Visa renforce ses défenses de cybersécurité alors que la fraude dopée à l’IA cible la confiance humaine

Visa étend ses défenses de cybersécurité alors que les attaques facilitées par l’IA ne se limitent plus au vol de numéros de carte et ciblent désormais les personnes qui autorisent les paiements. Pour les lecteurs de google news qui suivent le sujet, l’enjeu dépasse largement une simple mise à niveau de sécurité. Une authentification renforcée réduit certaines fraudes bien connues, mais l’IA générative aide les criminels à démultiplier les usurpations d’identité, le phishing et d’autres formes d’ingénierie sociale.

Les dernières données de Visa sur les menaces illustrent ce renversement. La fraude impliquant des jetons d’appareil a reculé de 9,6 % entre juillet et décembre 2025, par rapport à la même période de 2024. Toutefois, l’entreprise affirme que les escroqueries sont devenues la principale menace pour les consommateurs, les criminels reportant leur attention des contrôles techniques vers le jugement humain.

Cette évolution met simultanément sous pression les banques, les commerçants, les processeurs de paiement, les plateformes technologiques et les consommateurs. Visa peut analyser l’activité de l’ensemble de son réseau, mais un appel convaincant ou un message frauduleux peut amener un client légitime à approuver un paiement illégitime. L’attaquant n’a pas toujours besoin de contourner le système de paiement lorsque le client peut être manipulé pour lui ouvrir la porte.

La réponse de Visa combine des contrôles au niveau du réseau avec un nouveau service de renseignement sur les menaces destiné aux institutions financières. L’entreprise cherche à relier des signaux cybernétiques, tels que des malwares, des identifiants exposés et l’usurpation de marque, à la fraude au paiement qui peut s’ensuivre. La question centrale est de savoir si les défenseurs peuvent établir ces liens avant qu’un attaquant n’atteigne un client.

Ce que Visa a modifié dans sa stratégie de cybersécurité

Visa déplace la sécurité des paiements plus tôt dans le cycle d’attaque, avant que des informations volées ne deviennent une transaction frauduleuse.

L’entreprise a lancé la Visa Threat Intelligence Platform, ou VTIP, pour les institutions financières en Europe le 2 juillet 2026. Ce service associe du renseignement sur la cybersécurité à des informations sur les risques potentiels liés aux paiements. Visa affirme que la plateforme utilise des capacités développées et testées lors de la protection de son propre réseau.

Les systèmes traditionnels de lutte contre la fraude au paiement se concentrent souvent sur la transaction finale. Ils examinent son montant, son emplacement, le commerçant, l’appareil et sa relation avec le comportement antérieur du client. Ce processus reste important, mais il peut intervenir trop tard lorsqu’un incident cyber s’est produit plusieurs jours ou semaines auparavant.

Un criminel peut d’abord voler des identifiants d’employés, usurper l’identité d’une banque, compromettre un commerçant ou diffuser un malware. Les informations volées peuvent ensuite circuler sur des marchés criminels avant qu’une tentative de paiement ne soit effectuée. Chaque étape produit des éléments de preuve, mais ceux-ci peuvent rester dispersés entre les équipes de sécurité, de fraude et de gestion des risques.

VTIP est conçue pour rapprocher ces signaux. Son composant de renseignement sur les menaces identifie des indicateurs de compromission liés aux malwares, c’est-à-dire des preuves techniques qu’un système a peut-être été violé. Le renseignement sur les vulnérabilités met en évidence les expositions logicielles pertinentes et les exploits connus.

La plateforme comprend également du renseignement sur les marques, qui recherche les usurpations et les usages abusifs de l’identité d’une institution. Le renseignement sur l’identité numérique surveille les menaces visant les dirigeants et les employés. Ces cibles sont importantes, car les utilisateurs privilégiés peuvent donner accès à des systèmes, des données ou des canaux de communication de confiance.

Selon l’annonce de Visa concernant sa plateforme de renseignement sur les menaces, l’entreprise bloque environ 90 millions de cyberattaques et 11 millions d’e-mails de phishing chaque mois. Ces chiffres couvrent des opérations dans plus de 200 pays. Ils illustrent la visibilité réseau sur laquelle repose le produit de Visa, même si les clients devront encore démontrer son efficacité dans leurs propres environnements.

Il ne s’agit pas d’un remplacement de l’évaluation des transactions. Cette approche étend le périmètre de défense en traitant la fraude comme la conséquence en aval d’une activité cyber antérieure. Une transaction suspecte devient un événement dans une chaîne plus longue, plutôt que le premier signe observable d’un problème.

Visa a également poursuivi ses investissements dans des contrôles opérant au moment de l’autorisation. Visa Advanced Authorization utilise l’apprentissage automatique pour évaluer les transactions selon plus de 400 facteurs de risque en quelques millisecondes. L’entreprise indique que le système traite chaque année des milliards de transactions grâce aux renseignements fournis par les émetteurs et les commerçants.

Cette structure en couches importe, car aucun contrôle individuel ne détecte toutes les attaques. L’authentification peut confirmer que le bon appareil ou le bon compte a approuvé une transaction. Elle ne peut pas toujours déterminer si un criminel a trompé la personne qui détient cet appareil.

La stratégie de Visa relie donc trois moments distincts : l’intrusion cyber initiale, la manipulation d’une cible et le paiement qui en résulte. Le premier changement majeur est aussi organisationnel que technique. Les équipes de cybersécurité et de lutte contre la fraude ont besoin de preuves partagées, d’une escalade plus rapide et d’une vision commune du risque.

Pourquoi la fraude facilitée par l’IA se déplace vers les personnes

Une meilleure sécurité du réseau pousse les attaquants vers une cible qui ne peut pas être corrigée comme un logiciel : la confiance humaine.

Le rapport semestriel sur les menaces de Visa pour le printemps 2026 indique que son réseau a bloqué une hausse de 13 % des attaques d’énumération uniques au cours des six mois précédents. L’énumération est une technique de test de cartes dans laquelle les criminels effectuent des tentatives répétées pour découvrir quelles combinaisons d’informations de compte restent valides.

Malgré ce volume d’attaques plus élevé, les pertes associées à l’énumération ont reculé de 16 %, selon Visa. L’entreprise attribue une grande partie de cette amélioration aux fraudes présumées bloquées par son Risk Operations Center. La fraude liée aux jetons d’appareil a également diminué de 9,6 % sur un an.

Ces résultats étayent l’affirmation de Visa selon laquelle les contrôles réseau s’améliorent. Ils ne signifient pas que la menace globale recule. Les attaquants modifient leurs méthodes lorsque les voies établies deviennent moins rentables.

Visa a identifié près de 1 milliard de dollars de tentatives de fraude liées à des escroqueries entre juillet et décembre 2025. Son rapport sur les menaces décrit un basculement structurel du compromis technique vers la manipulation comportementale.

Dans une prise de contrôle de compte classique, l’attaquant tente d’usurper l’identité du client auprès de la banque. Dans une escroquerie au paiement autorisé, l’attaquant persuade le véritable client d’effectuer la transaction. Le paiement peut ainsi passer les contrôles conçus pour confirmer la propriété du compte.

L’IA générative rend cette tromperie moins coûteuse et plus facile à personnaliser. Les criminels peuvent créer des messages grammaticalement soignés, imiter des styles d’écriture familiers, générer de faux sites web et adapter leurs scripts à différentes cibles. L’audio et la vidéo synthétiques peuvent ajouter une couche supplémentaire de légitimité apparente.

L’IA n’a pas besoin d’inventer une nouvelle catégorie de crime pour changer l’économie de la fraude. Un groupe frauduleux peut l’utiliser pour étudier davantage de cibles, produire plus de variantes et réagir plus vite au cours d’une conversation. Même des gains de productivité modestes deviennent significatifs lorsqu’ils sont appliqués à des milliers de tentatives d’escroquerie.

Michael Jabbara, vice-président principal de Visa chargé des risques et du contrôle de l’écosystème des paiements, a déclaré que l’IA a abaissé la barrière à l’entrée dans la fraude. Son point le plus marquant était qu’une activité nécessitant autrefois des compétences techniques plus poussées peut de plus en plus commencer par une invite.

Google Threat Intelligence Group a documenté une évolution similaire au-delà des paiements. En mai, le groupe a signalé ce qu’il pense être la première utilisation observée par un acteur de la menace d’un exploit zero-day développé par l’IA. Un zero-day est une faille logicielle auparavant inconnue que les défenseurs n’ont pas eu l’occasion de corriger.

Le suivi des menaces liées à l’IA du groupe décrit également l’intégration de modèles génératifs dans la reconnaissance, l’accès initial et les opérations liées aux malwares. Ces éléments élargissent le problème au-delà de meilleures formulations de phishing. Les attaquants commencent à appliquer l’IA tout au long du cycle de vie des attaques.

L’ingénierie sociale reste toutefois particulièrement attrayante, car elle évite une confrontation directe avec une infrastructure renforcée. Un attaquant incapable de contourner la tokenisation ou le chiffrement des transactions peut se faire passer pour un employé de banque. Un autre peut usurper l’identité d’un dirigeant et créer une demande de paiement urgente.

Ces méthodes exploitent des comportements humains normaux. Les personnes réagissent à l’autorité, à la peur, à la rareté et à la pression du temps. L’IA aide un criminel à adapter ces déclencheurs à l’aide de détails recueillis dans des données compromises, des profils publics ou des conversations antérieures.

C’est pourquoi les améliorations de sécurité de Visa contiennent un renversement inconfortable. Le succès contre une catégorie de fraude peut rediriger l’activité plutôt que l’éliminer. Plus la barrière technique devient solide, plus une histoire crédible peut prendre de la valeur.

Ce que le titre de Google News ne dit pas

L’enjeu important n’est pas simplement l’IA contre l’IA, mais une défense intégrée contre des éléments de preuve fragmentés.

La formule selon laquelle « l’IA permet ces attaques » traduit l’urgence, mais peut masquer le défi pratique. Les institutions financières collectent déjà de grandes quantités de données de sécurité et de transactions. Leur problème est souvent que les preuves arrivent dans des systèmes différents, sous des responsabilités différentes et à des moments différents.

Une équipe d’opérations de sécurité peut voir un malware communiquer avec l’ordinateur d’un employé. Un service de protection des marques peut découvrir un faux site bancaire. Une équipe antifraude peut ensuite observer des virements inhabituels. Sans coordination, chaque événement peut paraître moins grave que le schéma combiné.

L’approche de Visa cherche à transformer sa position sur le réseau en avantage. Une seule banque voit l’activité impliquant ses clients et ses comptes. Visa peut observer des schémas couvrant les commerçants, les émetteurs, les acquéreurs, les régions et les canaux de paiement.

Cette vision plus large aide à identifier des attaques coordonnées dont les transactions individuelles paraissent ordinaires. Elle crée également l’occasion de diffuser du renseignement défensif après l’apparition d’un schéma sur un marché. Visa décrit cette approche comme la capacité à détecter une menace une fois et à s’en défendre à l’échelle mondiale.

L’entreprise affirme avoir investi 13 milliards de dollars dans la technologie et l’infrastructure au cours des cinq années précédant 2026. Elle indique également avoir démantelé plus de 25 000 commerçants frauduleux par l’intermédiaire de Visa Scam Disruption, ce qui représente plus de 1 milliard de dollars de fraude tentée.

Le compte rendu de Visa sur sa défense réseau indique que l’entreprise a bloqué près de deux fois plus de transactions frauduleuses de commerce électronique en 2025 que l’année précédente. Il affirme également que le taux de fraude dans le commerce électronique sur son réseau a diminué de 8 %.

Il s’agit de chiffres communiqués par l’entreprise, et non d’évaluations indépendantes de chaque contrôle. Ils montrent néanmoins l’échelle à laquelle Visa déploie une défense automatisée. L’apprentissage automatique peut comparer l’activité actuelle à des schémas issus d’un vaste réseau de paiements, souvent plus vite qu’un analyste humain ne peut enquêter sur une seule alerte.

La vitesse est devenue le mécanisme central des deux côtés. Les attaquants peuvent automatiser la découverte de cibles, la génération de messages, le test d’identifiants et certaines étapes du développement d’exploits. Les défenseurs peuvent automatiser l’évaluation des risques, la détection de schémas et la distribution d’indicateurs entre les institutions.

La différence est que les défenseurs opèrent sous des contraintes plus strictes. Un criminel peut envoyer des milliers de messages médiocres si seuls quelques-uns réussissent. Une banque doit éviter de bloquer un grand nombre de clients légitimes tout en respectant des exigences réglementaires, de confidentialité et opérationnelles.

Les faux positifs comptent donc. Un modèle qui bloque la fraude mais refuse à répétition des achats légitimes peut nuire à la confiance des clients et accroître les coûts de support. Un système d’identité trop sensible peut également créer des obstacles pour les personnes dont le comportement ne correspond pas à un schéma historique étroit.

Les défenseurs doivent aussi expliquer et auditer les décisions importantes. Les institutions financières ont besoin de contrôles sur l’accès aux modèles, la conservation des données, l’escalade et la revue humaine. Elles ne peuvent pas simplement déployer un modèle d’IA et supposer que davantage d’automatisation produit une meilleure sécurité.

La plateforme de Visa répond à une autre contrainte : la pertinence. Les équipes de sécurité reçoivent des renseignements sur les menaces de nombreuses sources, mais une grande partie peut avoir peu de lien avec leurs systèmes ou leurs clients. VTIP affirme filtrer les signaux liés aux logiciels malveillants, aux vulnérabilités, aux marques et à l’identité pour le secteur financier.

Cette orientation peut réduire le bruit, mais les clients auront besoin de preuves que ces renseignements changent les résultats. Des alertes plus précoces n’ont d’intérêt que lorsqu’une institution peut enquêter et agir avant que l’argent ne soit transféré. La vitesse d’intégration, les capacités des équipes et les procédures de réponse restent déterminantes.

Le cadrage de Google News risque aussi de présenter le travail de Visa comme le lancement d’un produit unique. Il vaut mieux le comprendre comme une évolution de la façon dont les entreprises de paiement tracent la frontière de la sécurité. La prévention de la fraude remonte désormais vers la cybersécurité, la protection de l’identité et l’usurpation d’identité en ligne.

Cette frontière élargie place Visa dans un environnement concurrentiel plus vaste. Mastercard, les banques, les fournisseurs de cloud, les éditeurs de sécurité et les entreprises d’identité analysent tous des segments de la même chaîne d’attaque. La compétition porte sur la capacité à relier les signaux les plus clairs sans créer de frictions excessives.

Aucune organisation ne voit tout. Les opérateurs de télécommunications peuvent détecter des appels ou des SMS frauduleux. Les plateformes technologiques peuvent repérer de faux comptes et des publicités malveillantes. Les banques comprennent le comportement de leurs clients, tandis que les réseaux de paiement voient les transactions circuler entre les institutions.

Le modèle gagnant dépend donc de la coordination, et non du jeu de données d’une seule entreprise. La plateforme de Visa peut améliorer la vision du secteur financier, mais la prévention des escroqueries exige aussi l’intervention des réseaux sociaux, des bureaux d’enregistrement de noms de domaine, des télécoms, des forces de l’ordre et des régulateurs.

La défense par IA de Visa présente encore un problème de vérification

Visa dispose d’une échelle crédible, mais ses chiffres publics n’établissent pas dans quelle mesure l’IA contribue de façon unique à chaque amélioration de la sécurité.

Le rapport de l’entreprise combine plusieurs tendances qui exigent une interprétation prudente. La fraude liée aux jetons d’appareil a reculé, les pertes dues à l’énumération ont diminué et Visa a bloqué davantage d’attaques. Ces résultats étayent l’idée de contrôles plus solides, mais ils n’isolent pas l’effet de l’IA des autres évolutions.

La tokenisation, l’authentification, les règles réseau, l’intervention d’analystes, les contrôles des marchands et l’action des forces de l’ordre peuvent tous influencer les taux de fraude. Le système de sécurité de Visa utilise plusieurs couches. Attribuer un résultat à un seul modèle ou à une seule plateforme exigerait des mesures plus détaillées.

Les données sur les menaces proviennent également du propre réseau et des opérations de Visa. Elles offrent une visibilité précieuse, mais ne représentent pas de manière égale chaque méthode de paiement, marché géographique ou institution financière. La fraude déplacée hors du réseau peut ne pas apparaître dans les mêmes indicateurs.

Visa indique que l’activité mondiale des ransomwares a augmenté de 26 % entre juillet et décembre 2025 par rapport à la même période un an plus tôt. Seuls 23 % des victimes ont payé une rançon, ce que l’entreprise décrit comme le taux le plus bas jamais enregistré.

Ces deux chiffres vont dans des directions différentes. Les criminels ont tenté davantage d’opérations de ransomware, tandis que les victimes sont devenues moins disposées ou moins contraintes de payer. De meilleures capacités de reprise peuvent expliquer une partie de cette résistance, mais les attaquants peuvent toujours voler et exposer des données même lorsqu’une organisation refuse de payer.

Cette tendance renforce la distinction entre prévention et résilience. Une organisation ne peut pas supposer que chaque intrusion sera arrêtée. Elle a besoin de processus de reprise testés, de sauvegardes protégées, d’une autorité décisionnelle claire et de plans de communication pour les clients et les partenaires.

La même prudence s’applique aux cyberattaques générées par l’IA. Google a documenté un présumé zero-day assisté par IA, mais cela ne signifie pas que les systèmes autonomes mènent désormais la plupart des intrusions. De nombreux criminels utilisent encore le phishing familier, le vol d’identifiants, les vulnérabilités non corrigées et des logiciels malveillants établis.

Les chercheurs en sécurité d’IBM ont apporté un contrepoids utile aux affirmations plus larges. Leur analyse des logiciels malveillants soutient que l’IA actuelle améliore souvent la productivité des attaquants sans permettre des techniques fondamentalement impossibles auparavant. Les chercheurs identifient l’usurpation d’identité et le phishing comme des préoccupations plus immédiates que les logiciels malveillants entièrement autonomes.

Cette distinction compte pour les priorités défensives. Les organisations ne devraient pas abandonner les contrôles de base tout en poursuivant des produits d’IA spécialisés. L’authentification multifacteur, la gestion des correctifs, la segmentation réseau, les procédures de vérification des employés et la reprise après incident restent essentiels.

L’IA peut également créer de nouvelles faiblesses au sein des systèmes défensifs. Les modèles peuvent commettre des erreurs, hériter de données biaisées, exposer des informations sensibles ou devenir eux-mêmes des cibles. Les attaquants peuvent tenter une injection de prompt, qui utilise des instructions cachées ou malveillantes pour manipuler le comportement d’un système d’IA.

Les équipes de sécurité doivent contrôler les données auxquelles un service d’IA peut accéder et les actions qu’il peut effectuer. Un système qui résume des rapports sur les menaces crée un risque opérationnel limité. Un service autonome qui bloque des comptes ou modifie une infrastructure exige une supervision beaucoup plus stricte.

Les institutions financières doivent également décider comment les renseignements de Visa s’intègrent à leurs outils existants. Un nouveau flux qui duplique les alertes actuelles peut ajouter de la charge de travail au lieu de la réduire. La plateforme devient précieuse lorsque son contexte de paiement aide les équipes à prioriser des menaces qu’elles auraient autrement manquées.

Visa n’a pas publiquement fourni de données générales sur les résultats clients pour VTIP. L’annonce de lancement indique que l’entreprise a testé la plateforme en interne, mais une validation interne ne vaut pas une performance indépendante auprès de banques diverses.

Des preuves utiles incluraient le délai de détection, les taux de faux positifs, les pertes évitées, la charge de travail des analystes et le nombre d’incidents reliés entre les systèmes cyber et de paiement. Les résultats devraient également distinguer les constats guidés par les modèles des règles traditionnelles et de l’analyse humaine.

Une autre incertitude concerne la coopération transfrontalière. L’infrastructure criminelle, les victimes, les plateformes et les institutions financières se trouvent souvent dans des juridictions différentes. Le partage de renseignements peut se heurter à des exigences de confidentialité, à des règles de signalement incohérentes et à des retards de coordination juridique.

Visa reconnaît cette fragmentation dans son rapport sur les menaces. L’entreprise affirme que les défaillances importantes surviennent de plus en plus aux frontières de l’écosystème, là où les incitations et la visibilité ne sont pas alignées. Ce diagnostic est convaincant, mais résoudre ces problèmes de frontière exige davantage qu’une plateforme commerciale.

Les banques peuvent hésiter à partager des informations sensibles sur les incidents. Les plateformes technologiques peuvent avoir des définitions différentes de l’activité nuisible. Les petites institutions peuvent manquer de personnel pour enquêter rapidement sur les alertes, même lorsque les renseignements sont exacts.

Le test critique est donc opérationnel. La plateforme peut-elle raccourcir le délai entre une alerte précoce et une action de protection ? Les institutions peuvent-elles agir ensemble sans déplacer la fraude vers un participant moins protégé ?

Tant que ces réponses n’émergent pas, les affirmations de Visa doivent être considérées comme une orientation stratégique soutenue par une échelle significative, et non comme la preuve définitive que le secteur des paiements a résolu la fraude facilitée par l’IA.

Ce qu’il faut surveiller après l’offensive de Visa en cybersécurité

Trois signaux montreront si Visa comble l’écart entre la détection d’activité cyber et la prévention des pertes financières.

Le premier signal est l’adoption et les performances mesurables de VTIP. Visa devrait fournir des exemples de clients montrant comment des renseignements cyber précoces ont empêché un événement de fraude ultérieur. La vitesse de détection et les taux de faux positifs compteront davantage que le volume d’indicateurs collectés.

Un résultat solide montrerait qu’une institution a identifié une infrastructure compromise ou une usurpation d’identité avant que les clients ne perdent de l’argent. Il démontrerait également que les analystes pouvaient agir sans perturber un grand nombre de transactions légitimes.

L’absence de ces indicateurs affaiblirait l’argument de Visa. Les institutions financières achètent déjà de nombreux flux de sécurité, et un tableau de bord supplémentaire ne garantit pas une réponse plus rapide. La plateforme doit améliorer la priorisation, l’enquête ou l’action coordonnée.

Le deuxième signal est l’équilibre entre la croissance des escroqueries et l’amélioration des contrôles de fraude traditionnels. Les données actuelles de Visa montrent que la fraude liée aux jetons d’appareil et les pertes dues à l’énumération reculent, tandis que les escroqueries deviennent plus importantes. Les futurs rapports devraient révéler si les défenses comportementales peuvent reproduire ces gains antérieurs.

Le changement le plus significatif serait une baisse des tentatives d’escroquerie qui atteignent l’autorisation de paiement. Cela suggérerait que les banques et les réseaux de paiement identifient la tromperie avant que le client n’effectue un transfert.

Une baisse des pertes déclarées à elle seule exigerait du contexte. Les criminels pourraient se déplacer vers d’autres méthodes de paiement, plateformes ou institutions. Visa devrait expliquer si ses contrôles ont arrêté l’activité ou l’ont simplement déplacée.

Les données des marchands fournissent un autre contrôle utile. Le 2026 Global eCommerce Payments and Fraud Report a constaté que 98 % des marchands interrogés avaient subi au moins un type d’attaque frauduleuse au cours de l’année précédente. Toutefois, le nombre moyen de types d’attaques a reculé de 4,2 à 3,8.

Ces conclusions montrent pourquoi une seule tendance ne peut pas définir le marché. Certaines catégories d’attaques peuvent diminuer alors que presque tous les marchands rencontrent encore de la fraude. L’amélioration doit être mesurée selon l’incidence des attaques, les pertes, le coût opérationnel et les frictions pour les clients.

Le troisième signal est la preuve de l’utilisation de l’IA par les attaquants. La question clé est de savoir si l’IA reste principalement un outil de productivité ou commence à produire des capacités reproductibles qui contournent les défenses établies.

Le présumé zero-day développé par IA de Google constitue un marqueur important. Des cas similaires renforceraient l’argument selon lequel les attaquants dépassent la recherche plus rapide et une meilleure ingénierie sociale. Les défenseurs feraient alors face à des fenêtres de correction plus courtes et à un plus grand nombre d’acteurs capables d’exploiter des failles inconnues.

Si ces cas restent rares, la priorité immédiate devrait rester centrée sur l’usurpation d’identité à grande échelle, le phishing, l’abus d’identifiants et les paiements manipulés. Ces attaques fonctionnent déjà, et l’IA peut accroître leur portée sans introduire une nouvelle méthode technique.

Cette distinction affecte les budgets. Les responsables de la sécurité doivent décider quelle part investir dans des contrôles spécifiques aux modèles, par rapport à l’identité, la reprise, la formation du personnel et l’intégration des systèmes. Des dépenses motivées par la peur peuvent laisser des faiblesses connues intactes.

La stratégie de Visa s’oriente vers une base judicieuse : relier les signaux plus tôt, les analyser à l’échelle du réseau et traiter la tromperie comme une composante de la sécurité des paiements. Ses propres données suggèrent que des contrôles techniques isolés ne peuvent pas couvrir l’ensemble du parcours allant de l’intrusion à la fraude.

Pour les consommateurs, ce changement signifie qu’un compte valide et un appareil de confiance ne garantissent plus la légitimité d’un paiement. Les demandes impliquant l’urgence, le secret, des changements de compte inattendus ou des méthodes de paiement inhabituelles méritent une vérification indépendante par un canal connu.

Pour les entreprises, les procédures d’approbation des paiements doivent prendre en compte les usurpations d’identité convaincantes. Une voix, une vidéo ou un message soigné ne devrait pas prévaloir sur les règles de vérification établies. Les modifications à haut risque devraient exiger une confirmation par un système ou une personne distincte.

Pour les développeurs, l’histoire souligne l’importance de concevoir la sécurité autour des flux de travail plutôt que des résultats de modèles individuels. Les systèmes devraient limiter les privilèges, journaliser les actions sensibles et préserver une voie de revue humaine. Ces contrôles restent utiles même lorsque les outils d’IA exacts de l’attaquant sont inconnus.

Le prochain rapport de Visa sur les menaces mérite une attention qui dépasse le cycle d’actualité de Google. Il devrait indiquer si les escroqueries continuent de progresser à mesure que la fraude technique recule. Il pourrait également révéler si les renseignements antérieurs produisent des résultats mesurables au sein des institutions participantes.

Visa a clairement identifié le principal compromis. Les défenses des réseaux s’améliorent, mais ces progrès redirigent les attaquants vers les personnes et les failles organisationnelles. L’IA accélère cette évolution en facilitant la création, la personnalisation et la répétition des tromperies.

La réponse ne peut pas reposer uniquement sur l’IA. Elle exige de meilleurs renseignements, une vérification rigoureuse, une planification de la reprise et une coopération entre les systèmes exploités par les criminels. Surveillez les prochains résultats clients, les tendances de la fraude et les attaques par IA documentées de manière indépendante. Ensemble, ces signaux montreront si Visa prend de l’avance sur cette évolution ou se contente de la décrire plus rapidement.