Points clés
- Citadel, Point72 et Two Sigma ont été ciblés par des attaques de vishing utilisant des voix synthétisées par IA
- Two Sigma, qui gère 75 milliards de dollars d'encours, a bloqué la tentative sans impact sur ses données ni ses systèmes
- Point72 n'a constaté aucun vol d'informations client à ce stade, mais la revue interne se poursuit
- Citadel a refusé de commenter et n'a rien confirmé sur l'issue de l'attaque
- Les outils de clonage vocal abaissent le coût d'entrée pour les attaquants, élargissant le nombre d'acteurs capables de mener ce type d'opération
Une vague de vishing ciblant les plus grands fonds de Wall Street
Trois des fonds spéculatifs les plus puissants au monde ont été pris pour cible lors d'une série d'attaques signalée le 5 août 2026 par Bloomberg. Citadel, Point72 et Two Sigma ont chacun reçu des appels frauduleux utilisant des voix synthétisées par IA pour imiter des dirigeants ou des collègues, dans le but d'obtenir un accès aux réseaux internes. La technique, connue sous le nom de vishing, consiste à reproduire le timbre, le ton et les tournures propres à une personne identifiée, rendant la détection difficile pour un employé non averti.
Le vishing n'est pas une nouveauté dans le paysage des cybermenaces, mais la sophistication atteinte par les outils de clonage vocal lui confère aujourd'hui une dimension inédite. Là où une tentative d'ingénierie sociale classique repose sur la capacité d'un attaquant à improviser une conversation convaincante, le clonage vocal par IA permet de reproduire avec précision les caractéristiques acoustiques d'une voix réelle : son timbre, son rythme, ses intonations habituelles et même ses tics de langage. Pour un employé qui reçoit un appel de ce qui ressemble à son directeur financier ou à un collègue de confiance, la vigilance naturelle peut être mise en défaut sans que rien ne paraisse anormal.
Two Sigma, qui gère 75 milliards de dollars d'encours, a indiqué avoir bloqué la tentative sans impact sur ses données ni ses systèmes, selon un porte-parole cité par Yahoo Finance. Ce résultat témoigne de l'existence de protocoles de vérification capables de contenir la menace lorsqu'ils sont correctement appliqués. Côté Point72, une première analyse n'a révélé aucun vol d'informations client, bien que la revue interne soit toujours en cours, d'après Investment News. La prudence avec laquelle le fonds communique sur ce point reflète la complexité d'une investigation en temps réel, où l'absence de preuve immédiate d'une compromission ne signifie pas nécessairement que l'ensemble du périmètre a été préservé. Citadel, lui, a refusé de commenter et n'a rien confirmé sur l'issue de l'attaque, laissant ouverte une question que le secteur ne peut pas se permettre d'ignorer.
L'IA abaisse le coût d'entrée pour les attaquants
Ce qui distingue cette vague d'attaques des tentatives d'ingénierie sociale classiques, c'est l'industrialisation rendue possible par les outils de clonage vocal. Reproduire la voix d'un dirigeant ne nécessite plus de ressources importantes : quelques minutes d'enregistrement audio accessibles en ligne suffisent désormais à générer un clone convaincant. Le coût marginal d'une attaque à grande échelle s'effondre, ce qui élargit mécaniquement le nombre d'acteurs capables de les mener.
Cette dynamique transforme la nature même du risque pour les institutions financières. Jusqu'ici, une attaque ciblant simultanément plusieurs fonds de premier rang supposait des moyens humains et techniques considérables, ce qui limitait de facto le nombre d'acteurs susceptibles de la conduire. Avec des outils de synthèse vocale accessibles, cette barrière disparaît. Un groupe disposant de ressources modestes peut désormais concevoir des campagnes coordonnées contre plusieurs cibles de haute valeur en parallèle, en personnalisant chaque appel à partir d'enregistrements publics ou de fuites de données antérieures.
Pour des fonds qui traitent des informations de marché sensibles et des positions confidentielles, l'enjeu dépasse la simple protection des données client. Un accès réseau, même partiel, peut exposer des stratégies propriétaires ou des flux d'ordres. La résilience affichée par Two Sigma montre que des protocoles de vérification robustes peuvent contenir la menace, mais l'absence de réponse de Citadel laisse planer une incertitude que le secteur ne peut pas se permettre d'ignorer. Ces attaques vont se multiplier et la capacité des procédures internes de l'industrie à s'adapter à un vecteur d'attaque dont le coût d'entrée continue de baisser déterminera l'ampleur des compromissions à venir.
