L'IA décuple les cyberattaques en Asie : les experts du Forum Nikkei tirent la sonnette d'alarme

Lors de la 31e conférence « Future of Asia » à Tokyo, le 11 juin 2026, une table ronde intitulée « L'évolution des cybermenaces et des défenses à l'ère de l'IA » a réuni des responsables de la cybersécurité de PwC Japon, de Group-IB et de la Bank Central Asia (BCA) . Leur message était sans équivoque : l'intégration rapide de l'intelligence artificielle n'est pas un simple défi de sécurité supplémentaire, mais une rupture transformatrice. Elle donne aux criminels des capacités qui dépassent les défenses traditionnelles et menacent le tissu économique et social de la région Asie-Pacifique.

L'IA générative : le grand égalisateur pour les cybercriminels

Les panélistes ont souligné comment l'IA générative est devenue le principal moteur du paysage actuel des menaces. Là où les campagnes de phishing sophistiquées ou les vidéos truquées (deepfakes) exigeaient autrefois des compétences pointues, les modèles open source et les outils grand public permettent désormais à presque n'importe qui de générer des identités synthétiques convaincantes, de cloner une voix à partir de quelques secondes d'audio et de créer des leurres personnalisés à une échelle industrielle .

Les chiffres sont éloquents. L'évaluation 2025-2026 des cybermenaces pour l'Asie et le Pacifique Sud d'INTERPOL décrit les escroqueries par deepfake dopées à l'IA et la fraude à l'échelle industrielle comme faisant partie des défis les plus redoutables pour la région . Les données sectorielles confirment l'urgence : le rapport 2025 d'IBM sur le coût des violations de données a révélé que l'IA était impliquée dans 16 % des violations dans le monde, les attaques de phishing (37 %) et l'usurpation d'identité par deepfake (35 %) étant les principales méthodes employées par les attaquants .

« L'IA a démocratisé la connaissance, avec une barrière à l'entrée très faible. Les acteurs malveillants ont le même accès que les acteurs bienveillants », a fait remarquer le directeur général de l'agence indienne de cybersécurité (CERT-In) lors d'un forum similaire, une opinion reprise lors de l'événement du Nikkei .

L'épidémie de deepfakes : de la nouveauté au risque stratégique

Aucune menace n'a autant dominé les discussions de Tokyo que celle des deepfakes. Ce qui a commencé comme une curiosité est devenu un risque opérationnel intégré aux scénarios d'attaque quotidiens . Les experts présents au forum ont souligné la recrudescence des fraudes financières, de l'ingénierie sociale et de l'usurpation d'identité d'entreprise par deepfake, confirmant des rapports plus larges selon lesquels les plateformes de « deepfake-as-a-service » (DaaS) sont devenues l'un des outils criminels à la croissance la plus rapide .

Dans toute la région Asie-Pacifique, l'impact est mesurable :

• Les incidents de fraude par deepfake ont bondi de 2 137 % en 2025, représentant désormais plus de 6 % de toutes les attaques frauduleuses dans certaines juridictions .
• Spécifiquement en Asie-Pacifique, la fraude aux données personnelles synthétiques a grimpé de 142 % sur un an, constituant 15,7 % de toutes les tentatives de fraude régionales .
• La police de Singapour a signalé une augmentation de 300 % des escroqueries par usurpation d'identité assistées par l'IA .
• 87 réseaux d'escroquerie par deepfake ont été démantelés en Asie rien qu'au premier trimestre 2025, et près de 40 % des affaires de fraude de grande valeur impliquaient les technologies deepfake .

Les réseaux criminels qui déploient cette technologie ont industrialisé leurs opérations. Les revenus de la fraude pilotée par l'IA dépassent désormais le commerce mondial de la drogue, et de nombreuses opérations sont liées à de graves violations des droits humains, notamment la traite d'êtres humains vers des centres d'escroquerie forcée en Asie du Sud-Est .

Une vague de cybercriminalité régionale qui va au-delà des deepfakes

Les avertissements du Forum Nikkei s'inscrivent dans une détérioration plus large de l'environnement de cybersécurité. La conférence a mis en lumière comment l'IA accélère aussi les rançongiciels, les attaques de type APT (menace persistante avancée) et la croissance des plateformes de « fraude-as-a-service ».

Les rançongiciels ont bondi de près de 58 % en Asie-Pacifique, dominant désormais 44 % de toutes les violations de données dans la région . L'Agence de cybersécurité de Singapour a rapporté une augmentation de 21 % des incidents de rançongiciel rien qu'en 2024, portée par des criminels utilisant l'IA pour automatiser leurs attaques . En Corée du Sud, les brèches de cybersécurité ont augmenté de 26 % en 2025 par rapport à l'année précédente, en partie à cause des tactiques de piratage dopées à l'IA .

Parallèlement, l'économie numérique à croissance rapide de l'Asie du Sud-Est est de plus en plus exploitée comme rampe de lancement pour des attaques mondiales, les systèmes compromis servant de relais pour masquer l'origine d'intrusions ciblant des organisations du monde entier . Le phishing amélioré par l'IA, les escroqueries de type « ClickFix » et l'exploitation d'outils professionnels légitimes sont tous en hausse .

La course à la réglementation : un combat contre la machine

Un thème récurrent du forum a été le besoin urgent de régulation — un appel qui obtient déjà des réponses dans toute la région. Au cours des 18 derniers mois, au moins six cadres réglementaires majeurs sur l'identité numérique et l'IA sont entrés en vigueur dans les pays de l'Asie-Pacifique, en réponse directe à la recrudescence de la fraude à l'identité par l'IA .

Le Japon illustre la posture réactive dans laquelle se trouvent désormais les gouvernements. En mai 2026, le gouvernement a annoncé qu'il émettrait des avertissements aux opérateurs d'infrastructures critiques vulnérables aux cyberattaques pilotées par l'IA, à la suite des préoccupations soulevées par les capacités de nouveaux modèles comme Claude Mythos d'Anthropic . Tokyo s'empresse également de mettre en place un protocole, via le Bureau national de cybersécurité, pour coordonner les réponses aux menaces dopées à l'IA . Au-delà des infrastructures, le parti au pouvoir au Japon pousse pour une nouvelle législation sur l'IA générative, avec des projets de règles incluant des sanctions pénales pour les développeurs de modèles de fondation .

D'autres nations avancent en parallèle. Le principal organe législatif chinois a approuvé des révisions de la loi sur la sécurité en ligne pour renforcer la surveillance de l'IA générative et imposer l'étiquetage des médias synthétiques . La Corée du Sud a finalisé en décembre 2025 un « Plan global pour éradiquer les fausses publicités générées par l'IA », ciblant l'utilisation des deepfakes pour usurper l'identité de professionnels et de célébrités . L'ASEAN a lancé un guide de gouvernance élargi couvrant les risques de deepfake et l'utilisation responsable de l'IA .

Pourtant, les panélistes ont reconnu que la réglementation seule ne peut résoudre le problème. Comme l'a averti un expert, « la régulation sera toujours en retard sur la technologie » . Le consensus était qu'un investissement tout aussi rapide dans la détection des menaces par l'IA, la modernisation de la vérification d'identité et l'amélioration des compétences des équipes est essentiel .

Le message central du Forum Nikkei converge avec la trajectoire observée dans les rapports du secteur : l'IA fait passer la cybercriminalité d'attaques opportunistes à des opérations hautement structurées, automatisées et industrialisées. Les attaques sont plus rapides, plus personnalisées et plus difficiles à repérer — et les défenses de la région doivent évoluer au même rythme.