La fraude à l’intelligence artificielle s’est trouvé une cible privilégiée : celles et ceux qui organisent des événements, parce qu’ils déplacent de l’argent vite, vers de nombreux prestataires, et presque toujours dans l’urgence. Trois schémas se répètent : le faux client qui commande un événement avec un dossier impeccable, l’e-mail qui change les coordonnées bancaires en pleine production, et l’invitation qui est en fait une demande d’autorisations sur votre compte. La parade relève de la méthode, pas de l’outil : aucune instruction de paiement n’est acceptée par un seul canal, aucune avance ne part avant que l’argent du client soit réellement encaissé, et chaque événement dispose d’un seul endroit officiel où ses informations sont publiées. Si vous travaillez avec un partenaire dans un autre pays, cette vérification doit aller dans les deux sens.
Ce qui s’est dit à New York, et pourquoi cela concerne tout le monde
La fraude a occupé une session entière du Skift Meetings Forum, organisé le 22 septembre à New York. Selon le compte rendu de Skift Meetings, Nelson Lawson, associé chez Information Secured, a expliqué que le secteur événementiel est particulièrement exposé parce qu’il fonctionne dans l’urgence, et a donné deux chiffres : seuls 1 % des cas de cybercriminalité aboutissent à une condamnation, et le montant moyen dérobé à une PME tourne autour de 250 000 dollars. Sa règle de travail : partir du principe que tout est une fraude tant que ce n’est pas vérifié.
Deux semaines plus tôt, le même média avait décrypté une alerte du FBI sur des attaquants se faisant passer pour des professionnels de l’événementiel et envoyant des liens déguisés en invitations. L’astuce ne vole pas le mot de passe : elle pousse la victime à autoriser une application sur son compte, ce qui, selon le FBI, peut contourner le mot de passe et l’authentification à deux facteurs, et rester actif même après un changement de mot de passe.
Le contexte général pèse aussi. Une analyse de données du FBI publiée par Insurance Business chiffre les pertes liées à la compromission de messagerie professionnelle (l’e-mail qui usurpe un fournisseur ou un dirigeant) à un peu plus de 3 milliards de dollars en 2025, avec 24 768 cas signalés aux seuls États-Unis.
Rien de tout cela ne reste outre-Atlantique. Tout événement international réunit les mêmes ingrédients : acomptes aux prestataires, paiements entre devises, un client et un partenaire qui ne se sont jamais rencontrés, et des équipes qui travaillent depuis leur téléphone.
Les trois schémas déjà en circulation
Le faux client aux documents crédibles. L’exemple le plus parlant a été raconté par Skift Meetings en février : un producteur de Las Vegas a travaillé trois mois sur un prétendu lancement de bureaux pour l’American Coatings Association. Il a reçu un cahier des charges signé, des factures et un acompte de 20 000 dollars qui semblait encaissé ; sur cette base, il a avancé 20 280 dollars à des prestataires. Un second paiement de 28 000 dollars a été annulé une semaine plus tard. Le domaine du « client » avait été enregistré de mauvaise foi, la personne n’existait pas, et l’association a confirmé qu’au moins une demi-douzaine d’agences avaient reçu la même sollicitation. Le producteur a perdu plus de 75 heures de travail.
Le changement de RIB en pleine production. Un e-mail avec le logo, la signature et le ton habituels annonce que le prestataire « a changé de banque » et transmet de nouvelles coordonnées. Avec l’IA, cet e-mail n’a plus de fautes. Comme l’a dit Mike Bushman, de RainFocus, dans l’article sur le FBI, le vieux conseil consistant à repérer les fautes et les tournures maladroites est beaucoup moins fiable aujourd’hui.
L’invitation qui demande des autorisations. Un lien pour « confirmer sa présence » ou « voir le programme » ouvre un écran demandant d’autoriser une application sur votre messagerie ou vos fichiers. Le conseil relayé par Skift est simple : si un écran d’autorisation apparaît après avoir cliqué sur le lien d’un événement, fermez la fenêtre. Une inscription légitime a rarement besoin d’un accès étendu à vos e-mails, fichiers ou contacts.
Comment vérifier avant que l’argent ne parte
Ce qui a été répété à New York tient dans une routine applicable à toute production :
- Confirmer chaque instruction de paiement par un second canal. Un appel vers un numéro que vous aviez déjà, jamais celui qui figure dans le même e-mail. Lawson l’a étendu aux visioconférences : des pertes ont déjà été causées par des deepfakes de dirigeants en direct, et la parade est la même.
- Ne pas avancer l’argent du client avant son encaissement réel. Dans le cas de Las Vegas, l’erreur coûteuse a été de payer des prestataires avec un acompte ensuite annulé. Avant tout décaissement, confirmez auprès de la banque que l’entrée est définitive.
- Lire le domaine, pas le nom. Un e-mail « de la marque » envoyé depuis un domaine avec une lettre modifiée est la porte d’entrée de la plupart de ces schémas.
- Ralentir avec les nouveaux clients. Nirjary Desai, productrice présente sur le même panel, demande désormais aux nouveaux clients de verser les fonds sur un compte séquestre de son avocat, avec 30 jours de blocage avant libération. Après être tombée dans une arnaque, elle a récupéré 20 000 dollars en 60 jours parce qu’elle avait documenté chaque échange et travaillé avec le service fraude de sa banque.
- Avoir une source officielle unique pour l’événement. Une page qui liste les domaines, les prestataires et les canaux utilisés, pour que participants et fournisseurs aient un point de comparaison.
Desai a ajouté une mise en garde pour quiconque produit des lancements de marque : les escrocs choisissent leurs cibles en regardant les réseaux sociaux, et plus un événement paraît spectaculaire, plus l’entreprise qui l’organise devient attractive.
Les participants sont aussi une cible
Le risque ne s’arrête pas à la comptabilité. Les recommandations liées à l’alerte du FBI prévoient des mesures pour le jour J : décider à l’avance qui peut prévenir les participants, et par quels canaux, si un faux message circule, et ajouter une courte consigne de sécurité dans l’e-mail de confirmation d’inscription. Si votre événement traite des données d’inscrits, cela rejoint ce que nous expliquons sur les données personnelles des participants.
Cela change aussi les questions à poser aux prestataires d’inscription, d’application et d’accréditation. Skift en propose deux : quelles autorisations ils demandent sur les comptes, et en combien de temps ils vous préviendraient d’une fuite. Une réponse floue est déjà un signal.
Travailler avec un partenaire en Argentine ou en Amérique latine : la vérification va dans les deux sens
Quand une agence parisienne ou montréalaise confie une production à un partenaire à Buenos Aires, les deux parties font exactement ce que les escrocs imitent : traiter avec quelqu’un qu’elles n’ont jamais rencontré, signer à distance et transférer de l’argent entre devises. La vérification doit donc être mutuelle et écrite dès le premier jour.
Côté donneur d’ordre, les filtres habituels s’appliquent, sans raccourci : références nominatives vérifiables, contrat formel, facture légale du pays du partenaire et paiements échelonnés par jalons. Nous le détaillons dans comment auditer la capacité opérationnelle d’un prestataire en Amérique latine. Côté partenaire, la bonne pratique est symétrique : savoir qui paie, depuis quel compte et avec quelles informations fiscales avant d’engager le moindre fournisseur. En Argentine, par exemple, nous facturons les clients internationaux en USD avec une facture d’exportation, ce qui laisse une trace écrite aux deux parties dès le départ.
La distance n’est pas le problème : on peut piloter une opération entière depuis un autre pays, comme nous l’avons fait pour le contrôle d’accès de la FILGUA au Guatemala, supervisé depuis Buenos Aires. Le problème, c’est d’opérer à distance sans méthode de vérification. Si vous préparez un événement en Argentine ou ailleurs dans la région et cherchez un partenaire local avec contrat, facturation export et processus clairs, découvrez ce qu’est un partenaire opérationnel en Argentine et nos partenariats stratégiques.