Google porte plainte contre le gang

Le 12 juin 2026 restera une date clé dans la lutte contre la cybercriminalité dopée à l'intelligence artificielle. Google a déposé une plainte au civil devant le tribunal fédéral du district sud de New York contre un réseau baptisé « Outsider Enterprise ». L'accusation est lourde de sens : le groupe, basé en Chine, aurait systématiquement exploité Gemini, le modèle d'IA phare de Google, pour industrialiser des opérations de phishing à une échelle massive .

L'affaire est exceptionnelle non seulement par l'ampleur de la fraude présumée, mais aussi par son mode opératoire inédit. Les attaquants n'ont pas simplement contourné les systèmes de sécurité de Google ; ils ont transformé sa technologie la plus avancée en une chaîne de montage pour leurs escroqueries. Ce procès marque également un tournant stratégique pour Google, qui combine désormais actions au civil, coordination avec les forces de l'ordre et partenariats privés comme un cadre de lutte permanent contre ces menaces .

Les rouages d'une « usine à arnaques » dopée à l'IA

L'acte d'accusation décrit une opération d'une efficacité redoutable, qui a transformé le phishing en un service sur abonnement, accessible à n'importe quel criminel . Les tactiques employées par l'Outsider Enterprise sont, selon Google, particulièrement sophistiquées :

• Production de faux sites à la chaîne avec Gemini : Le réseau aurait utilisé le chatbot Gemini pour l'aider à écrire le code de milliers de sites frauduleux, réduisant drastiquement le temps nécessaire pour créer des copies parfaites de pages officielles . Il ne s'agit pas de quelques imitations amateurs ; Google a relié le réseau à plus de 9 000 faux sites web et un million de domaines trompeurs, usurpant l'identité de marques comme Amazon, de grandes banques, des services de livraison de colis et d'organismes gouvernementaux .
• Campagne de « smishing » à l'échelle industrielle : L'opération est accusée d'avoir orchestré une vaste campagne d'hameçonnage par SMS. En une seule période de deux semaines en mai 2026, le réseau a expédié 2,5 millions de textos frauduleux à des utilisateurs d'Android . Ces messages, usurpant souvent l'identité d'une banque, de la poste ou du service de télépéage, contenaient des liens dirigeant vers les faux sites créés par l'IA, dans le but de dérober mots de passe, numéros de carte bancaire et autres informations personnelles.
• Le phishing-as-a-Service sur Telegram : La bande ne se contentait pas de mener ses propres escroqueries, elle les a industrialisées. Elle utilisait des canaux Telegram pour vendre des « kits de phishing » et des abonnements à d'autres criminels, proposant un catalogue de plus de 290 modèles prêts à l'emploi pour la somme de 88 dollars par semaine . Ce modèle économique a abaissé la barrière technique pour des acteurs malveillants de moindre envergure, leur donnant accès à des outils de niveau professionnel.

L'impact humain est sévère. Google a déclaré que l'opération avait touché des « centaines de milliers de victimes », engendrant des pertes financières estimées à plusieurs millions de dollars . Rien que pendant la période critique de mai, les utilisateurs d'Android ont eux-mêmes signalé 55 000 de ces textos comme indésirables .

Une alliance inédite : Google, le FBI et les géants des télécoms unissent leurs forces

La riposte est à la hauteur de l'attaque. La plainte de Google, la première de ce genre visant un détournement de son propre modèle Gemini, n'est qu'un élément d'un plan de démantèlement coordonné .

L'entreprise collabore directement avec le FBI, qui mène des actions parallèles de police judiciaire, et a formé un partenariat opérationnel avec les géants américains des télécoms AT&T, T-Mobile et Verizon – ainsi que Lumen – pour bloquer les textos frauduleux avant même qu'ils n'atteignent leurs cibles potentielles . Cette stratégie sur plusieurs fronts illustre un niveau de coopération rare entre les secteurs privé et public face à une menace cyber commune.

Un modèle juridique pour l'ère de l'IA ?

En demandant le démantèlement permanent de l'infrastructure de l'Outsider Enterprise, Google ne cherche pas seulement à gagner un procès. L'entreprise, qui affirme déjà bloquer 10 milliards de messages nuisibles chaque mois, considère cette action en justice comme un « instrument permanent de lutte contre la fraude » .

Ce procès crée un potentiel précédent juridique et opérationnel. Il établit un lien concret entre une injonction civile, une saisie de domaines par le FBI et un filtrage coopératif en temps réel par les opérateurs télécoms . À l'heure où l'IA permet aux cybercriminels de générer des campagnes de fraude plus persuasives et massives pour un coût dérisoire, ce procès envoie un signal clair : les propriétaires de ces plateformes technologiques sont prêts à aller devant les tribunaux pour contre-attaquer.