Résumé :
Dans un bureau de Sydney, toute l'équipe éclate de joie à chaque fois que les jurons et les diatribes colériques d'un fraudeur des télécommunications passent dans le haut-parleur. "Nous utilisons cela comme un indicateur quantifié de la frustration des fraudeurs", a déclaré aux médias Brad Joffe, co-fondateur et directeur commercial de la startup australienne de cybersécurité Apate.ai. "Chaque fois qu'un escroc insulte au téléphone, nous le célébrons. Nous sommes probablement l'une des rares entreprises au monde à se réjouir parce que les utilisateurs insultent leurs produits."
Alors que la plupart des entreprises technologiques sont occupées à utiliser des agents IA (agents intelligents) pour aider les humains à écrire du code, à réserver des vols et à établir des rapports afin d'améliorer la productivité, Apate.ai, qui a été sélectionné pour le concours d'entrepreneuriat TechCrunch Disrupt 2026 "Startup Battlefield 200", a confié à l'IA une mission qui semble un peu "peu scrupuleuse" mais très satisfaisante : agir en tant qu'agent infiltré, rechercher de manière proactive les escrocs, puis conduire l'escroc. fou.
Jusqu'à présent, cette « armée de victimes de l'IA », en ligne 24 heures sur 24, a eu plus de 2,5 millions de conversations avec des fraudeurs du monde entier et a consommé au total 17 années de temps consacré aux crimes des fraudeurs.
Ce n'est pas seulement une farce pour soulager la colère.
Derrière ces paragraphes de littérature absurde qui rendent fous les escrocs, une « entreprise anti-fraude » valant des dizaines de millions de dollars fonctionne tranquillement.
Un appel téléphonique pique-nique de 44 minutes
Le point de départ de cette histoire est un pique-nique familial qui a été brutalement interrompu.
En novembre 2021, Dali Kaafar, professeur de cybersécurité à l'université Macquarie de Sydney, profitait d'un moment en plein air avec sa famille lorsque son téléphone portable a soudainement sonné avec un appel inconnu. La personne à l’autre bout du fil prétendait appartenir à un géant technologique bien connu et a utilisé des mots habiles pour tenter de l’escroquer.
Une personne ordinaire raccrocherait probablement en une seconde. Mais Kaafar, qui étudie la sécurité des réseaux, a eu une idée à ce moment-là et a décidé de s'amuser avec les enfants qui l'entouraient. Il prétendait être une « proie parfaite » qui ne connaissait rien aux produits électroniques, était lent à réagir et était extrêmement poli. Il a discuté au téléphone avec l'escroc et a coopéré maladroitement, faisant traîner l'appel téléphonique pendant 44 minutes.
Les enfants autour de lui ont éclaté de rire, et le menteur à l'autre bout du fil s'est finalement effondré et a raccroché. Mais après les rires, Kaafar est devenu extrêmement conscient de deux choses :
Tout d'abord, pendant ces 44 minutes, l'escroc était lié à la ligne téléphonique et incapable de nuire à de réelles victimes potentielles ;
Deuxièmement, il a également bénéficié de 44 minutes de temps précieux en famille.
"C'est un divertissement de taquiner un menteur de temps en temps, mais si de vraies personnes le font tous les jours, il est difficile de dire qui a retardé qui."
Une idée lui est venue à l'esprit : et si des dizaines de milliers de robots IA infatigables étaient formés pour répondre à ces appels d'humains, vidant ainsi les escrocs de leur temps et extrayant en douceur leurs cartes criminelles ?
L'idée est rapidement devenue un projet de recherche majeur à l'Université Macquarie. Kaafar a conduit l'équipe à collecter une grande quantité d'appels frauduleux réels, d'e-mails de phishing et d'enregistrements de discussions sur les plateformes sociales, et a utilisé la technologie d'apprentissage automatique et de traitement du langage naturel pour démanteler les routines « d'ingénierie sociale » des fraudeurs et former un système de dialogue capable de conserver des personnalités réalistes pendant longtemps.
En 2024, le projet a été officiellement séparé de l'université et l'entreprise a été nommée Apate. Dans la mythologie grecque, c'est le nom de la « déesse de la tromperie et de la supercherie » qui est sortie de la boîte de Pandore.
Une entreprise anti-fraude a apposé la « Déesse de la tromperie » sur sa pancarte.
200 000 "Roi du cinéma IA"
Pour qu'un menteur professionnel méfiant reste en ligne pendant des dizaines de minutes, l'IA ne peut pas se contenter de répondre mécaniquement aux questions, elle doit savoir comment gérer l'avidité et l'impatience humaines.
L'essence de la fraude dans les télécommunications réside dans le filtrage de l'entonnoir : si l'escroc souhaite que des inconnus ouvrent des liens inconnus et transfèrent de l'argent en contournant les contrôles de risque bancaires, ils doivent passer par un long processus d'explication, d'incitation et de confirmation.
Tant que la proie montre "Je suis riche, j'ai peur et je veux coopérer, mais je suis juste maladroit et je ne peux pas opérer", l'escroc ne raccrochera jamais.
L’agent IA d’Apate pousse cet « espoir proche » à l’extrême.
La société a créé des milliers de personnages virtuels d'âges, de sexes, d'accents, de langues et même d'origines culturelles différents. Par exemple, un robot âgé nommé Malcolm qui parle avec un authentique accent britannique demandera lentement après que l'escroc se prépare depuis longtemps à l'imprévisible crise financière : "Désolé gamin, de quel genre d'entreprise tu parles en ce moment ?"
Mêlés d'argot australien et d'humour sec, ils font semblant d'avoir un mauvais signal au téléphone, font semblant de ne pas trouver leurs lunettes de lecture, font semblant d'appuyer sur la mauvaise touche du clavier ou montrent juste ce qu'il faut de panique aux invites contextuelles.
Ce qui est encore plus étonnant, c'est que ce groupe d'agents infiltrés de l'IA ne se contente pas d'attendre.
Les opérateurs de télécommunications transféreront de manière transparente les appels frauduleux à haut risque identifiés directement vers le système d'Apate ; dans le même temps, Apate a également introduit des milliers de numéros « pots de miel » dans le réseau de communication pour attirer spécifiquement les messages texte de masse et les systèmes de numérotation automatique à l'appât.
En outre, ils prendront l'initiative.
L'agent d'IA basé sur du texte patrouillera sur divers forums, groupes d'investissement Telegram et réseaux sociaux 24 heures sur 24, tout comme de vrais internautes. Une fois qu'ils sentent les signes de « tuer des cochons » ou de faux investissements, ils cliquent activement sur des liens de phishing, ajoutent des amis, rejoignent des groupes, se font passer pour des investisseurs désireux de devenir riches et ont des conversations privées approfondies avec des escrocs.
Dans un projet pilote mené avec le géant australien des télécommunications TPG Telecom, le record d'un seul appel d'IA avec un escroc était de 54 minutes. L'escroc pensait qu'il n'était qu'à un pas de la pension de la victime, mais il ne savait pas que même le bruit de la respiration à l'autre bout du téléphone était synthétisé par la puissance de calcul.
Les fraudeurs fournissent du matériel, la banque paie les informations
S'il ne fait que faire travailler les escrocs en vain, Apate ne peut au mieux être considéré que comme un projet frauduleux d'intérêt public et ne peut pas soutenir une entreprise commerciale. Ce qui pousse réellement les institutions de capital-risque et les géants bancaires à dépenser de l'argent réel, ce sont les « informations en or » qui sont puisées dans une littérature absurde.
"L'ensemble du secteur de la lutte contre la fraude était autrefois une réflexion secondaire", a souligné le co-fondateur Brad Joffe. "Les fournisseurs de télécommunications bloquaient les numéros, mais les escrocs pouvaient les modifier pour quelques centimes ; les banques surveillaient les transactions inhabituelles, mais au moment où les alertes de surveillance étaient déclenchées, les escrocs avaient déjà soumis les clients à un lavage de cerveau et l'argent avait même été transféré."
Dans le modèle économique d’Apate, la ligne de défense est placée directement devant le repaire de l’escroc.
Peu importe à quel point les propos de l'escroc sont fantaisistes, tant qu'il veut gagner de l'argent, il doit montrer son atout au dernier moment. Ils doivent fournir le numéro de carte bancaire pour recevoir le paiement, l'adresse du portefeuille de crypto-monnaie pour recevoir du blanchiment d'argent, le lien de téléchargement du logiciel de contrôle à distance ou le nom de domaine d'un site Web d'imitation de phishing de haute qualité.
L'agent d'Apate n'a qu'un seul KPI principal pendant le processus de chat : inciter l'escroc à cracher ces informations sur l'infrastructure critique.
Une fois qu'un escroc envoie un numéro de compte bancaire ou une adresse de portefeuille USDT dans une conversation, le système backend d'Apate l'extrait, le structure en quelques secondes et le transmet directement aux banques, aux opérateurs de télécommunications et aux régulateurs gouvernementaux via sa plateforme de renseignement en temps réel (Apate Insights).
Les clients peuvent même « attribuer des commandes » aux agents d'infiltration de l'IA en arrière-plan. Par exemple, pour un certain type d’escroquerie qui se fait passer pour une marque bien connue et qui a récemment pris de l’ampleur, un groupe d’IA doté de personnalités spécifiques peut être chargé de mener des enquêtes approfondies et de fouiller en profondeur dans l’adresse du pool de fonds qui se cache derrière.
Cela équivaut au fait qu'avant que les fraudeurs n'aient la possibilité de cibler de vrais humains, les comptes de « salle d'eau » et les sites Web de phishing qu'ils utilisent pour collecter de l'argent ont déjà été mis sur liste noire dans les systèmes de contrôle des risques des grandes banques.
Les données de combat réelles d'Apate sont extrêmement accrocheuses :
CommBank : depuis l'intégration des renseignements en temps réel sur la fraude d'Apate dans le système de contrôle des risques et la coopération avec de multiples mesures de défense anti-fraude au sein de la banque, les pertes dues à la fraude des clients déclarées publiquement par la banque ont chuté de 76 % par rapport au sommet.
TPG Telecom : Au total, près de 590 000 appels frauduleux ont été directement connectés au réseau secret d'IA d'Apate, et la précision de détection du trafic frauduleux atteint 98 %.
Suppression active : une autre grande banque australienne anonyme a utilisé l'agent d'appels sortants d'Apate pour contre-attaquer de manière proactive et paralyser directement 22 projets de gangs frauduleux à grande échelle en cours.
Le marché des capitaux a rapidement senti la valeur.
En août 2026, cette équipe compétente composée de seulement 20 personnes a annoncé la finalisation d'un cycle de financement d'amorçage de 8,15 millions de dollars américains (environ 11,4 millions de dollars australiens). Les investisseurs comprennent Lobby Capital, OIF Ventures, Investible et d'autres institutions bien connues, et le montant cumulé du financement a approché les 10 millions de dollars américains.
Maintenant, ils envisagent d'ouvrir un bureau à Londres et de faire une grande percée sur le marché américain.
Quand l'IA du menteur rencontre l'IA anti-fraude
La montée en puissance d'Apate reflète une cruelle réalité sur le champ de bataille actuel de la sécurité des réseaux mondiaux : l'industrie de la fraude électronique elle-même a achevé très tôt la « mise à niveau des armes de l'IA ».
Selon les dernières données publiées par le FBI, rien qu'en 2025, le FBI a reçu plus de 22 000 plaintes pénales liées à l'IA, causant des pertes économiques directes pouvant atteindre 893 millions de dollars, dont plus de 632 millions de dollars provenaient d'escroqueries à l'investissement utilisant le chat IA (hog kill plate) et d'escroqueries utilisant les Deepfakes pour cloner les voix et les visages de célébrités et de dirigeants.
Dans le passé, un vendeur dans un parc de fraude électronique avait de la fumée dans la gorge après avoir passé des dizaines d'appels par jour ; désormais, les groupes frauduleux utilisent également de grands modèles pour piloter des scripts automatisés, effectuant des milliers d'appels de groupe simultanés et de réponses automatiques. S'appuyer sur des volontaires humains traditionnels pour « jouer des tours » a longtemps été de peu d'utilité. Seule la puissance de calcul peut rivaliser avec la puissance de calcul.
Dans le contexte chinois, Apate mérite un surnom : le père strict du nord du Myanmar.
Étant donné que les fraudeurs utilisent l'IA pour trouver des victimes par lots, et que les sociétés antifraude utilisent également l'IA pour déguiser les victimes par lots, y aura-t-il une « guerre par procuration basée sur le silicium » massive dans les câbles de communication mondiaux et les réseaux sociaux dans un avenir proche ?
Si vous y réfléchissez davantage, le tableau est un peu absurde.
Dans un salon de discussion crypté de fin de soirée, l'IA de l'Electronic Fraud Park prépare affectueusement le terrain pour un faux amour et des pools de minage de crypto à haut rendement, tandis que l'IA Apate d'en face joue le rôle d'un vieil homme à la retraite riche mais confus.
Deux grands modèles sans émotion allaient et venaient, discutant pendant trois jours et trois nuits, consommant la puissance de calcul de la carte graphique et les factures d'électricité dans les salles informatiques de chacun, tandis que les humains dormaient paisiblement à l'écart.
Pour cette fin apparemment absurde, le fondateur Dali Kaafar y avait en fait pensé il y a quelques années. Sa réponse fut simple et ferme :
"Si en fin de compte, tous les robots frauduleux du monde sont occupés à discuter avec nos robots anti-fraude et que de vrais humains sont sauvés de la perte de leur argent, alors je suis plus qu'heureux de considérer cela comme une victoire totale."
Commentaires