Arnaque Deepfake : Fideuram Perd 39,5 Millions D’Euros

Un message sur une application grand public, une voix familière au bout du fil, et près de 95 millions d’euros quittent la trésorerie d’une filiale de gestion de fortune. Le scénario a l’air trop simple pour une institution qui administre des centaines de milliards. Il a pourtant suffi, en février, à ouvrir une brèche dans Fideuram, la banque privée du groupe Intesa Sanpaolo. Une partie des fonds a été gelée entre la Chine et le Portugal. Le solde, estimé à 39,5 millions d’euros, a basculé en cryptomonnaies. La course ne porte plus seulement sur un virement. Elle porte sur la fenêtre, étroite, pendant laquelle des enquêteurs peuvent encore suivre une piste avant que l’argent ne change de forme une dernière fois.

L’affaire n’est pas un simple fait divers technique. Elle concentre trois fragilités qui se renforcent : l’autorité hiérarchique, l’urgence fabriquée, et des outils de synthèse vocale capables d’imiter un interlocuteur connu en quelques secondes d’enregistrement public. Le reste, la conversion en bitcoin ou en autres actifs numériques, n’est que le dernier maillon. C’est aussi, paradoxalement, celui qui laisse le plus de traces.

Une trésorerie vidée sur un ordre qui n’existait pas

Selon la reconstitution publiée par le Corriere della Sera et reprise dans la presse spécialisée, le 23 février le président de Fideuram, Paolo Molesini, reçoit un message WhatsApp présenté comme venant de Carlo Messina, directeur général d’Intesa Sanpaolo. Le texte invoque des contraintes pratiques : le groupe ne pourrait pas exécuter lui-même une série de virements, et il faudrait donc passer par la trésorerie de la filiale pour ne pas laisser échapper une opération financière à l’étranger. Le montant demandé approche 95 millions d’euros.

À l’échelle de Fideuram, le chiffre impressionne moins qu’il ne devrait. Le leader italien de la banque privée gère environ 450 milliards d’euros. Une somme de cet ordre peut, dans un circuit interne habitué aux flux importants, ressembler à une exception opérationnelle plutôt qu’à une anomalie flagrante. C’est précisément ce décalage qui rend la fraude au président si efficace : le montant est énorme pour un particulier, presque banal pour une trésorerie de groupe, à condition que l’ordre paraisse venir d’en haut.

Le ressort est ancien. On l’appelle fraude au président, CEO fraud ou arnaque au faux ordre de virement. L’urgence et l’autorité font le travail. Ce qui change, en 2026, c’est la couche technologique ajoutée au-dessus. Le téléphone de Paolo Molesini sonne peu après le message. La voix est celle de Paolo Nastasi, associé gérant d’A&O Shearman Italia, un avocat d’affaires qu’il connaît personnellement. L’avocat n’a jamais appelé. Son timbre a été reproduit. Le cabinet, issu de la fusion entre Allen & Overy et Shearman & Sterling, n’a aucun lien avec l’opération.

Le faux WhatsApp qui a ouvert la porte

Le premier geste n’a rien de spectaculaire. Pas de logiciel pirate visible, pas de rançon, pas de site cloné. Un fil de discussion qui porte l’identité d’un supérieur. Dans les entreprises, WhatsApp est devenu un canal parallèle de décision, surtout quand les agendas se télescopent et que les comités formels paraissent trop lents. Les fraudeurs le savent. Ils n’ont pas besoin de casser un système d’information. Ils ont besoin d’entrer dans une conversation que personne ne traite comme un canal de paiement.

Le texte, tel qu’il a été décrit, joue sur une contrainte pratique. Intesa Sanpaolo ne pourrait pas exécuter elle-même les virements. La filiale devrait donc servir de relais, pour ne pas faire échouer une opération à l’étranger. La formulation est classique : elle déplace la responsabilité vers celui qui reçoit le message, elle crée une fenêtre courte, et elle s’appuie sur une logique interne plausible. Une banque ne vire pas 95 millions sur un caprice. Elle peut, en revanche, exécuter un flux exceptionnel si le récit opérationnel tient debout et si la voix qui confirme appartient à quelqu’un de connu.

Le directeur financier de Fideuram exécute ensuite l’instruction de son président. Le président croit, lui, exécuter celle du numéro un du groupe. La chaîne de confiance est intacte sur le papier. Elle est fausse de bout en bout. L’argent part pour l’essentiel vers la Chine et Hong Kong. Ce choix géographique n’est pas anodin. Il allonge les délais de rappel, multiplie les juridictions, et place une partie des fonds dans des circuits où la coopération dépend autant de la volonté des établissements que des traités.

Quelques secondes de voix, et le scénario se verrouille

La messagerie seule aurait pu suffire dans d’autres dossiers. Ici, les fraudeurs ont ajouté un appel. La voix imitée n’est pas celle du directeur général, déjà utilisée dans le message, mais celle d’un tiers crédible : un avocat d’affaires que le président connaît. Ce décalage est habile. Il donne au scénario un deuxième témoin, extérieur à la hiérarchie directe, donc plus difficile à contredire dans l’urgence. On ne rappelle pas le cabinet pour vérifier un appel qui vient, croit-on, de confirmer une instruction déjà reçue du sommet.

Quelques secondes d’enregistrement public suffisent désormais à reproduire un timbre. Les discours, les interviews et les interventions filmées d’un dirigeant deviennent une matière première.

Constat tiré des dossiers récents de fraude vocale

Les outils de synthèse vocale n’ont plus besoin d’heures de studio. Une intervention publique, une conférence, un extrait diffusé en ligne fournissent largement assez de matière. Le groupe d’ingénierie britannique Arup en a fait l’expérience à Hong Kong en 2024 : un employé a viré 25 millions de dollars après une visioconférence dont tous les interlocuteurs étaient des deepfakes. Le cas Fideuram reste, lui, centré sur une voix clonée au téléphone, pas sur une salle virtuelle entière. Le mécanisme est le même. L’œil et l’oreille, habitués à reconnaître une personne, ne distinguent plus le vrai du fabriqué quand le contexte pousse à croire.

Le FBI a recensé 2,77 milliards de dollars de pertes déclarées pour les escroqueries au virement sur la seule année 2024. Le chiffre agrège des méthodes diverses, pas seulement les clones vocaux. Il donne toutefois l’échelle. En 2025, le même service a comptabilisé plus de 22 000 plaintes impliquant l’intelligence artificielle, voix synthétiques comprises, pour 893 millions de dollars de pertes déclarées. Ces totaux sont des planchers : beaucoup d’entreprises taisent l’incident pour limiter l’atteinte à leur réputation.

Pourquoi 95 millions ont pu paraître gérables

Le montant demande une lecture relative. Face aux encours de Fideuram, 95 millions représentent une fraction. Face à une procédure de contrôle interne, ils devraient déclencher plusieurs validations croisées, un rappel sur un numéro déjà connu, et une confirmation hors du canal qui a porté l’ordre. Le piège consiste à court-circuiter ces réflexes par la combinaison de deux signaux forts : le supérieur, puis le conseil externe. Quand les deux concordent, le doute professionnel se tait.

Intesa Sanpaolo avait, dans la même période, déclaré près de 100 millions de dollars d’ETF Bitcoin au comptant. Le rapprochement circule dans les titres, parce qu’il est frappant. Il ne signifie pas que les fonds détournés provenaient de ces produits. Il montre seulement qu’un grand groupe bancaire européen peut, le même hiver, exposer une poche institutionnelle au bitcoin régulé et perdre, par un autre canal, une somme convertie ensuite en cryptomonnaies par des fraudeurs. Les deux faits coexistent. Ils ne se confondent pas.

53 millions repris, 39,5 millions encore en mouvement

Les contrôles internes ont réagi vite, une fois le piège compris. La banque a actionné les canaux de coopération interbancaire. Un établissement chinois a gelé 40 millions d’euros et les a restitués. L’enquête ouverte à Milan, sur plainte déposée par l’avocat Guido Alleva, s’est raccordée au parquet de Lisbonne sous l’égide d’Eurojust. Les procureurs Alfonso Serritiello et Barbara Benzi ont obtenu le blocage de 13 millions supplémentaires dans une banque portugaise, saisis par la juge des enquêtes préliminaires Sonia Mancini.

Le total récupéré avoisine donc 53 millions d’euros. Le solde, 39,5 millions, a transité par une série de comptes étrangers avant d’être converti en cryptomonnaies. Les enquêteurs milanais multiplient les demandes d’entraide, ces commissions rogatoires adressées à des autorités étrangères, pour suivre la trace avant que les fraudeurs ne monétisent leurs bitcoins. Le verbe compte : tant que les unités restent sur une chaîne publique, elles sont visibles. Dès qu’elles sortent vers un compte bancaire au nom d’un prête-nom, ou vers un mélangeur trop bien achalandé, la fenêtre se referme.

Le 12 mars, Paolo Molesini quittait la présidence de Fideuram. Le communiqué du groupe évoquait des raisons personnelles. L’ancien président n’est ni mis en cause par l’enquête ni visé par un contentieux de son employeur. Le départ n’efface pas l’épisode. Il le place dans une liste déjà longue de dirigeants italiens piégés de la même manière : Sisal pour 5,5 millions d’euros, Maire Tecnimont pour 18 millions. Le schéma se répète. Seule l’ampleur change.

La fraude au président, version industrielle

Pendant des années, la fraude au président reposait sur un e-mail usurpé, parfois un coup de fil avec un accent approximatif. Le coût d’entrée était faible, le taux de réussite aussi, dès que les entreprises avaient formé leurs trésoriers à rappeler sur un numéro interne. L’intelligence artificielle générative a rebattu les cartes sans inventer un nouveau délit. Elle a rendu crédible un canal que les procédures traitaient encore comme secondaire.

Le message WhatsApp imite une relation déjà existante. L’appel imite une voix déjà entendue. La visioconférence, dans d’autres dossiers, imite un visage déjà croisé en comité. Aucune de ces étapes n’exige de compromettre le cœur du système bancaire. Elles exigent de compromettre le jugement d’une personne habilitée, au moment où cette personne est pressée. C’est pour cela que les montants grimpent. Les cibles ne sont plus des PME isolées. Ce sont des filiales de groupes cotés, des directions financières, des family offices.

Fideuram n’est pas une néobanque. C’est une institution de gestion de fortune, habituée au secret professionnel et aux clients fortunés. Cette culture, utile pour la relation client, peut devenir un handicap face à un ordre présenté comme confidentiel. Plus l’opération est décrite comme sensible, moins les opérationnels osent élargir le cercle de validation. Les fraudeurs n’ont pas besoin d’interdire les contrôles. Ils les rendent socialement coûteux.

Ce que change la voix d’un avocat connu

Imiter le directeur général est tentant, mais risqué : le président peut le joindre en une minute sur une ligne directe. Imiter un conseil externe que le président côtoie, sans le voir chaque jour, offre une marge. Paolo Nastasi n’avait aucune raison d’appeler pour valider un virement de trésorerie. C’est justement cette invraisemblance, une fois la voix reconnue, qui disparaît. Le cerveau complète le récit. Il cherche la cohérence, pas la faille.

Les cabinets d’avocats deviennent ainsi des matières premières involontaires. Leurs associés parlent en public, signent des tribunes, interviennent dans des colloques filmés. Chaque prise de parole améliore le modèle. Le cabinet A&O Shearman Italia n’est pas partie à l’arnaque. Il en est une victime collatérale, au même titre que l’image de Carlo Messina, utilisée sans son accord. La responsabilité pénale, si elle est établie, pèse sur ceux qui ont fabriqué le clone et donné les ordres de virement, pas sur les personnes imitées.

Italie, Chine, Portugal : trois tempos judiciaires

La récupération de 53 millions d’euros tient à une course de vitesse plus qu’à une procédure longue. Le gel chinois de 40 millions montre qu’un établissement peut bloquer des fonds si l’alerte arrive avant la dispersion complète. Le blocage portugais de 13 millions montre l’utilité d’Eurojust quand deux parquets européens se parlent vite. Milan et Lisbonne ont aligné leurs actes. La juge des enquêtes préliminaires a pu saisir. Sans cette couture, les 13 millions auraient suivi le même chemin que le solde.

Le résidu de 39,5 millions illustre la limite de cette méthode. Une fois les fonds fragmentés sur plusieurs comptes étrangers, puis convertis, le rappel bancaire ne suffit plus. Il faut des rogatoires, des réquisitions auprès d’exchanges, parfois des saisies sur des adresses identifiées. Chaque jour compte. Les fraudeurs le savent. Ils n’attendent pas le jugement. Ils attendent une rampe de sortie.

Un départ de président qui ne clôt rien

Le communiqué sur des raisons personnelles protège, en apparence, tout le monde. Il ne dit pas que l’épisode est étranger au calendrier. Il ne dit pas non plus que le président est fautif. Les deux lectures circulent, et aucune n’est tranchée par les éléments publics. L’enquête ne le vise pas. L’employeur ne le poursuit pas. Le signal envoyé aux autres directions financières italiennes reste pourtant net : un ordre vocal, même reconnu, ne vaut plus une instruction écrite sur un canal authentifié.

Sisal et Maire Tecnimont avaient déjà montré que le marché italien n’était pas à l’écart. Fideuram hisse le montant. Quand une filiale de gestion de fortune perd l’équivalent de dizaines de millions sur un faux appel, la question n’est plus de savoir si le phénomène existe. Elle est de savoir combien d’ordres similaires sont passés sans être encore détectés, dans des groupes qui n’ont pas encore croisé leurs journaux de virements avec leurs journaux d’appels.

La conversion crypto, dernier maillon et point faible

Les 39,5 millions d’euros ne se sont pas volatilisés au sens physique. Ils ont changé de support. Des comptes bancaires asiatiques, peu transparents par construction, ont servi de sas. Il a fallu la coopération d’un établissement chinois pour rapatrier 40 millions. Le reste a été basculé en cryptomonnaies. Sur une chaîne publique, chaque transfert reste inscrit dans un registre consultable. Des sociétés comme Chainalysis, Elliptic ou TRM Labs ont fait de cette lecture un métier. Les enquêteurs n’ont pas besoin d’un témoin pour voir qu’une adresse a reçu, puis renvoyé.

Ce n’est pas une garantie de récupération. C’est une asymétrie. Le virement classique disparaît derrière le secret bancaire dès qu’il quitte l’Europe coopérative. Le transfert on-chain, lui, laisse une empreinte. Le point de friction se situe à la sortie, sur les plateformes où l’identification des clients est obligatoire, ou au moment où les fonds touchent un service qui accepte encore de geler sur réquisition.

Les précédents sont documentés, et ils tempèrent autant qu’ils rassurent. En juin 2021, le FBI récupérait 63,7 bitcoins sur la rançon versée par Colonial Pipeline, quelques semaines après l’attaque. En février 2022, la justice américaine saisissait 94 636 bitcoins liés au piratage de Bitfinex de 2016, soit 3,6 milliards de dollars au cours de l’époque, six ans après les faits. Le délai peut donc être long. Il peut aussi être très court, si l’exchange coopère avant que les unités ne soient fragmentées davantage.

Pourquoi la piste bitcoin n’est pas une impasse

On entend souvent que la cryptomonnaie sert à effacer les traces. Le dossier Fideuram montre l’inverse sur un point précis. Les virements vers la Chine et Hong Kong se sont dilués dans des comptes dont la transparence n’est pas la vertu première. Les mouvements ultérieurs, une fois convertis, deviennent lisibles par n’importe qui disposant d’un explorateur de blocs et d’un minimum de méthode. L’anonymat n’est pas dans le registre. Il est dans le lien, parfois rompu, entre une adresse et une identité civile.

Ce lien se reconstruit à trois endroits. D’abord sur les rampes d’entrée, quand des euros deviennent des bitcoins : la plateforme, si elle est régulée, détient un dossier client. Ensuite sur les regroupements, quand plusieurs adresses alimentent un même portefeuille : le graphe trahit une coordination. Enfin sur les rampes de sortie, quand les unités reviennent vers une monnaie ayant cours légal. C’est là que l’identification obligatoire redevient un levier. Un fraudeur peut retarder cette sortie. Il ne peut pas s’en passer s’il veut dépenser dans l’économie ordinaire.

Les 39,5 millions ne sont donc pas hors de portée par nature. Ils sont hors de portée tant que les rogatoires n’atteignent pas les bons intermédiaires, et tant que les adresses n’ont pas été reliées à un service identifiable. La presse spécialisée a raison de parler de point faible. Ce point faible n’appartient pas au bitcoin en tant que tel. Il appartient au moment où le bitcoin doit redevenir un virement.

Arup, Moratti, Sisal : la série ne s’arrête pas

Le cas Arup reste la référence visuelle. Une visioconférence entière, des collègues fictifs, 25 millions de dollars partis de Hong Kong. Fideuram est plus classique dans la forme, plus lourd dans le montant résiduel. Massimo Moratti, ancien patron de l’Inter Milan, a été piégé l’an dernier par un faux ministre de la Défense dont le timbre avait aussi été reproduit. Le parquet de Milan lui a restitué la quasi-totalité du million d’euros parti vers Hong Kong et les Pays-Bas. La comparaison est utile. Elle montre qu’une alerte rapide et une coopération européenne peuvent presque tout ramener, quand les fonds n’ont pas encore quitté le circuit bancaire.

Sisal, à 5,5 millions, et Maire Tecnimont, à 18 millions, placent l’Italie dans une série, pas dans une exception. Le pays combine de grands groupes industriels, une culture du téléphone direct entre dirigeants, et des flux internationaux vers l’Asie. Les fraudeurs n’ont pas besoin d’un logiciel nouveau pour chaque cible. Ils recyclent un script : contrainte opérationnelle, ordre du sommet, confirmation par un tiers connu, virement immédiat, dispersion géographique.

Fideuram ajoute deux éléments. Le premier est l’usage explicite d’une voix clonée d’avocat, pas seulement d’un supérieur. Le second est la conversion assumée du solde en cryptomonnaies, qui déplace le dossier du parquet économique vers les unités spécialisées dans le traçage. Les deux éléments vont probablement se généraliser. Le coût de clonage baisse. Le réflexe de sortie vers des actifs numériques, chez les équipes déjà organisées, est devenu un standard.

Ce que les trésoreries peuvent encore vérifier

Aucune technologie ne remplace un rappel sur un canal déjà authentifié. Le numéro qui appelle n’est pas une preuve. La voix reconnue n’est plus une preuve. Le message sur une application grand public n’est pas un ordre de paiement. Les directions financières qui ont réduit leurs pertes, dans d’autres dossiers européens, ont en commun une règle simple : tout virement exceptionnel se confirme par un second canal, choisi à l’avance, et jamais par le canal qui a porté la demande.

• Interdire les ordres de virement reçus uniquement par messagerie grand public.
• Rappeler le donneur d’ordre sur un numéro enregistré, pas sur celui affiché par l’appel entrant.
• Imposer une seconde validation pour tout flux hors grille habituelle, même signé par un président.
• Traiter une voix familière comme un indice, jamais comme une authentification.
• Déclencher le gel interbancaire dans l’heure, pas après le comité du lendemain.

Ces réflexes existaient déjà avant les deepfakes. Ils deviennent non négociables maintenant que le timbre d’un avocat peut être fabriqué. La formation des équipes ne suffit pas si la procédure autorise encore l’exception pour urgence stratégique. C’est l’exception que les fraudeurs fabriquent. Le mot urgence, dans un message attribué à un directeur général, devrait allumer une alerte, pas éteindre les contrôles.

Eurojust, rogatoires et limites de la bonne volonté

Le volet portugais du dossier montre ce que la coopération européenne sait faire quand elle est branchée tôt. Eurojust ne juge pas. Il aligne les procureurs. Ici, l’alignement a permis de bloquer 13 millions dans une banque portugaise. Le volet chinois repose sur autre chose : la réactivité d’un établissement, pas sur un mécanisme automatique. Cette différence explique pourquoi 40 millions sont revenus et pourquoi 39,5 millions ont eu le temps de changer de nature.

Les commissions rogatoires prennent du temps. Elles exigent une qualification pénale stable, une description des flux, parfois une traduction et une validation judiciaire. Face à des bitcoins qui peuvent circuler en quelques minutes, le décalage est structurel. Les unités qui s’en sortent le mieux préparent les réquisitions avant d’avoir l’adresse exacte : elles identifient les exchanges probables, les juridictions, les contacts déjà ouverts. Milan semble avoir choisi cette voie. Rien ne garantit qu’elle aboutisse avant la monétisation.

Il faut aussi distinguer gel et restitution. Un compte bloqué n’est pas un compte vidé au profit de la victime. La restitution suppose une décision, parfois une contestation du titulaire du compte, souvent un prête-nom. Les 53 millions revenus dans les caisses italiennes constituent donc un résultat déjà rare. Beaucoup de dossiers s’arrêtent au gel, puis s’enlisent. Le solde crypto, lui, n’a même pas encore ce statut.

Ce que le registre public permet, et ce qu’il ne permet pas

Un explorateur de blocs montre des montants, des horaires, des adresses. Il ne montre pas un nom. L’enquête doit donc croiser trois couches : le graphe des transactions, les données conservées par les plateformes, et les informations bancaires sur les rampes d’entrée. Quand l’une des trois manque, le dossier ralentit. Quand les fraudeurs passent par des services sans identification sérieuse, ou fragmentent les fonds en dessous des seuils de vigilance, la lecture reste possible mais l’identification s’éloigne.

Les outils commerciaux de traçage accélèrent le graphe. Ils ne remplacent pas le juge. Une adresse étiquetée comme liée à un service de mélange ou à une plateforme sanctionnée oriente les réquisitions. Elle ne condamne personne. Dans le dossier Fideuram, cette étape n’est pas encore publique. On sait que la conversion a eu lieu. On ne sait pas, dans les éléments disponibles, sur quelles plateformes ni vers quelles adresses. C’est précisément l’objet des demandes d’entraide en cours.

Colonial Pipeline et Bitfinex rappellent deux temporalités. Quelques semaines peuvent suffire si les fonds touchent un exchange coopératif et si l’autorité américaine, ou une autorité liée, agit avant le retrait. Six ans peuvent encore aboutir si les unités n’ont pas été dépensées et si une erreur d’hygiène, un retrait vers un compte identifié, finit par relier l’adresse à une personne. Pour 39,5 millions d’euros, les deux scénarios restent ouverts. Le premier est le seul qui intéresse vraiment la trésorerie lésée à court terme.

Une banque exposée au bitcoin, et volée vers le bitcoin

Le parallèle avec les ETF Bitcoin déclarés par Intesa Sanpaolo mérite d’être tenu proprement. Un ETF au comptant est un produit régulé, détenu dans un cadre de gestion, avec un dépositaire et une comptabilité. Les cryptomonnaies issues d’une fraude sont un produit de sortie, détenu hors de tout mandat, sur des adresses qui ne figurent dans aucun reporting client. Les deux univers partagent un actif sous-jacent possible, le bitcoin, et rien d’autre.

Cette coïncidence éclaire pourtant un malaise. Les groupes bancaires européens apprennent à loger une exposition mesurée aux crypto-actifs, sous MiCA et sous le regard des superviseurs. Dans le même temps, leurs trésoreries découvrent que les fraudeurs utilisent ces mêmes actifs comme dernier sas. La pédagogie interne doit donc tenir les deux discours sans les mélanger. Détenir un ETF n’affaiblit pas les contrôles de virement. Négliger un faux appel, si. Le risque opérationnel et le risque de marché ne se compensent pas.

Pour les clients de la banque privée, l’épisode pose une autre question, plus sourde. Si une trésorerie de filiale peut exécuter près de 95 millions sur un canal non authentifié, quelles autres instructions exceptionnelles circulent encore par messagerie ? La confiance dans une marque de gestion de fortune se joue aussi là, pas seulement sur la performance des portefeuilles. Le groupe a récupéré une majorité des fonds. Il n’a pas récupéré l’évidence que la procédure était étanche.

Le prix d’une voix publique

Carlo Messina et Paolo Nastasi n’ont pas été piratés au sens classique. Leurs interventions publiques ont fourni de la matière. C’est le lot de toute figure exposée. Un dirigeant de banque cotée parle aux marchés. Un associé de cabinet international parle à des clients et à des confrères. Demander le silence serait absurde. Demander aux destinataires de ne plus traiter une voix comme une signature, en revanche, devient raisonnable.

Certaines entreprises testent des mots de passe vocaux, des codes internes changés chaque semaine, ou des canaux de confirmation qui n’existent pas dans l’annuaire public. Ces parades vieillissent vite si elles sont prononcées au téléphone : un clone peut les répéter. La parade robuste reste hors bande. Un ordre donné à l’oral ne vaut rien tant qu’il n’est pas ressaisi dans l’outil de paiement habituel, par une personne qui n’a pas reçu l’appel. La lenteur, ici, est une sécurité.

Les 22 000 plaintes recensées par le FBI pour 2025, voix synthétiques comprises, indiquent que le phénomène a quitté le laboratoire. Elles n’indiquent pas une fatalité. La plupart des pertes déclarées restent des virements que personne n’a rappelés. La technologie abaisse le coût de l’imitation. Elle n’oblige personne à exécuter. Fideuram rappelle que l’exécution, dans une grande banque, peut encore dépendre de deux personnes convaincues au mauvais moment.

Ce que l’on peut conclure sans inventer la suite

Les faits publics tiennent en une chaîne courte. Un faux WhatsApp attribué à Carlo Messina. Un appel imitant Paolo Nastasi. Des virements proches de 95 millions d’euros vers la Chine et Hong Kong. Un gel chinois de 40 millions, un blocage portugais de 13 millions, un solde de 39,5 millions converti en cryptomonnaies. Un départ de présidence le 12 mars, sans mise en cause. Des rogatoires en cours pour suivre les bitcoins avant leur monétisation.

Le reste est une question de tempo. Si les unités touchent une plateforme qui identifie ses clients et qui répond aux réquisitions, une partie du solde peut encore revenir, comme une partie des euros est déjà revenue. Si elles se fragmentent longtemps hors de ces guichets, le dossier rejoint la cohorte des fraudes dont on connaît le graphe et dont on ignore les bénéficiaires. Entre les deux, il n’y a pas de mystère technologique. Il y a des heures, des juridictions, et la qualité des coopérations déjà ouvertes à Milan.

Fideuram n’est ni la première banque piégée par une voix, ni la dernière. Elle est, pour l’instant, l’une des plus lisibles : un montant, une chronologie, une récupération partielle, un solde devenu lisible sur une chaîne. La suite ne se jouera pas dans un communiqué. Elle se jouera sur les guichets où les fraudeurs tenteront de reconvertir ces 39,5 millions en monnaie sonnante, et sur la capacité des enquêteurs à y arriver avant eux.