ou l'urgence. Convenir en interne d'une phrase de sécurité, change régulièrement, que seul un vrai dirigeant pourrait fournir.

Ces fraudes exploitent aussi la confiance dans l'image et le son. Nous avions testé la fiabilité réelle des détecteurs d'images IA : leurs limites valent tout autant pour la voix et la vidéo, qui restent bien plus difficiles à vérifier a posteriori qu'à prévenir par un protocole interne strict. Les professionnels du web ne sont pas épargnés non plus, comme le montrait notre enquête sur le chantage webcam et les fausses alertes Messenger ciblant les pros du web.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo