Arnaque Fideuram : 39,5 Millions Disparus En Bitcoin

Le 23 février 2026, un message arrive sur le téléphone d’un homme qui préside l’une des plus grandes maisons de banque privée d’Italie. Le texte se présente comme un appel discret du patron du groupe. Le numéro n’est pas familier. La suite, elle, l’est trop : confidentialité, acquisition internationale, urgence, risque qu’un régulateur bloque tout si l’information fuit. Quelques heures plus tard, une voix qui ressemble à celle d’un avocat connu prend le relais. Entre le lundi et le mercredi, onze virements partent vers l’étranger. Le total frôle 95 millions d’euros. Une partie revient. Une autre, chiffrée par des pièces judiciaires plus récentes à 39,5 millions, non. Et c’est là que le dossier cesse d’être une simple histoire de faux ordre de paiement pour devenir une affaire de crypto.

Fideuram n’est pas une néobanque improvisée. C’est le bras de banque privée d’Intesa Sanpaolo, premier groupe bancaire italien. Ses clients ne sont pas des spéculateurs de forum. Ce sont des patrimoines, des family offices, des entrepreneurs qui confient leur argent à une enseigne censée savoir filtrer un appel douteux. Le choc du dossier milanais tient autant au montant qu’au canal. Les fraudeurs n’ont pas piraté un cœur de système. Ils ont parlé. Ils ont écrit. Ils ont fait entendre une voix. Puis l’argent a traversé des comptes avant qu’une fraction, au moins quatre millions selon la reconstitution publiée, n’aboutisse à deux portefeuilles Bitcoin.

Ce que le dossier milanais permet déjà de dire

Les chiffres ont bougé au fil des semaines, et c’est normal dans une affaire de gel international. Les premières dépêches parlaient d’au moins 36 millions convertis ou encore introuvables. Reuters évoquait environ 53 millions récupérés et autour de 36 millions non localisés au moment de sa publication. Des documents judiciaires cités plus tard par la presse italienne portent le manque à 39,5 millions. Corriere della Sera a de son côté rapporté une perte d’au moins 36 millions, sur fond de transferts outre-mer d’environ 95 millions. L’écart ne signe pas une contradiction de principe. Il signe des stades différents : blocages en Chine, saisie au Portugal, fonds déjà repartis, et une comptabilité qui se précise à mesure que les banques répondent.

Paolo Molesini, alors président, n’est pas mis en examen. La maison n’a pas engagé de procédure contre lui, selon Corriere. Il a quitté ses fonctions le 12 mars, pour des « raisons personnelles », à la fois chez Fideuram et chez Intesa Sanpaolo Private Banking. Tommaso Corcos a repris les fonctions de président. Le communiqué de mars ne reliait pas publiquement ce départ à la fraude. Le calendrier, lui, place la démission quelques semaines après les virements.

Un lundi de février qui ressemble à une opération de groupe

Le scénario, tel que le résument ANSA et les pièces de procédure, commence par WhatsApp. L’expéditeur se fait passer pour Carlo Messina, directeur général d’Intesa Sanpaolo. Le propos n’est pas un virement banal vers un fournisseur. C’est une acquisition confidentielle d’une banque internationale. Le faux interlocuteur explique qu’un achat direct par Intesa serait trop visible. Une fuite, dit-il, pourrait pousser Consob, le gendarme italien des marchés, à interrompre l’opération. Fideuram devient alors le véhicule présenté comme nécessaire.

Ce choix n’est pas anodin. Dans une grande banque, un ordre inhabituel se heurte à des seuils, des doubles validations, des comités. Dans une filiale de banque privée, présentée comme bras exécutant d’une opération secrète du groupe, la hiérarchie psychologique s’inverse. Le président n’a plus l’impression d’autoriser une dépense. Il a l’impression de protéger un deal. La consigne de silence fait le reste. Moins on en parle en interne, plus le fraudeur est à l’aise.

Un second contact apparaît ensuite sous les traits de Paolo Nastasi, associé gérant d’A&O Shearman Italia, un avocat que Molesini connaissait. Nastasi n’a rien à voir avec le montage. Les comptes rendus d’enquête indiquent que la voix au téléphone avait été reproduite par intelligence artificielle. Des courriels imitant le cabinet transmettent ensuite des instructions de paiement et des coordonnées de comptes étrangers. Parmi les documents reçus figurent un accord de confidentialité et une procuration spéciale apparente, portant la signature de Messina.

Le fraudeur n’a pas eu besoin de forcer un coffre. Il a suffi qu’une voix connue demande, sur un sujet que l’on n’a pas le droit de vérifier à voix haute.

Le dispositif ne repose pas sur un seul fil. Le responsable trésorerie et paiements de Fideuram reçoit, de son côté, un appel d’une personne qui se présente comme un dirigeant senior de la maison. On lui dit que Molesini va autoriser des règlements urgents et confidentiels. Deux récits se croisent donc : celui du président, convaincu d’agir pour le groupe, et celui de l’opérationnel, convaincu d’exécuter un ordre déjà validé en haut. Chacun peut croire que l’autre a fait les contrôles.

Pourquoi l’histoire tenait debout, au moins quelques heures

Les arnaques au président, que les banques appellent souvent CEO fraud ou fraude au faux ordre de virement, ont vingt ans de jurisprudence interne. Le schéma classique est pauvre : un mail urgent, un compte à l’étranger, une consigne de ne pas rappeler le standard. Ici, le costume est plus riche. Il y a un récit d’acquisition, un régulateur nommé, un cabinet d’avocats réel, des pièces qui ont l’air de pièces, et une voix. Le numéro WhatsApp inconnu aurait dû suffire. Dans la pratique, un dirigeant habitué aux canaux parallèles pendant une négociation sensible peut accepter un fil inhabituel, surtout si le contenu colle à la vie du groupe.

Intesa Sanpaolo rachète, cède, structure. Fideuram gère des patrimoines. L’idée qu’une opération doive passer par la filiale pour éviter une fuite vers Consob n’est pas absurde pour quelqu’un qui vit dans ce monde. Elle est fausse dans ce dossier. Elle est crédible assez longtemps pour que l’argent parte. C’est toute la différence entre une arnaque grossière et une arnaque qui coûte des dizaines de millions : la seconde emprunte le vocabulaire exact de la victime.

Les onze virements n’ont pas été envoyés vers un seul pays. Des montants substantiels ont visé des comptes en Chine et au Portugal. Cette dispersion est un classique. Un seul bénéficiaire de 95 millions attire les contrôles automatiques. Plusieurs bénéficiaires, sur quarante-huit heures, avec une narration de closing, passent plus facilement la première barrière humaine. La seconde barrière, celle des banques correspondantes et des cellules anti-blanchiment, a fonctionné en partie. Pas assez vite sur toute la somme.

Le trajet de l’argent, du compte italien au portefeuille

Fideuram a détecté la fraude assez tôt pour stopper ou récupérer une large part du montant initial. ANSA indique qu’environ 42 millions envoyés en Chine ont été bloqués et renvoyés. Les enquêteurs italiens ont obtenu plus de 13 millions détenus dans une banque portugaise. Un juge milanais a autorisé la saisie, après coopération avec les autorités locales. Corriere situait plus tôt le retour chinois près de 40 millions. Ces ordres de grandeur se recoupent. Ils montrent aussi que le gel n’est pas une baguette. Il dépend du pays, de l’heure, du statut du compte et de la vitesse à laquelle la banque destinataire accepte de geler sans attendre un traité.

Le solde non résolu s’explique par ce qui a déjà bougé. Une fois qu’un compte étranger a réémis les fonds, la banque d’origine ne parle plus à son propre client. Elle parle à une chaîne. Les enquêteurs ont reconstitué un segment d’environ 4 millions. L’argent serait passé par des comptes à Malte, au Luxembourg et aux Pays-Bas, puis par une plateforme canadienne de transfert, avant d’atteindre deux portefeuilles Bitcoin. La presse relie ces portefeuilles à la personne visée par l’enquête. Aucun tribunal n’a établi qui contrôlait réellement les fonds, ni si cet individu a participé à l’usurpation initiale.

Quatre millions sur 39,5, ce n’est pas la totalité du trou. C’est la partie que l’on sait raconter. Le reste peut être encore sur des comptes, déjà converti, fractionné, ou simplement non documenté dans ce qui a filtré. Il faut lire les dépêches avec cette réserve. « Converti en crypto » et « acheminé vers des portefeuilles » ne disent pas la même chose. Le second est un fait de chaîne sur un segment. Le premier est une hypothèse de destination, plus large, que les premiers articles ont formulée avant que le détail judiciaire ne sorte.

Bitcoin n’efface pas la trace, il change le métier de ceux qui la suivent

Un portefeuille Bitcoin n’est pas un compte suisse anonyme des années 1980. Chaque mouvement est public. Ce qui manque, c’est le nom. Les enquêteurs peuvent suivre des sorties, repérer un mélange avec d’autres fonds, voir un dépôt vers une plateforme qui exige une identité, ou constater un éclatement en dizaines d’adresses. Ils ne peuvent pas, depuis Milan, geler une clé privée détenue à l’étranger. D’où les commissions rogatoires : banques, plateformes de paiement, acteurs crypto, autorités des pays traversés.

Le passage par une plateforme canadienne de transfert est, dans ce récit, le moment où l’euro cesse d’être un virement bancaire pour devenir autre chose. Ces intermédiaires ne sont pas tous des officines. Beaucoup sont régulés. Ils deviennent utiles aux fraudeurs precisely parce qu’ils relient un compte à un rail plus rapide, parfois jusqu’à l’achat d’actifs numériques. Si la plateforme a conservé des pièces d’identité, des adresses IP, des selfies ou des relevés, le dossier peut se rouvrir. Si les documents sont faux, le dossier se déplace vers une autre usurpation.

Les deux portefeuilles cités ne prouvent pas, à eux seuls, un cash-out. Ils prouvent une arrivée. L’argent peut y dormir, en sortir vers un mixeur, rejoindre une place de marché, ou servir de caution dans un autre montage. Tant que la justice n’a pas saisi les échanges avec les plateformes concernées, toute affirmation sur le bénéficiaire final reste une hypothèse. C’est d’ailleurs la prudence des articles italiens : le lien existe dans l’enquête, pas encore dans un jugement.

L’homme de 48 ans, et le doute sur le nom

Le parquet de Milan enquête sur un citoyen israélien de 48 ans, soupçonné d’appartenir au groupe. Il aurait été relié à l’un des comptes étrangers par lesquels environ 4 millions sont passés avant les deux portefeuilles. Son nom n’a pas été rendu public. Les autorités italiennes cherchent encore à savoir si les documents d’identité correspondent à une personne réelle ou à une identité d’emprunt. Cette phrase, dans un dossier de cette taille, change la lecture. On peut tenir un passeport, un RIB et une adresse de portefeuille, et tenir malgré tout un fantôme.

Les réseaux qui industrialisent la fraude au virement travaillent souvent par couches. Une équipe écrit les scénarios et appelle. Une autre ouvre des comptes avec des prête-noms ou des sociétés. Une troisième déplace. Une quatrième convertit. L’homme visé peut être un maillon de passage, un bénéficiaire, un gérant de compte, ou un nom collé sur des papiers par quelqu’un d’autre. L’enquête internationale sert à départager ces rôles. Elle prend des mois, parfois des années, parce que chaque pays a sa procédure, et parce que les plateformes crypto ne répondent pas toutes au même rythme.

Molesini, de son côté, reste hors du champ des poursuites annoncées. Cela n’efface pas la question de gouvernance. Une banque peut estimer qu’un dirigeant a été trompé sans négligence pénale, et malgré tout revoir ses délégations. Le départ « pour raisons personnelles », non relié officiellement aux faits, laisse le public avec deux lectures possibles. L’une est exactement celle du communiqué. L’autre est que l’épisode a rendu la fonction intenable, sans que l’entreprise veuille en faire un procès public. Les deux peuvent coexister. Aucune n’est tranchée par les éléments disponibles.

La voix clonée n’est pas un détail technique

Le journal décrit un appel utilisant ce qu’il présente comme une version générée par IA de la voix d’un avocat. Le point mérite d’être posé sans folklore. Cloner une voix ne demande plus un studio. Quelques minutes d’enregistrement public, une intervention, une conférence, un podcast, suffisent à certains outils pour produire une imitation convaincante au téléphone, surtout si la ligne est moyenne et si l’auditeur s’attend à entendre cette personne. Nastasi était un interlocuteur connu. L’attente fait la moitié du travail.

Le clone ne remplace pas le scénario. Il le verrouille. Un mail se transfère à un collègue. Une voix, dans un appel court, se vérifie mal. Demander à la personne de rappeler sur le numéro enregistré dans l’annuaire reste la parade la plus simple. Elle échoue quand l’histoire interdit précisément ce rappel, au nom du secret. Les fraudeurs ont donc combiné trois leviers : l’autorité du directeur général supposé, la familiarité de l’avocat supposé, et l’interdit de vérification. Retirer un seul de ces leviers aurait probablement arrêté la machine.

Les procureurs milanais regardent d’autres dossiers qui mélangent faux courriels, usurpation et clonage de voix. ANSA a rapporté qu’un autre responsable bancaire avait été amené, en mai, à autoriser près de 24 millions de virements. Environ 20 millions ont ensuite été récupérés, avec une trace passant par l’Espagne, Singapour, Hong Kong et Bahreïn. Une affaire plus petite, autour de 2 millions dans un établissement de taille moindre, a vu une partie des fonds retrouvée en Croatie. Les techniques se ressemblent. Les enquêteurs n’ont pas établi publiquement qu’il s’agissait du même groupe.

Deux banques, deux mois, le même réflexe : croire qu’un ordre urgent et secret vient d’en haut, puis courir après l’argent déjà parti.

Cette série italienne arrive alors que l’usurpation par IA touche aussi les utilisateurs de crypto, par d’autres portes. Des vidéos truquées et des voix imitant des dirigeants ont visé des publics de Ripple. Changpeng Zhao, fondateur de Binance, a de son côté alerté sur des campagnes d’impersonation utilisant images fabriquées et identités de dirigeants. Le mécanisme psychique est cousin. Quelqu’un que vous croyez reconnaître vous demande d’agir vite, sur un canal que vous n’avez pas choisi. La différence, dans le dossier Fideuram, est le point de départ : ce n’est pas un épargnant isolé, c’est la trésorerie d’une banque privée.

Ce que les contrôles internes n’ont pas arrêté

Onze virements en trois jours, vers la Chine et le Portugal, pour près de 95 millions, supposent que des écrans ont été franchis. Pas forcément des écrans informatiques. Des écrans humains. Un paiement exceptionnel devrait déclencher un rappel sur une ligne connue, une validation hors du fil qui a porté l’ordre, et une séparation entre celui qui raconte l’opération et celui qui signe. Ici, le récit et la signature semblaient venir du même sommet, par des canaux différents qui se confirmaient l’un l’autre. C’est le piège du double appel. Le trésorier entend que le président a validé. Le président entend que les juristes ont préparé les pièces. Personne ne parle au vrai Messina, ni au vrai Nastasi.

Les documents jouent un rôle de calmant. Un accord de confidentialité et une procuration spéciale donnent une matière à classer dans un dossier. Ils transforment une conversation WhatsApp en procédure apparente. Une signature imitée, sur un PDF, ne prouve rien si l’on ne rappelle pas le signataire. Elle prouve beaucoup si la culture interne traite le document comme une clôture. Les banques le savent depuis les fraudes au RIB des années 2010. Le support a changé. Le réflexe n’a pas toujours suivi.

La détection a toutefois eu lieu vite, assez pour récupérer une majorité du montant. Ce point est souvent écrasé par le chiffre qui reste. Sur 95 millions partis, une récupération de l’ordre de 55 millions, selon les agrégats des premiers articles, ou un trou résiduel de 39,5 millions selon les pièces plus tardives, signifie que les cellules de fraude et les correspondants bancaires ont fonctionné sur une partie du flux. Le échec n’est pas total. Il est asymétrique. L’argent qui a eu le temps de rebondir est celui qui coûte le plus cher à suivre.

Chine, Portugal, puis le grand ouest des comptes

Le blocage chinois, autour de 40 à 42 millions, est le plus gros succès visible. Il rappelle qu’un virement international n’est pas instantanément irrécupérable, surtout s’il reste sur un compte bancaire et si la banque locale accepte de geler. Le Portugal offre l’autre succès, plus modeste en montant, plus classique en méthode : coopération, juge, saisie. Ces deux pays ne sont pas le problème du dossier. Ils en sont la partie lisible.

Malte, le Luxembourg et les Pays-Bas apparaissent dans la chaîne des 4 millions comme des étapes, pas comme des accusations contre leurs places financières. Un compte peut y être ouvert par une société, un prestataire, un résident. Le nom du pays ne dit pas le nom du bénéficiaire. Il dit que l’argent a utilisé des places intégrées au système européen, où les délais de réponse judiciaire sont en principe plus courts qu’avec certaines juridictions lointaines, sans être immédiats pour autant. Le Canada intervient ensuite comme point de conversion ou de transfert, avant Bitcoin.

Cette géographie sert les fraudeurs parce qu’elle multiplie les autorités à convaincre. Milan doit parler à Lisbonne, à La Valette, à Luxembourg, à Amsterdam, à des homologues canadiens, puis à qui contrôle les portefeuilles s’ils touchent une plateforme identifiée. Chaque maillon peut répondre. Chaque maillon peut aussi demander une forme différente. Pendant ce temps, un portefeuille peut bouger en quelques minutes. Le décalage entre le temps judiciaire et le temps d’une transaction Bitcoin est le cœur opérationnel de ces affaires, bien plus que le mythe de l’anonymat absolu.

Le cadre italien sur les transferts crypto, à ne pas mélanger

L’Italie a récemment resserré la surveillance des transferts d’actifs numériques pour une raison de conformité distincte. La Banque d’Italie a demandé aux prestataires de services sur crypto-actifs d’appliquer un filtrage de sanctions sans seuil de montant, dans un régime qui exige des contrôles sur chaque transfert. Ce mouvement concerne la lutte contre le contournement de sanctions et l’identification des flux. Il ne règle pas, à lui seul, une fraude au président partie en euros depuis une banque traditionnelle.

Le lien existe malgré tout. Si une fraction des fonds Fideuram a touché des prestataires soumis à ces règles, les pièces demandées par Milan, identité du client, origine, destination, peuvent être plus riches que dans un transfert purement bancaire ancien. Si la conversion a eu lieu hors de ce périmètre, via une plateforme étrangère peu coopérative, le texte italien ne mord pas. Réglementer les acteurs honnêtes ne gèle pas une clé détenue ailleurs. Cela peut seulement améliorer la qualité de la trace quand l’argent revient vers un acteur régulé.

Il faut donc éviter le raccourci « la crypto a permis le vol ». Le vol a été permis par une usurpation et par des virements bancaires. La crypto apparaît comme une couche de sortie, sur une partie du solde, après plusieurs rebonds. Confondre l’outil de fuite et la faille d’entrée mène à de mauvaises réponses : plus de formulaires sur les échanges, et toujours aucune règle interne qui impose de rappeler le vrai directeur général sur son numéro d’annuaire.

Ce que les autres dossiers de mai apprennent sur le procédé

L’affaire de mai, avec près de 24 millions autorisés et environ 20 millions retrouvés, montre un taux de récupération plus favorable. Les fonds y ont été suivis via l’Espagne, Singapour, Hong Kong et Bahreïn. Le dossier croate, sur une partie d’environ 2 millions, montre que même un petit établissement peut être visé, et qu’une saisie reste possible hors d’Italie. La répétition du mode opératoire, sans preuve publique d’un auteur unique, suggère un marché de la fraude plutôt qu’un coup isolé de génie.

Ce marché vend du temps de parole, des voix, des sociétés écrans et des comptes déjà chauds. Le client, si l’on ose le mot, est l’organisation qui choisit la cible. Une banque privée italienne de premier plan est une cible rationnelle. Les montants unitaires y sont élevés. Les dirigeants voyagent, parlent en public, laissent des heures de voix exploitables. Les opérations de groupe fournissent un prétexte permanent. Le coût de préparation, quelques semaines de recherche et d’appels, est dérisoire face à un seul virement qui passe.

La récupération plus forte en mai ne contredit pas Fideuram. Elle indique que la vitesse de signalement reste la variable la plus rentable. Plus le gel intervient avant le second ou le troisième saut, plus la justice récupère des euros sur des comptes, et moins elle court après des portefeuilles. Fideuram a été rapide. Pas assez sur la fraction qui avait déjà quitté les premiers bénéficiaires.

Le rôle exact de WhatsApp dans la mise en scène

Le premier contact passe par une messagerie grand public, depuis un numéro non reconnu. Ce détail devrait être enseigné dans chaque comité de direction. Une messagerie n’authentifie pas l’expéditeur. Elle authentifie un numéro, parfois un compte repris, parfois une puce neuve. Le contenu peut être parfait. L’en-tête ne prouve rien. Dans les négociations réelles, les dirigeants utilisent pourtant ces canaux, précisément parce qu’ils sont hors du mail corporate, jugé trop large. Les fraudeurs se glissent dans cet écart.

Une parade existe, et elle est ennuyeuse, donc peu appliquée. Tout ordre de paiement né sur une messagerie personnelle doit mourir sur une messagerie personnelle. Il renaît uniquement après un appel sortant vers un numéro déjà enregistré, passé par le secrétariat ou par une ligne de crise interne, et confirmé par une seconde personne qui n’a pas reçu le message d’origine. Si le vrai Carlo Messina avait été joint ainsi, l’histoire s’arrêtait au premier écran. Le dossier montre qu’elle ne s’est pas arrêtée.

Les courriels imitant le cabinet d’avocats prolongent la mise en scène. Un domaine proche, une signature, un ton de closing. Les pièces jointes font le lien entre la voix et le RIB. Sans elles, le trésorier aurait eu une consigne orale. Avec elles, il a eu un dossier. La qualité graphique de ces pièces importe moins que leur existence. Une procuration médiocre, lue vite, sous pression de closing, suffit. Personne n’a le temps, dans le récit qu’on lui sert, d’appeler le cabinet sur son standard publié.

Pourquoi 39,5 millions ne sont pas encore une perte comptable définitive

Un montant « encore manquant » dans une procédure n’est pas toujours une perte inscrite au même chiffre dans les comptes. Une banque peut provisionner, récupérer plus tard, actionner une assurance fraude, ou obtenir des restitutions partielles au fil des saisies. Les articles disponibles ne détaillent ni la provision, ni l’assurance, ni l’impact sur le résultat. Ils détaillent le pénal et le flux. Il faut donc séparer trois notions : l’argent parti, l’argent gelé, l’argent dont on ignore encore le détenteur.

Les 39,5 millions appartiennent à la troisième catégorie, avec une sous-partie mieux connue. Si les commissions rogatoires ramènent des extraits de la plateforme canadienne et des échanges éventuels liés aux portefeuilles, une fraction peut revenir dans la colonne des gels. Si les fonds ont été éclatés vers des adresses sans point de contact régulé, la colonne se fige. Bitcoin permet les deux issues. Il ne choisit pas.

Pour les clients de la banque privée, la question patrimoniale est différente de la question pénale. Rien, dans les éléments publics, n’indique que des comptes de clients aient été débités un par un. Les virements décrits sortent de la trésorerie de l’établissement, sur autorisation interne usurpée. Le préjudice premier est donc celui de la maison, et à travers elle de son groupe. Cela n’empêche pas une inquiétude de réputation. Une banque privée vend de la vigilance. Un trou de cette taille, même récupéré en majorité, se raconte.

Ce que l’on peut déjà écarter

Plusieurs lectures circulent trop vite. La première : le président serait complice. Rien ne l’étaie. Il n’est pas poursuivi, et la maison n’a pas lancé d’action contre lui selon les rapports disponibles. La deuxième : tout l’argent serait en Bitcoin. Faux au regard des gels chinois et portugais, qui sont des retours bancaires. La troisième : l’Israélien de 48 ans serait le cerveau de l’usurpation. L’enquête le relie à un compte de passage vers les portefeuilles, pas encore au coup de fil initial, et doute même de la réalité de l’identité.

Une quatrième lecture, plus politique, voudrait faire de l’affaire une preuve que les actifs numériques échappent à tout contrôle. Le dossier dit autre chose. Il dit qu’une banque a émis des euros vers des comptes, que des États ont gelé une partie, et qu’une autre partie a utilisé des rails jusqu’à des adresses publiques. Le contrôle n’a pas disparu. Il a été plus lent que le second virement.

Enfin, le départ de Molesini ne prouve ni une sanction cachée, ni une coïncidence totale. Il prouve un calendrier. Le 12 mars, la présidence change de mains. Les raisons publiques sont personnelles. Le reste relève du gouvernement d’entreprise, pas encore du jugement.

Comment une acquisition fictive justifie presque tout

Le prétexte mérite qu’on s’y arrête, parce qu’il est réutilisable. Une banque ne peut pas acheter directement, dit le faux Messina, sinon Consob stopperait l’opération en cas de fuite. Fideuram doit donc porter le coup. Cette phrase coche trois cases. Elle explique pourquoi ce n’est pas Intesa qui paie. Elle explique pourquoi il ne faut pas en parler. Elle explique pourquoi c’est urgent. Un dirigeant de filiale qui refuse peut avoir l’impression de faire capoter un deal de groupe. Un dirigeant qui accepte a l’impression de rendre service.

Les vrais dossiers d’acquisition sont lents, écrits, visés par des conseils que l’on connaît en personne. Les faux dossiers imitent la lenteur par des PDF, puis imposent la vitesse par le téléphone. L’écart entre les deux rythmes est un signal. Un closing qui naît sur WhatsApp le lundi et qui exige onze virements avant le mercredi n’est pas un closing. C’est une fenêtre de sortie. Les équipes fraude le disent depuis des années. Les affaires 2026 montrent que le message n’a pas partout atteint le niveau où l’on décroche.

Nommer Consob ajoute une couche. Le régulateur existe, il suspend, il questionne. L’invoquer rend le secret rationnel. C’est plus fin qu’un « ne dites rien à personne » générique. Le fraudeur parle le langage du compliance pour désactiver le compliance. Cette inversion est le signe d’une préparation, pas d’un script traduit à la va-vite.

A&O Shearman comme décor, pas comme acteur

Le cabinet cité est réel. L’associé cité est réel. Leur rôle dans les faits est nul. Ils servent de décor parce qu’un président de banque privée connaît leurs noms. Usurper un inconnu oblige à construire la confiance. Usurper un conseil habituel permet de sauter cette étape. La voix clonée vient ensuite confirmer ce que le nom a déjà installé. C’est pour cela que les professions visibles, avocats, banquiers, dirigeants cotés, sont des matières premières. Leur parole publique alimente les modèles. Leur carnet d’adresses alimente le scénario.

Les cabinets peuvent réduire la surface sans disparaître d’Internet. Un canal de vérification publié, un numéro que les clients de banque s’engagent à utiliser avant tout ordre lié à un dossier du cabinet, une phrase type dans les mandats : aucun paiement ne sera demandé par messagerie. Ces mesures ne stoppent pas un clone. Elles donnent à la victime un réflexe contradictoire avec l’histoire qu’on lui raconte. Fideuram n’avait visiblement pas, ce jour-là, un réflexe assez fort pour interrompre.

La procuration portant une signature apparente de Messina pose la même question côté groupe. Une signature seule, hors processus de procuration enregistré, ne devrait jamais débloquer une trésorerie de filiale. Si le processus existe et a été contourné par l’urgence, le trou est organisationnel. Si le processus n’existe pas pour les opérations présentées comme secrètes, le trou est structurel. Les éléments publics ne permettent pas de trancher. Ils permettent d’exiger la question.

Le trésorier, second rouage indispensable

Sans l’appel au responsable des paiements, le président aurait eu une histoire et pas forcément onze exécutions. L’appel séparé, présenté comme venant d’un dirigeant Fideuram, ferme la boucle. Il dit : le président va autoriser, préparez-vous. Quand l’autorisation arrive, elle confirme l’appel. Quand l’appel a eu lieu, il confirme l’autorisation. C’est un cercle. Le briser suppose qu’une troisième personne, absente des deux conversations, doive valider au-dessus d’un seuil. Beaucoup de banques ont ce seuil sur le papier. L’affaire suggère qu’une exception « opération de groupe confidentielle » a pu le suspendre, ou que les valideurs étaient dans la boucle trompée.

Les montants unitaires ne sont pas détaillés dans les synthèses publiques, seulement le total et le nombre. Onze opérations proches de 95 millions impliquent une moyenne élevée, assez pour que chaque ligne ait dû, en régime normal, remonter. Soit le régime normal a été écarté, soit il a été satisfait par des personnes déjà convaincues. Les deux hypothèses appellent une revue interne, que l’établissement a sans doute lancée, sans en publier le contenu.

Il serait injuste d’en faire un récit de naïveté individuelle. Les fraudeurs ont visé la fonction, pas seulement l’homme. Un autre président, avec le même script, la même voix, le même cabinet usurpé et la même pression de groupe, aurait pu franchir les mêmes étapes. La défense utile n’est pas un dirigeant plus méfiant. C’est un système qui se méfie même du dirigeant, dès que l’ordre naît hors canal.

Ce que les portefeuilles changent pour la suite de l’enquête

Deux adresses Bitcoin, si elles sont bien celles citées dans la procédure, offrent une carte. Les enquêteurs peuvent voir les entrées correspondant à la fenêtre après la plateforme canadienne, puis les sorties. Une sortie vers une plateforme qui coopère peut donner un nom, un IBAN de retrait, une adresse. Une sortie vers une autre adresse prolonge la carte. Une stagnation laisse le temps. Rien de tout cela n’a été publié dans le détail. Le public sait qu’il y a deux portefeuilles. Il ne sait pas s’ils ont bougé depuis.

Le lien avec le suspect passe par le compte étranger, pas par une signature blockchain au nom d’une personne. C’est un lien de droit bancaire, fragile si l’identité est fausse. D’où l’insistance italienne à vérifier les documents. Un passeport qui ne correspond pas à un vivant réel renvoie l’enquête vers ceux qui l’ont fabriqué ou acheté. Un passeport réel ouvre une demande d’entraide vers Israël ou vers le pays de résidence, selon ce que les pièces montreront. Aucune de ces voies n’est instantanée.

Pour les lecteurs qui suivent les affaires de vols d’échanges, le contraste est net. Lorsqu’une plateforme est piratée, la trace part souvent d’adresses déjà surveillées, avec des montants en actifs numériques dès la première minute. Ici, la trace naît en euros, dans une banque, et ne devient lisible sur une chaîne publique qu’après plusieurs pays. Les outils de suivi on-chain n’entrent en jeu qu’à la fin. Ils ne remplacent pas les saisies de Lisbonne ou de Chine. Ils prennent le relais quand celles-ci n’ont plus prise.

Une affaire de banque qui parle aussi aux détenteurs de crypto

Le lecteur qui ne dirige pas une trésorerie peut être tenté de classer le dossier dans la rubrique des grands groupes. Ce serait une erreur de distance. Le même outillage, voix imitée, message urgent, interdit de rappeler, sert à vider des comptes d’échange, à faire signer des validations, à convaincre un salarié d’une société crypto d’envoyer des fonds vers une « adresse de test ». La différence est le nombre de zéros et la qualité du décor. Le levier est identique : la peur de ralentir une opération importante.

Les campagnes visant des utilisateurs avec de fausses vidéos de dirigeants relèvent du même marché de l’attention. Elles sont plus grossières, plus massives, moins rentables à l’unité, plus rentables au volume. Fideuram est l’autre bout du spectre : peu de cibles, beaucoup de préparation, un succès partiel énorme. Les deux bouts utilisent l’IA comme accessoire de crédibilité, pas comme magie. L’accessoire suffit quand la victime veut croire.

Une règle de poche survit à tous les montants. Aucune autorité légitime ne vous interdit de vérifier son identité sur un canal que vous avez choisi. Celui qui l’interdit joue un rôle. Cette phrase aurait arrêté le WhatsApp du 23 février. Elle arrête aussi la plupart des faux supports techniques qui demandent une seed ou un code. Le dossier milanais est une version luxueuse d’un réflexe que chacun peut refuser.

Le calendrier, pour ne pas mélanger les dates

Le 23 février, le message et le début des contacts. Jusqu’au 25 février, les onze virements. Dans les jours suivants, la détection, les demandes de blocage, les premiers retours de Chine, l’ouverture de la coopération portugaise. Le 12 mars, l’annonce du départ du président. Au printemps, d’autres dossiers bancaires italiens, en mai notamment, avec des techniques voisines. À l’automne 2026, des pièces plus précises font remonter le manque à 39,5 millions et détaillent la chaîne vers deux portefeuilles, tandis que le parquet continue les demandes internationales.

Ce décalage entre les faits de février et les révélations d’octobre est typique. Les gels se disent vite. Les portefeuilles se disent quand la procédure accepte qu’une partie du récit sorte. Entre les deux, les chiffres bougent, et les titres aussi. Lire « 36 millions » et « 39,5 millions » comme une dispute, c’est mal lire une enquête en cours. Lire les deux comme des photographies à des dates différentes, c’est coller aux sources.

Wu Blockchain a relayé le 2 octobre 2026 la synthèse de la presse italienne, ce qui a élargi l’écho hors d’Europe. Le cœur factuel reste milanais : Corriere, ANSA, puis les recoupements d’agences. Tant que le parquet ne publie pas un communiqué nominatif, les prénoms qui comptent sont ceux des victimes d’usurpation, pas celui du suspect.

Ce que une direction peut changer dès lundi

Sans attendre une loi nouvelle, une banque ou une société qui détient des fonds peut graver trois refus. Refus d’exécuter un paiement né sur une messagerie non authentifiée. Refus d’une exception de confidentialité qui empêche l’appel sortant vers le donneur d’ordre réel. Refus qu’une seule personne, fût-elle présidente, suffise au-dessus d’un seuil, même pour une opération présentée comme venant de la maison mère. Ces refus sont désagréables. Ils ralentissent de vrais deals de quelques heures. Ils coûtent moins que 39,5 millions.

Un quatrième refus concerne la voix. Un appel entrant, même convaincant, ne vaut pas identification. Seul un appel sortant vers un numéro déjà détenu par l’entreprise vaut. Si l’interlocuteur s’irrite, tant mieux. Le vrai Messina peut s’irriter et rester le vrai. Le faux ne peut pas survivre au standard. Les formations qui se contentent de montrer des exemples de mails frauduleux sont en retard d’une guerre. La guerre actuelle passe par l’oreille.

Côté crypto, la mesure utile est en aval. Connaître les plateformes par lesquelles un flux frauduleux peut sortir, avoir des contacts d’urgence avec elles, déposer une alerte dans l’heure plutôt que dans la semaine. Fideuram a récupéré là où les banques ont gelé. Elle cherche encore là où le rail a changé de nature. La leçon n’est pas d’interdire Bitcoin. Elle est de traiter toute conversion rapide après un virement inhabituel comme une alerte rouge, pas comme une préférence de trésorerie.

Assurance, réputation, et ce que les communiqués ne disent pas

Les grandes banques portent des polices contre la fraude externe. Les plafonds, les franchises et les exclusions pour négligence éventuelle ne sont pas publics dans ce dossier. Il est donc impossible de dire quelle part des 39,5 millions pourrait être couverte. Une police ne rend pas l’argent. Elle indemnise, parfois après débat sur les contrôles qui auraient dû jouer. Ce débat, s’il a lieu, restera entre l’assureur et l’assuré, sauf procès.

La réputation se joue ailleurs. Intesa Sanpaolo est une enseigne de détail et de gros. Fideuram parle à une clientèle qui choisit son banquier. Un incident de trésorerie, même sans perte client directe, alimente la question que tout prospect peut poser : comment vos propres dirigeants vérifient-ils un ordre ? La réponse crédible n’est pas un slogan. C’est un processus que l’on peut décrire sans livrer le mode d’emploi aux fraudeurs. Le silence de mars, centré sur des raisons personnelles, a laissé cette réponse à plus tard.

Tommaso Corcos hérite de la fonction dans ce climat. Son mandat visible commence après les virements, pas pendant. Rien n’indique qu’il soit mêlé aux faits. Son enjeu est la remise en ordre des délégations et la coopération avec le parquet, si l’établissement est partie civile ou simple victime entendue. Les articles ne précisent pas ce statut procédural dans le détail. Ils précisent que l’enquête continue.

Ce que l’on saura, si l’entraide aboutit

Les demandes internationales visent trois familles de pièces. Les relevés des comptes de passage, pour voir qui a encaissé et qui a réémis. Les journaux de la plateforme canadienne, pour voir quelle identité a converti ou transféré. Les éléments des éventuels prestataires crypto touchés par les deux portefeuilles, pour voir si un retrait fiat a eu lieu. Si ces trois familles arrivent, le dossier peut passer du soupçon au nom. S’il en manque une, il reste une carte trouée.

Le doute sur l’identité du suspect est le point le plus fragile. Une enquête qui s’appuie sur un document faux perd des mois. Une enquête qui confirme le document gagne un interlocuteur judiciaire. Les deux issues sont ouvertes. Les commenter comme si l’une était acquise serait réécrire la procédure.

D’ici là, le public dispose d’une scène assez nette pour en tirer un enseignement, et assez trouée pour ne pas distribuer les culpabilités. Onze virements. Une voix. Un cabinet utilisé comme masque. Des gels qui ont marché. Une sortie partielle vers Bitcoin. Un nom qui n’est pas encore un nom. C’est déjà beaucoup pour une affaire qui, le 23 février au matin, tenait dans un message.

Relire les chiffres sans les figer

Proche de 95 millions partis. De l’ordre de 40 à 42 millions revenus de Chine. Plus de 13 millions saisis au Portugal. Environ 53 millions récupérés au total dans un compte rendu d’agence, autour de 36 millions alors manquants. Puis 39,5 millions encore ouverts dans des pièces plus récentes, et au moins 36 millions évoqués comme perte ou conversion dans des papiers antérieurs. Environ 4 millions reconstitués jusqu’à deux portefeuilles. Près de 24 millions dans un autre dossier de mai, dont environ 20 récupérés. Environ 2 millions dans un troisième cas, avec un retour partiel en Croatie.

Ces nombres ne sont pas une comptabilité d’entreprise. Ce sont des ordres de grandeur judiciaires et journalistiques. Les additionner naïvement produit des totaux faux, parce qu’ils se recouvrent. Les 13 millions portugais sont dans les récupérations, pas à côté. Les 4 millions vers Bitcoin sont dans le trou, pas à côté. Tenir cette distinction évite les titres qui inventent 140 millions. Le bon titre reste celui du manque résiduel et de la piste crypto, pas une somme de toutes les lignes jamais citées.

Pour un lecteur de marchés, l’impact sur le titre du groupe n’est pas documenté dans les pièces utilisées ici. Un trou de quelques dizaines de millions, pour un champion bancaire italien, est d’abord un sujet de contrôle et de réputation, pas un sujet de solvabilité. Le traiter comme un choc de bilan serait disproportionné. Le traiter comme un fait divers serait léger. C’est un révélateur de procédure, à l’échelle où les procédures coûtent cher.

La leçon froide, sans morale facile

Fideuram n’a pas été « hackée » au sens où un serveur aurait cédé. Elle a été convaincue. La nuance change la parade. Les pare-feux ne répondent pas à une voix. Les doubles signatures répondent, si elles sont réellement doubles, et si la seconde signature ne vient pas du même récit. L’IA a rendu l’oreille moins fiable. Elle n’a pas rendu l’annuaire moins fiable. Le numéro que l’entreprise possède déjà reste le seul canal qui n’appartient pas au fraudeur.

La suite pénale dira si les 39,5 millions ont un visage, plusieurs, ou aucun que l’on puisse arrêter. La suite bancaire, elle, ne devrait pas attendre ce visage. Chaque maison qui lit ce dossier peut compter ses exceptions secrètes, ses messageries tolérées, ses présidents qui peuvent encore débloquer seuls. Ce décompte-là ne demande pas d’entraide internationale. Il demande une réunion, et le courage de ralentir un vrai deal pour ne plus financer un faux.

Le 23 février, l’histoire parlait d’une banque étrangère à acheter sans bruit. Fin octobre, elle parle de portefeuilles, d’un suspect dont on vérifie jusqu’à l’existence, et d’un président parti sans être poursuivi. Entre les deux, l’euro a fait ce que l’euro fait quand personne ne le rappelle sur une ligne sûre : il est parti. Une partie est revenue. L’autre apprend, quelque part sur une chaîne publique, qu’une banque privée italienne peut elle aussi découvrir le prix d’un appel trop convaincant.