Quel est le meilleur détecteur d’arnaques par IA pour les messages suspects ?

2026-08-28

Détecteur d’arnaques par IA analysant un e-mail d’hameçonnage et un SMS suspects pour évaluer le risque de fraude

Comment les détecteurs d’arnaques par IA se comparent-ils en matière de clarté des verdicts, de couverture et de conseils de récupération ?

Pour analyser à la demande un message, une capture d’écran ou une situation suspecte en 2026, les détecteurs conversationnels qui fournissent un verdict de risque explicite, puis prescrivent les prochaines étapes, sont plus performants que les vérificateurs accessibles uniquement sur un site web et les modules complémentaires d’antivirus qui se contentent de signaler un lien. Le détecteur d’arnaques et de fraudes de Jenova est le plus efficace lorsque vous avez besoin d’identifier le type d’arnaque, de comprendre à quel stade de l’escalade vous vous trouvez et d’obtenir des mesures pour limiter les dégâts. Bitdefender Scamio et Norton Genie sont plus performants comme seconds avis gratuits et rapides. ScamAdviser est préférable lorsque la seule question est de savoir si un site web semble frauduleux.

Cette comparaison utilise un cadre Verdict–Couverture–Récupération (VCR) : la clarté de la réponse du produit, le nombre de types d’arnaques qu’il peut classifier et son utilité une fois que de l’argent ou des données ont déjà été transférés.

Voici les facteurs qui distinguent une détection d’arnaques par IA utile des chatbots génériques qui se contentent de dire « soyez prudent » :

✅ Un verdict de risque tranché plutôt qu’un avertissement vague ✅ Une couverture des SMS, e-mails, appels, offres d’emploi, approches amoureuses, investissements et sites web — pas uniquement des liens ✅ L’identification de schémas précis (arnaque à la pig butchering, compromission de messagerie professionnelle, quishing, arnaques à la récupération) plutôt qu’une simple étiquette binaire sûr/dangereux ✅ Des mesures urgentes pour limiter les dégâts lorsque des identifiants, virements, cryptomonnaies ou cartes-cadeaux sont déjà concernés ✅ La transparence sur le fait qu’un résultat de recherche sans anomalie ne prouve pas la légitimité

Pour comparer ces produits de manière pertinente, il est utile de définir ce qu’exige réellement une vérification efficace des arnaques assistée par IA, alors que les pertes signalées et l’usurpation d’identité améliorée par l’IA sont toutes deux en hausse.

Pourquoi la demande de détection des arnaques par IA a-t-elle explosé en 2026 ?

La demande a explosé parce que les pertes signalées continuent d’augmenter, tandis que les messages frauduleux sont devenus plus difficiles à repérer à partir de la grammaire ou du seul numéro affiché. Le Internet Crime Complaint Center (IC3) du FBI a indiqué que les pertes liées à la criminalité sur Internet avaient atteint environ 20,9 milliards de dollars en 2025, tandis que le Consumer Sentinel Network de la Federal Trade Commission a enregistré un montant record de 15,9 milliards de dollars de pertes liées à la fraude la même année.

Les adultes de plus de 60 ans ont représenté environ 7,7 milliards de dollars de ces pertes suivies par le FBI, soit une hausse de 37 % par rapport à 2024. Le même communiqué du FBI relie une grande partie des dommages récents aux escroqueries liées aux cryptomonnaies et à l’usurpation d’identité rendue possible par l’IA, raison pour laquelle une simple liste de contrôle des fautes d’orthographe n’est plus un filtre fiable.

Le volume compte autant que les montants. La Global Anti-Scam Alliance a constaté qu’une personne sur deux dans le monde avait été confrontée chaque semaine à des tentatives d’arnaque en 2024. Le résumé des données de la FTC publié par Bitdefender indique également que les consommateurs américains avaient perdu un montant record de 12,5 milliards de dollars à cause de la fraude en 2024 et que 70 % des contacts frauduleux sur Facebook, Instagram ou WhatsApp avaient entraîné une perte d’argent cette année-là.

Les conseils traditionnels — « repérez les fautes de frappe » — ne correspondent plus à la menace. Les e-mails d’hameçonnage rédigés par une IA peuvent être grammaticalement irréprochables, et les hypertrucages vocaux et vidéo apparaissent désormais dans les stratagèmes d’usurpation d’identité et de fausse récupération. Les utilisateurs ont besoin d’un second avis qu’ils peuvent obtenir dans la même minute où ils reçoivent le message, avant qu’un transfert via une application de paiement ne soit validé.

Que devez-vous rechercher dans un détecteur d’arnaques par IA ?

Vous devez évaluer un détecteur d’arnaques par IA selon six dimensions : la flexibilité des données d’entrée, la rigueur du verdict, la profondeur de la taxonomie, la méthode de vérification, le protocole de récupération et le mode de fonctionnement. Les produits qui excellent dans le blocage des URL malveillantes connues peuvent tout de même échouer face à une conversation amoureuse qui s’installe lentement ou à une fausse offre d’emploi qui n’envoie jamais de lien malveillant.

La liste de contrôle en six dimensions

Flexibilité des données d’entrée : peut-il lire une capture d’écran, un SMS copié, un e-mail, une URL, un code QR, un numéro de téléphone ou un récit tel qu’une conversation sur une application de rencontres passée sur WhatsApp ?
Rigueur du verdict : s’engage-t-il sur un niveau de risque ou se contente-t-il de conseils de sécurité génériques ?
Profondeur de la taxonomie : peut-il nommer le schéma — smishing, compromission de messagerie professionnelle, pig butchering, arnaque à la tâche, fausse annonce immobilière clonée — et montrer quels signaux d’alerte ont motivé sa conclusion ?
Méthode de vérification : vous recommande-t-il de rechercher l’organisation de manière indépendante, d’examiner le domaine, de rechercher la formulation exacte ou de vérifier les licences et les inscriptions des associations caritatives ?
Protocole de récupération : si de l’argent ou des données ont déjà été transférés, organise-t-il les actions selon la fenêtre de quelques minutes à quelques heures qui compte réellement ?
Mode de fonctionnement : le blocage dans le navigateur et les suites antivirus détectent les infrastructures connues. Les détecteurs conversationnels détectent l’ingénierie sociale qui ne touche jamais une liste de blocage.

Les tests réalisés par PCMag en 2026 sur des suites de fournisseurs ont conclu que les détecteurs de type chatbot tels que Scamio et Norton Genie sont surtout utiles comme second avis lorsqu’une arnaque est déjà en cours. D’autres solutions de ce comparatif mettent l’accent sur le blocage des publicités, le blocage de l’accès à distance ou l’assurance. Ce sont des fonctions différentes. Mélanger « vérifier ce message » et « sécuriser cet appareil » dans un même classement produit des conclusions trompeuses.

Pour un vérificateur à la demande, la pondération est simple. La clarté du verdict et les conseils de récupération doivent primer sur les scores antivirus de la marque. Un « n’envoyez pas le paiement par Zelle » correct dans les cinq prochaines minutes vaut mieux qu’une alerte de surveillance du dark web après la validation du transfert.

Comment Jenova, Bitdefender Scamio, Norton Genie et ScamAdviser se comparent-ils ?

Ils occupent des niveaux différents d’un même problème. Le détecteur d’arnaques et de fraudes de Jenova est un enquêteur conversationnel qui classe l’arnaque, évalue le risque et explique comment limiter les dégâts. Scamio et Norton Genie sont des chatbots gratuits de fournisseurs, optimisés pour analyser rapidement des messages et des liens. ScamAdviser est un vérificateur de réputation de sites web, pas un analyste de situation.

Fonctionnalité / Dimension	Bitdefender Scamio	Détecteur d’arnaques et de fraudes de Jenova	Norton Genie	ScamAdviser
Donnée d’entrée principale	Textos, e-mails, liens, captures d’écran, codes QR	Messages, captures d’écran, URL, appels, emplois, rencontres, investissements, annonces, applications	Textos, e-mails, sites web, publications sur les réseaux sociaux, captures d’écran	URL d’un site web
Style de verdict	Sûr ou menace, avec conseils	Échelle de risque à cinq niveaux et schéma identifié	Second avis de type arnaque ou non-arnaque	Score de confiance / risque du site
Plans de limitation des dégâts	Conseils généraux de prévention	Étapes organisées selon le délai et l’actif perdu (compte bancaire, cryptomonnaies, cartes-cadeaux, identifiants, numéro de sécurité sociale)	Conseils de cybersécurité au sein de l’écosystème Norton	Non conçu pour la réponse aux incidents
Blocage permanent	Bitdefender Scam Protection séparé dans les suites payantes	Pas d’interception en temps réel ni de surveillance de la boîte de réception	Inclus dans les forfaits Norton 360 de protection contre les arnaques	Non
Tarification (en 2026)	Chatbot gratuit ; Scamio Pro existe, prix non vérifié	Offre gratuite avec utilisation limitée ; Plus à partir de 20 $ par mois	Chatbot gratuit ; Norton 360 à partir d’environ 39,99 $ la première année	Vérification gratuite de site web
Idéal pour	Vérifications rapides sur WhatsApp, Messenger, Discord ou le web	Classifier des situations complexes ou déjà engagées et planifier les prochaines étapes	Utilisateurs de Norton et vérifications dans une conversation sur ChatGPT ou Claude	Vérifier un magasin ou un domaine inconnu

Bitdefender Scamio

Scamio est un chatbot gratuit doté d’une IA qui analyse les textes copiés, les images importées, les liens et les codes QR sans installation sur ordinateur. Il est disponible sous la forme d’une application web et d’un contact sur WhatsApp, Facebook Messenger et Discord, ce qui correspond aux canaux par lesquels arrivent réellement de nombreuses arnaques par smishing et sur les plateformes sociales.

PCMag a indiqué que Scamio avait correctement identifié des e-mails frauduleux, des liens d’hameçonnage et des messages sur les réseaux sociaux lors de ses tests. Sa limite réside dans sa profondeur d’analyse. Il est conçu comme un vérificateur rapide, nécessite un compte Bitdefender et Bitdefender décrit toujours le chatbot comme étant dans une phase d’apprentissage en accès anticipé. Il ne remplacera pas un plan structuré de réponse aux incidents si un virement est déjà parti.

Norton Genie

Norton Genie analyse les SMS, les e-mails, les sites web et les publications sur les réseaux sociaux et se présente comme un second avis en temps réel. Gen Digital a fait état de plus de 90 % de précision dans la détection des arnaques sur environ 1 million d’installations de Genie. En 2026, l’entreprise a également intégré Genie à Claude et ChatGPT, afin que les utilisateurs puissent poser leurs questions sans ouvrir une application distincte.

Le compromis concerne la dépendance à l’écosystème et les réserves liées aux fonctionnalités. La protection complète contre les arnaques et les fonctionnalités de détection des hypertrucages sont intégrées aux forfaits Norton 360, qui commencent aux alentours de 39,99 $ la première année au moment de la rédaction. La protection automatique contre les vidéos hypertruquées est limitée par la langue, la plateforme, le système d’exploitation et le matériel. Genie est un excellent outil d’analyse initiale. Il est moins orienté vers l’identification des étapes de l’escalade ou l’organisation des démarches de rappel bancaire.

ScamAdviser

ScamAdviser est un vérificateur gratuit de sites web qui signale si un site est associé à une fraude, à un logiciel malveillant ou à de l’hameçonnage. C’est le bon produit lorsqu’une personne vous envoie l’URL d’une boutique proposant une remise qui semble trop belle pour être vraie.

C’est en revanche le mauvais produit pour un appel téléphonique d’arnaque visant un grand-parent, une conversation de pig butchering qui ne partage jamais d’URL ou un faux e-mail des ressources humaines que vous n’avez pas encore ouvert. Les scores des sites web accusent également un retard lorsqu’il s’agit de nouveaux domaines. Une note rassurante sur un site âgé de trois jours ne constitue pas un certificat de sécurité.

McAfee Scam Detector et modules complémentaires des suites

Le Scam Detector de McAfee n’est pas proposé comme chatbot autonome gratuit ; PCMag y a accédé via un abonnement payant et l’a utilisé avec succès pour détecter des liens d’hameçonnage. Scam Guard de Malwarebytes est également inclus dans des suites de sécurité premium. Ces options sont pertinentes si vous payez déjà l’antivirus de ce fournisseur et souhaitez un blocage intégré. Elles conviennent moins si vous avez seulement besoin d’interroger une conversation suspecte ce soir.

Détecteur d’arnaques et de fraudes de Jenova

Le détecteur de Jenova est conçu pour couvrir toute la boucle d’enquête : classifier le contact, identifier le piège, rechercher les signaux d’alerte, estimer où se situe l’interaction dans une escalade en six étapes, puis rendre un verdict et fournir une liste d’actions. Les utilisateurs peuvent envoyer des captures d’écran, un texte transféré, des numéros de téléphone, des URL, des noms d’entreprise ou une description en langage courant de ce qui leur semble anormal.

L’échelle à cinq niveaux — Arnaque, Très suspect, Suspect — vérification préalable, Semble légitime et Informations insuffisantes — impose une réponse exploitable. Lorsque les éléments sont insuffisants, elle précise quelles informations supplémentaires pourraient modifier la conclusion au lieu de se rabattre sur un inutile « restez prudent ».

L’examen de cette conception révèle une deuxième distinction : elle traite la légitimité et l’éthique comme deux questions distinctes. Les ventes agressives, les abonnements trompeurs et le marketing multiniveau peuvent être légaux tout en étant prédateurs. Les forcer à entrer dans une opposition binaire arnaque/légitime est précisément ce qui conduit à de fausses alertes ou à une fausse tranquillité.

Les limites honnêtement exposées sont importantes. Le détecteur n’est pas présent dans votre boîte de réception ou votre flux de SMS ; il ne mettra donc pas automatiquement le prochain message d’hameçonnage en quarantaine. Il ne peut pas bloquer un crédit, rappeler un virement ou déposer une plainte auprès de l’IC3 à votre place. Il ne déclarera pas non plus qu’une situation est légale ou illégale au sens juridique. L’évaluation du risque fondée sur des schémas ne remplace ni un dépôt de plainte ni les conseils d’un avocat lorsque les pertes sont importantes.

Sur la plateforme Jenova, une même conversation peut se poursuivre d’une session à l’autre, ce qui est utile lorsqu’une approche amoureuse ou un argumentaire d’investissement se déroule sur plusieurs semaines. L’utilisation gratuite est limitée ; les forfaits payants commencent à 20 $ par mois pour 30× le quota gratuit, avec des niveaux supérieurs à 50 $, 100 $, 200 $, 500 $ et 1 000 $ par mois. Les lecteurs qui ont besoin d’une analyse des menaces au niveau de l’infrastructure plutôt que d’un triage des arnaques destinées aux particuliers peuvent utiliser l’Analyste en cybersécurité pour les questions liées aux incidents et à l’architecture.

Comment la reconnaissance des schémas distingue-t-elle les véritables arnaques des fausses alertes ?

La reconnaissance des schémas fonctionne lorsque le détecteur associe un message à un scénario connu et à un ensemble de signaux d’alerte, plutôt que de réagir à un seul mot inquiétant. Une banque peut envoyer une véritable alerte antifraude ; un escroc peut envoyer un SMS presque identique. La différence réside généralement dans la combinaison d’un contact non sollicité, d’un délai de pression, d’un moyen de paiement inhabituel et d’une demande de quitter la plateforme — pas dans le logo visible sur la capture d’écran.

L’analyse de Jenova considère ces combinaisons comme l’unité de preuve. L’urgence, le paiement par carte-cadeau ou en cryptomonnaie, les exigences de secret, l’usurpation d’une autorité et les domaines ou noms incohérents sont individuellement des signaux d’alerte. Plusieurs de ces éléments réunis justifient généralement un verdict « Arnaque » ou « Très suspect ». Les conseils aux consommateurs de la FTC sont sans ambiguïté concernant les moyens de paiement : si un contact inattendu indique que le seul moyen de payer est le virement bancaire, le virement électronique, la cryptomonnaie, une application de paiement ou une carte-cadeau, les signalements adressés à la FTC indiquent qu’il s’agit d’une arnaque.

La mise en évidence du stade de l’escalade est l’autre élément distinctif. La plupart des fraudes élaborées ne demandent pas un virement dès le premier jour. Elles passent du contact à la création d’un climat de confiance, puis à une petite demande, à des transferts plus importants, à une crise artificielle et enfin au silence ou à l’intervention d’un « agent de récupération ». Nommer le stade permet à l’utilisateur de partir avant le pic d’urgence. Les vérificateurs de sites web et les analyseurs de liens ne voient jamais cette progression conversationnelle.

Les fausses alertes existent malgré tout. Des recouvrements agressifs mais légaux et des abonnements fondés sur des interfaces trompeuses peuvent sembler « frauduleux » sans correspondre à un schéma de fraude. Un détecteur qui ne propose qu’une étiquette binaire les classera mal. Faire la différence entre « il s’agit d’une arnaque » et « c’est légal, mais prédateur » fait partie de la qualité du verdict, car l’étape suivante n’est pas la même : partir dans le premier cas, lire les conditions d’annulation dans le second, et non appeler le service antifraude de la banque.

L’absence de plaintes publiques ne constitue pas une preuve d’innocence. Les nouveaux tunnels de pig butchering, les annonces immobilières clonées et les comptes de rencontres individuels ne donnent souvent aucun résultat de recherche avant que plusieurs victimes aient payé. Les outils qui considèrent un résultat Google silencieux comme un feu vert sous-estiment systématiquement les opérations récentes.

Que devez-vous faire si vous avez déjà échangé avec un escroc ?

Conservez d’abord les preuves, puis agissez selon la vitesse à laquelle l’argent ou l’accès peuvent encore être bloqués. Faites des captures d’écran des messages, des numéros, des adresses de portefeuille et des profils avant de bloquer qui que ce soit. Adaptez ensuite l’heure qui suit à ce qui a réellement été compromis.

Si vous avez communiqué un compte bancaire, une carte de débit ou un numéro d’acheminement bancaire, appelez immédiatement l’établissement, faites bloquer ou remplacer le compte et surveillez les relevés. Le FBI considère la fraude informatique comme un crime pouvant être signalé à l’IC3 en plus d’un signalement à votre banque. Si vous avez envoyé un virement bancaire ou un transfert ACH, demandez s’il est possible de le rappeler dans les 24 à 72 premières heures ; cette fenêtre est courte.

Les cartes-cadeaux et la plupart des transferts de cryptomonnaies sont considérés comme pratiquement irrécupérables. Contactez tout de même l’émetteur de la carte avec les numéros concernés et déposez plainte afin qu’une trace existe, mais ne comptez pas sur un remboursement. Les paiements entre particuliers envoyés à des inconnus sur Zelle, Venmo ou Cash App sont généralement irréversibles ; informez néanmoins la plateforme et la banque le jour même.

Les identifiants exigent une autre séquence : modifiez d’abord le mot de passe de votre adresse e-mail depuis un appareil sain, activez l’authentification à deux facteurs, puis vérifiez les règles de transfert, le téléphone et l’adresse e-mail de récupération ainsi que les applications autorisées. Si un logiciel d’accès à distance a été installé, déconnectez l’appareil du réseau avant de modifier ces mots de passe. Pour un numéro de sécurité sociale ou une pièce d’identité officielle, faites geler votre dossier de crédit auprès d’Equifax, d’Experian et de TransUnion et utilisez la procédure de la FTC contre l’usurpation d’identité.

Deux pièges ultérieurs comptent plus que la plupart des gens ne le pensent. Premièrement, les arnaques au remboursement et à la récupération ciblent spécifiquement les personnes qui ont déjà perdu de l’argent, en leur demandant des frais, des données personnelles ou un accès à distance pour « récupérer les fonds ». Deuxièmement, le FBI a mis en garde contre de fausses opérations de récupération utilisant la thématique de l’IC3, des hypertrucages IA et des sites usurpés. Toute personne qui vous contacte sans que vous l’ayez sollicitée en affirmant pouvoir récupérer des cryptomonnaies ou des fonds de cartes-cadeaux contre des frais initiaux mène une nouvelle arnaque.

Le détecteur de Jenova est utile ici parce qu’il organise ces étapes selon le type d’actif au lieu de s’arrêter à « signalez-le ». Il ne peut toutefois pas récupérer l’argent. Pour les pertes importantes, déposer plainte et consulter un Conseiller juridique et contractuel ou un avocat constitue la prochaine étape appropriée, et non une nouvelle parole rassurante d’un chatbot.

Comment vérifier un message, un lien ou une capture d’écran suspecte ?

Copiez ou photographiez le contenu concerné, indiquez comment il vous est parvenu et précisez si vous avez déjà répondu, cliqué ou payé. Ces trois éléments modifient à la fois le verdict et la liste d’actions.

Pour le détecteur d’arnaques et de fraudes de Jenova, une vérification classique prend environ une minute :

Ouvrez l’agent à l’adresse jenova.ai/a/scam-fraud-detector
Fournissez le contenu et le contexte :

"J’ai reçu ce SMS d’un numéro que je ne connais pas. Il indique que mon colis Amazon n’a pas pu être livré et contient un lien pour payer des frais de 1,99 $. Je n’ai pas cliqué. Voici une capture d’écran."
Lisez le verdict et les actions ordonnées — généralement : ne touchez pas au lien, ne répondez pas, recherchez indépendamment l’application officielle du transporteur ou du commerçant, puis bloquez et signalez le contact.
Si vous avez déjà saisi un mot de passe ou envoyé de l’argent, précisez-le dans le message suivant afin que le processus passe de la prévention à la limitation des dégâts.

Une approche d’investissement ou de romance déjà engagée exige davantage de contexte, pas davantage de politesse :

"Une personne rencontrée sur une application de rencontres m’a fait passer sur WhatsApp il y a trois semaines. Elle ne m’a pas encore demandé d’argent, mais elle veut maintenant que j’ouvre un compte sur une plateforme de trading qu’elle utilise. Voici des captures d’écran des deux derniers jours de conversation."

Pour Bitdefender Scamio, le processus présenté par le fournisseur est le suivant : créer un compte Bitdefender ou s’y connecter, copier du texte ou importer une image, puis consulter le résultat et les conseils. Sur WhatsApp ou Messenger, vous ajoutez Scamio comme contact et lui transférez la conversation suspecte, ce qui est pratique lorsque l’arnaque se déroule déjà dans cette application.

Pour Norton Genie, copiez le texte ou ajoutez une capture d’écran dans la conversation Genie, ou posez votre question dans ChatGPT ou Claude si cette intégration est activée sur votre compte. Pour une simple URL de boutique, commencez par saisir le domaine dans ScamAdviser, puis considérez tout de même un score « faible risque » comme incomplet si le vendeur exige des cryptomonnaies, un virement ou un dépôt avant une visite.

Une vérification indépendante doit avoir lieu même après un verdict rassurant de l’IA. Recherchez le numéro de téléphone de l’entreprise sur son site officiel, et non dans le message. Vérifiez l’orthographe du domaine pour repérer le typosquatting et les caractères homographes. Recherchez la formulation exacte accompagnée du mot « arnaque ». Pour les investissements, consultez les registres de la SEC et de la FINRA ; pour les associations caritatives, utilisez les bases de données des autorités de contrôle — et non les témoignages présents dans l’argumentaire.

Quels types d’arnaques sont les plus difficiles à détecter pour les outils d’IA ?

Les campagnes d’ingénierie sociale lentes et les infrastructures entièrement nouvelles sont plus difficiles à détecter que les liens d’hameçonnage classiques. Un SMS d’une personne qui prétend s’être trompée de numéro et qui passe deux semaines à discuter de loisirs avant de présenter la « plateforme de trading d’un mentor » ne contient aucun logiciel malveillant. Il peut utiliser des photos volées qui ne seront repérées par une recherche d’image inversée que si quelqu’un pense à en lancer une.

Les arnaques sentimentales et le pig butchering exploitent ce délai. Les utilisateurs contestent souvent le verdict parce qu’ils disposent de plusieurs semaines de contexte émotionnel que le modèle n’a pas observé en temps réel. Un détecteur capable d’expliquer la prochaine demande probable — passer sur une application privée, envoyer un petit investissement test, puis effectuer un paiement plus important pour « débloquer » les fonds — est plus utile qu’un outil qui ne fait qu’évaluer le dernier paragraphe. Pour une vérification ciblée sur les rencontres et fondée sur une présence publique en ligne, l’Enquêteur de réputation pour les rencontres est plus adapté qu’un chatbot antivirus généraliste.

L’usurpation d’identité améliorée par l’IA constitue l’autre catégorie difficile. Les rapports du FBI ont mis en évidence les escroqueries liées aux cryptomonnaies et à l’IA comme des facteurs majeurs de pertes. Les clones vocaux de membres de la famille, les vidéos hypertruquées lors d’appels de récupération et les e-mails de l’IRS ou de la paie parfaitement rédigés déjouent l’ancien test consistant à « repérer les fautes d’anglais ». Les fonctionnalités de Norton contre les hypertrucages tentent de résoudre une partie du problème, mais, comme indiqué, elles sont soumises à des limites de langue et de plateforme. Les détecteurs conversationnels peuvent malgré tout signaler le schéma de la demande — secret, paiement inhabituel, urgence — même lorsque la voix semble authentique.

Les arnaques aux tâches et aux gains à débloquer sur Telegram et WhatsApp, les fausses offres d’emploi exigeant des frais d’équipement et les annonces immobilières clonées présentent de la même manière peu d’indices techniques. Elles ressemblent à des conversations ordinaires et à des annonces classiques. La couverture dépend donc de la conception du produit autour de ces scénarios, et non de sa capacité à interroger une liste de blocage d’URL.

Ce qui reste relativement facile à détecter : les domaines bancaires mal orthographiés, les codes QR redirigeant vers des pages de collecte d’identifiants, les SMS indiquant que vous avez manqué un colis et les fenêtres intempestives d’assistance technique exigeant un accès à distance. Scamio, Genie et Jenova devraient tous les détecter à partir d’une capture d’écran claire. L’écart entre les produits apparaît sur tout ce qui ressemble à une relation jusqu’au moment de la demande.

Que disent les experts de la protection des consommateurs sur la détection des arnaques par IA ?

Les experts considèrent les vérificateurs d’IA comme une aide à la décision pour le moment où un contact suspect arrive, et non comme un remplacement des banques, des gels de crédit ou des signalements officiels. Les produits qui inspirent confiance sont ceux qui s’engagent sur un verdict, présentent leurs signaux d’alerte et refusent de donner de faux espoirs quant à la récupération de pertes en cryptomonnaies ou sous forme de cartes-cadeaux.

« Le problème que nous observons n’est pas l’incapacité du modèle à repérer un domaine typosquatté. C’est un utilisateur qui se trouve depuis trois semaines dans une relation ou une conversation de trading et qui cherche à être rassuré, pas à obtenir une analyse. Un détecteur qui se contente de dire “soyez prudent” sera ignoré. Un détecteur qui nomme le stade — création de la confiance, premier petit paiement, montée de l’urgence — donne à l’utilisateur un moyen de voir le scénario avant la prochaine réplique. »

« L’honnêteté sur la récupération est une fonctionnalité de sécurité. Les cartes-cadeaux et la plupart des transferts on-chain ne reviennent pas, et prétendre le contraire maintient les victimes au téléphone avec un second escroc. Après une perte, la réponse correcte consiste à préserver les preuves, à contacter la banque le jour même lorsqu’un rappel est encore possible, à geler les crédits si des données d’identité ont circulé et à avertir que toute personne proposant une récupération payante est presque certainement frauduleuse. »

« Une conversation à la demande ne peut pas non plus remplacer un signalement. Les plaintes auprès de la FTC et de l’IC3 permettent aux schémas de devenir publics. Un verdict d’IA sans numéro de dossier n’informe ni l’équipe antifraude de votre banque ni la police locale. Utilisez le vérificateur pour décider quoi faire dans les dix prochaines minutes, puis déposez plainte. »

— Équipe produit de Jenova, conception d’agents IA axée sur les processus de protection des consommateurs

Cette position correspond aux messages des autorités de contrôle. Le centre d’information de la FTC sur les arnaques met l’accent sur l’usurpation d’identité, les moyens de paiement inattendus et les mesures à prendre après un paiement ou un partage de données, tandis que le FBI publie des informations sur les schémas de fraude courants, notamment les arnaques aux frais anticipés, les systèmes de Ponzi et les escroqueries par télémarketing. Les détecteurs d’arnaques par IA ajoutent de la rapidité et l’identification des schémas. Ils ne confèrent aucune autorité juridique.