La Corée du Nord mobilise les deepfakes pour voler 400 millions de dollars

Le vol attribué à des hackers nord-coréens, estimé à 400 millions de dollars et exécuté au moyen d’appels vidéo synthétiques, marque une étape dans l’industrialisation des opérations cyber de Pyongyang. L’opération repose moins sur une faille technique inédite que sur la capacité à usurper, en temps réel, l’image et la voix de cadres dirigeants afin d’autoriser des transferts de fonds ou des déploiements de code malveillant. Cette combinaison d’IA générative et d’ingénierie sociale transforme la nature même du risque cyber pour les institutions financières.

Une continuité stratégique des opérations cyber nord-coréennes

La Corée du Nord a fait du vol numérique une source de financement structurelle. Depuis le braquage de la Banque centrale du Bangladesh en 2016, qui avait abouti à une perte nette de 81 millions de dollars via le réseau SWIFT, les unités cyber rattachées au Bureau général de reconnaissance ont diversifié leurs cibles vers les bourses de cryptoactifs. Le groupe communément désigné sous le nom de Lazarus est associé à plusieurs opérations majeures, dont le détournement du pont Ronin en 2022, chiffré à plus de 600 millions de dollars, et l’attaque contre la plateforme Bybit début 2025, l’une des plus lourdes jamais recensées dans l’écosystème crypto.

Les agences des Nations unies chargées du suivi des sanctions estiment que ces opérations financent une part significative des programmes balistique et nucléaire du régime. Un panel d’experts onusien évaluait, dans ses rapports successifs, à plusieurs milliards de dollars le cumul des fonds siphonnés par des acteurs liés à Pyongyang entre 2017 et 2023. Le nouvel épisode à 400 millions de dollars s’inscrit dans cette trajectoire, avec un saut qualitatif : la généralisation des deepfakes vidéo comme vecteur d’autorisation frauduleuse.

Le deepfake vidéo, nouveau maillon faible des procédures bancaires

La technique consiste à générer, souvent en direct, le visage et la voix d’un cadre identifié, pour valider un ordre de virement ou faire pression sur un employé. Les procédures de contrôle interne, pensées pour détecter les fraudes par courriel, se révèlent démunies face à une visioconférence où plusieurs interlocuteurs paraissent authentiques. Un précédent documenté à Hong Kong en février 2024 avait vu un employé d’une multinationale transférer 25 millions de dollars après une réunion entièrement peuplée d’avatars synthétiques.

Pour les banques d’Afrique francophone et du Moyen-Orient, la menace n’est plus théorique. Les Émirats arabes unis, qui concentrent via le Virtual Assets Regulatory Authority (VARA) de Dubaï une part croissante de l’activité mondiale sur cryptoactifs, ont déjà alerté sur l’exposition de leurs plateformes aux groupes affiliés à la Corée du Nord. Au Nigeria, au Kenya ou au Maroc, la montée en puissance des fintechs et des néobanques expose des équipes souvent jeunes à des scénarios d’usurpation sophistiqués, sans que les référentiels de conformité aient encore intégré le risque deepfake dans leurs matrices.

Un angle mort réglementaire pour l’Afrique francophone et le Golfe

Les régulateurs de la zone CEMAC et de l’UEMOA, comme la plupart des banques centrales du Maghreb, n’ont pas encore publié de lignes directrices spécifiques sur l’authentification renforcée face aux contenus synthétiques. L’Autorité monétaire de Singapour et la Securities and Exchange Commission américaine ont, à l’inverse, commencé à imposer des procédures de double canal pour les transferts à partir d’un certain seuil. Cette asymétrie crée, de facto, un différentiel d’exposition pour les établissements africains et moyen-orientaux liés par correspondance bancaire à des contreparties occidentales.

Les enjeux dépassent la seule cybersécurité. Chaque opération réussie attribuée à Pyongyang alimente des programmes d’armement visés par les résolutions 2270 et 2397 du Conseil de sécurité, et fragilise la crédibilité des régimes de sanctions. Pour un continent qui cherche à attirer les investissements dans la finance numérique et les infrastructures de paiement instantané, la démonstration d’une capacité à résister aux attaques assistées par IA devient un argument de souveraineté. La formation des équipes dirigeantes à la détection des indices visuels de synthèse, la généralisation de signatures hors bande et l’audit systématique des procédures de validation apparaissent comme les premiers chantiers opérationnels.

Reste que la course technologique est déjà engagée. Les modèles de génération vidéo progressent plus vite que les outils de détection, et les coûts de production d’un deepfake convaincant s’effondrent. Les 400 millions de dollars annoncés ne constituent probablement qu’un jalon dans une série d’opérations appelées à se multiplier au cours des prochains trimestres.

Pour aller plus loin

Sidi Abdellah : Alger et Pékin lancent un supercalculateur IA · Bruxelles poursuit IBM, Atos et Leonardo sur le système EES · Le Togo obtient 172 millions de dollars pour bâtir son écosystème IA