En Italie, une fausse voix de ministre piège Moratti et cible Beretta et Menarini

L’affaire ne met pas en cause les entreprises Menarini ou Beretta, ni Massimo Moratti : elle les place au contraire parmi les cibles d’une escroquerie particulièrement élaborée. En Italie, des fraudeurs ont exploité le nom du ministre de la Défense, Guido Crosetto, et une voix présentée comme générée par intelligence artificielle pour obtenir des fonds. Le scénario reposait sur un ressort redoutablement efficace : faire croire à une urgence d’État, entourée de secret, pour empêcher toute vérification sereine.

À la date du 9 février 2025, une enquête est menée à Milan après plusieurs plaintes. L’ancien président de l’Inter Milan Massimo Moratti, âgé de 79 ans, est le seul destinataire connu ayant effectué un versement, d’un montant proche de 1 million d’euros. D’autres grandes figures de l’économie italienne ont été contactées, dont le créateur Giorgio Armani et Patrizio Bertelli, dirigeant de Prada. Le dossier illustre un changement majeur dans les arnaques : la technologie peut rendre une imposture plus convaincante, mais c’est toujours la pression psychologique qui la rend dangereuse.

Une opération fondée sur une urgence fabriquée

Le mécanisme décrit dans les plaintes est celui d’une demande financière extraordinaire. Les interlocuteurs se seraient fait passer pour Guido Crosetto, ministre italien de la Défense, ou auraient utilisé son image pour crédibiliser leurs échanges. Ils réclamaient de l’argent au nom d’une prétendue opération visant à libérer des journalistes supposément retenus en otage au Moyen-Orient.

Cette mise en scène est importante à comprendre. Une arnaque de ce type ne se contente pas de demander de l’argent : elle construit un contexte dans lequel la victime peut estimer qu’il serait dangereux, déplacé ou trop lent de poser des questions. Le secret invoqué, la référence à des otages et l’apparente intervention d’un membre du gouvernement sont autant de leviers conçus pour produire un sentiment d’urgence et de responsabilité.

Le ministre Guido Crosetto a publiquement dénoncé une « grave escroquerie ». Son identité n’était pas seulement utilisée comme un nom prestigieux : elle servait à donner l’impression qu’une procédure exceptionnelle, donc impossible à contrôler par les canaux habituels, était en cours.

Qui a été ciblé dans l’escroquerie Crosetto ?

Les personnes visées appartiennent à des familles et à des milieux économiques très visibles en Italie. Leur notoriété ne les a pas protégées. Au contraire, elle peut faire d’elles des cibles attractives pour des fraudeurs, qui supposent qu’elles disposent de ressources importantes et de réseaux susceptibles de donner une crédibilité supplémentaire à leur approche.

Le cas le plus marquant est celui de Massimo Moratti, ancien président de l’Inter Milan et personnalité active dans le secteur pétrolier. Selon les informations rapportées, il a versé près d’un million d’euros aux fraudeurs. Le caractère réaliste de l’échange aurait pesé dans sa décision.

Les familles Aleotti, liée au groupe Menarini, et Beretta ont également saisi les procureurs milanais. Le nombre de plaintes a atteint trois avec celles de ces deux familles. Des sources judiciaires ont par ailleurs indiqué que Giorgio Armani et Patrizio Bertelli avaient reçu des sollicitations comparables.

Le fait que des personnalités rompues aux affaires aient pu être approchées rappelle une réalité souvent mal comprise : une fraude réussie ne mesure pas l’intelligence ou la prudence d’une victime. Elle repose sur une manipulation du contexte, du temps disponible et des mécanismes de confiance.

Comment une voix générée par IA peut-elle tromper ?

L’intelligence artificielle permet aujourd’hui de produire ou d’imiter une voix à partir d’enregistrements existants. On parle souvent de clonage vocal ou de deepfake audio. Dans le cadre de cette affaire, les fraudeurs auraient utilisé une voix générée par IA censée reproduire celle de Guido Crosetto.

Une telle technologie ne rend pas automatiquement une escroquerie infaillible. Elle peut néanmoins lever un obstacle psychologique décisif : celui du doute initial. Entendre une voix qui semble familière, avec une intonation crédible et un ton d’autorité, peut convaincre un interlocuteur qu’il s’adresse bien à la personne attendue. Associée à des informations personnelles, à une pression temporelle et à une histoire cohérente, cette imitation peut faire baisser la vigilance.

Il faut aussi distinguer deux choses. Une voix synthétique peut être au cœur de l’arnaque, mais elle n’agit jamais seule. Les fraudeurs doivent encore choisir leurs cibles, préparer leur discours, entretenir l’échange et obtenir un paiement. L’IA peut amplifier leur capacité de persuasion, elle ne remplace pas les méthodes traditionnelles d’ingénierie sociale.

Des victimes, non des entreprises mises en cause

Le titre initial de cette affaire a parfois pu donner l’impression que Moratti, Menarini et Beretta étaient impliqués dans une opération douteuse. Les faits rapportés indiquent l’inverse : ces noms sont associés à des personnes ou des familles ciblées par une fraude. Cette nuance est essentielle, tant sur le plan factuel que pour comprendre le risque.

L’attaque vise des individus capables de prendre ou de déclencher des décisions financières importantes. Elle ne consiste pas nécessairement à pénétrer les systèmes informatiques d’une entreprise. Elle peut passer par le téléphone, un message ou une chaîne de communications qui semble légitime. C’est pourquoi la cybersécurité ne se limite plus à protéger des mots de passe, des serveurs ou des données : elle concerne aussi les procédures de décision et la vérification de l’identité humaine.

Dans cette affaire, la réputation des victimes peut même avoir été utilisée contre elles. Les escrocs semblent avoir misé sur leur capacité financière, mais aussi sur leur éventuelle disponibilité à répondre à une demande présentée comme relevant de l’intérêt national ou de la protection de journalistes.

Pourquoi les demandes urgentes sont-elles si efficaces ?

Les fraudeurs emploient souvent trois pressions simultanées : l’urgence, l’autorité et la confidentialité. Dans le scénario attribué aux auteurs de l’escroquerie, l’argument des journalistes retenus au Moyen-Orient donne un caractère humain et dramatique à la demande. Le recours au nom du ministre lui donne une dimension institutionnelle. Enfin, l’idée d’une opération délicate peut inciter la cible à ne pas consulter ses proches, ses collaborateurs ou les autorités.

C’est précisément le comportement qu’il faut éviter. Toute organisation, quelle que soit sa taille, peut réduire son exposition en séparant les rôles. La personne qui reçoit une instruction de paiement ne devrait pas être seule à l’approuver, surtout si le montant est inhabituel ou si la demande contourne les règles ordinaires.

Les signaux suivants doivent déclencher une vérification renforcée :

• une demande de virement inhabituelle, présentée comme immédiate ou secrète ;
• un interlocuteur qui refuse qu’un assistant, un collègue ou un conseiller soit associé à l’échange ;
• une modification imprévue de coordonnées bancaires ;
• un appel provenant d’un numéro inconnu, même si la voix semble familière ;
• une demande qui invoque une crise, un danger personnel ou une obligation morale pour empêcher toute prise de recul.

Le bon réflexe consiste à interrompre l’échange et à rappeler la personne supposée à l’origine de la demande via un numéro déjà connu, un contact institutionnel ou un annuaire interne. Il ne faut pas utiliser le numéro, le lien ou les coordonnées fournis dans le message suspect : ils peuvent appartenir au fraudeur ou à un complice.

Quels réflexes adopter face à un deepfake vocal ?

La voix ne doit plus être considérée comme une preuve d’identité suffisante. Cette règle vaut pour les dirigeants, les équipes financières, les familles et toute personne susceptible de recevoir un appel demandant de l’argent ou des informations sensibles.

Une vérification robuste repose sur plusieurs éléments indépendants. Dans une entreprise, cela peut inclure un rappel sur un numéro enregistré, la validation écrite par les canaux habituels et l’accord de plusieurs responsables. Dans la sphère personnelle, il est utile de convenir à l’avance d’un moyen de vérification avec les proches, notamment lorsqu’ils peuvent être ciblés par une usurpation de voix.

Face à une demande suspecte, quelques principes simples s’appliquent : ne pas agir sous pression, ne pas divulguer de données supplémentaires, conserver les éléments de l’échange et signaler les faits aux autorités compétentes. Lorsqu’un paiement a déjà été effectué, il faut aussi contacter immédiatement l’établissement bancaire afin de lui transmettre les informations disponibles.

L’enjeu n’est pas de soupçonner systématiquement chaque appel. Il est d’instaurer une règle claire : plus l’enjeu financier, émotionnel ou institutionnel est élevé, plus l’identité de l’interlocuteur doit être vérifiée par un autre canal.

Ce qu’il faut surveiller après l’affaire Crosetto

L’enquête ouverte à Milan devra établir l’étendue du réseau et identifier les personnes qui ont organisé ou facilité l’opération. Pour les victimes, l’enjeu immédiat est judiciaire et financier. Pour les entreprises et les institutions, l’affaire constitue un avertissement plus large sur l’usage malveillant des contenus synthétiques.

Les deepfakes vocaux ne créent pas un risque entièrement nouveau : l’usurpation d’identité, le faux ordre de virement et l’arnaque à l’urgence existaient avant l’IA. En revanche, ils peuvent rendre une prise de contact initiale beaucoup plus crédible. Les procédures qui reposaient implicitement sur la reconnaissance d’une voix doivent donc être réévaluées.

La réponse ne sera pas uniquement technologique. Des outils peuvent aider à détecter certaines falsifications ou à filtrer des appels frauduleux, mais ils ne remplaceront pas une culture de vérification. La leçon centrale de l’affaire qui cible Moratti, les familles Aleotti et Beretta est simple : même lorsqu’une voix semble authentique et que le récit paraît urgent, un paiement ne doit être validé qu’après un contrôle indépendant et documenté.