IA, terrorisme et financement crypto : ce que les entreprises doivent savoir
Les groupes terroristes utilisent déjà l'intelligence artificielle pour la propagande, le recrutement et l'ingénierie d'armes. Leurs opérations de financement n'ont pas encore franchi ce cap, mais une analyse de TRM Labs de septembre 2026 place le financement du terrorisme assisté par IA dans sa phase « Horizon », ce qui signifie que l'adoption est attendue et que l'absence de cas confirmés ne doit pas être confondue avec une absence de risque. Pour les équipes de conformité, les directeurs financiers et les auditeurs des entreprises traitant des actifs numériques, cette évaluation redéfinit ce à quoi doit ressembler la prochaine génération de contrôles AML.
Ce que les groupes terroristes font réellement avec l'IA
L'analyse de TRM Labs trace une frontière nette entre ce qui est confirmé et ce qui est anticipé. Du côté opérationnel, cette confirmation est désormais substantielle.
Propagande et recrutement
L'État islamique diffuse des bulletins d'information générés par IA depuis 2024, la synthèse vocale et la génération vidéo produisant du contenu au format radiodiffusé. L'exemple le mieux documenté fait suite à l'attaque du Crocus City Hall près de Moscou en mars 2024, lorsque des sympathisants de l'EI ont diffusé un bulletin vidéo lu par un présentateur généré par IA. Des critiques au sein même de l'EI se sont opposées, pour des motifs religieux, à la représentation de la forme humaine, mais le programme s'est poursuivi.
La traduction s'est révélée plus importante que la production vidéo. La traduction améliorée par IA permet aux groupes d'atteindre rapidement des audiences de donateurs et de recrues dans des dizaines de langues, et les comptes alignés sur l'EI produisent désormais du contenu dans plus d'une douzaine de langues. Tech Against Terrorism a constaté des niveaux de propagande générée par IA qu'il a qualifiés sans précédent, et a également documenté des extrémistes contournant systématiquement les chatbots grand public pour échapper à la modération de contenu. La traduction importe directement pour le financement car un appel au crowdfunding ne se convertit que dans la langue que lit le donateur.
Ingénierie d'armes et planification d'attaques
Les cas de planification d'attaques sont passés de théoriques à documentés en succession rapide. L'assaillant du Cybertruck de Las Vegas en janvier 2025 a utilisé ChatGPT pour s'informer sur les quantités d'explosifs et l'approvisionnement. Les suspects de l'attentat à la clinique de Palm Springs en juin 2025 ont utilisé un programme d'IA générative pour poser des questions sur le nitrate d'ammonium. Des cas similaires ont émergé en Autriche et au Canada.
Le cas le plus significatif a été révélé le 11 septembre 2026. Anthropic a confirmé qu'une cellule dans le nord du Yémen contrôlé par les Houthis avait passé neuf mois, de décembre 2025 à août 2026, à utiliser Claude pour soutenir le développement d'armes guidées. Les projets comprenaient une roquette guidée construite autour d'un ordinateur de vol commercial, un missile balistique à étages multiples d'une portée annoncée supérieure à 2 000 kilomètres, et un programme de véhicule planant hypersonique. La cellule a utilisé Claude pour écrire des logiciels de guidage, de navigation et de contrôle. Elle a dissimulé l'objectif du travail en le répartissant sur des sessions distinctes et en exécutant plusieurs instances d'IA dans des rôles désignés de codeur, chercheur et réviseur. Anthropic a banni les comptes et partagé ses conclusions avec les gouvernements et l'industrie. La cellule n'a jamais déployé d'engin fonctionnel, bien qu'elle ait effectué un test raté de roquette guidée. Surtout, au moment de la fermeture des comptes, la cellule avait construit une boîte à outils de simulation hors ligne qui ne dépendait plus du modèle.
Les Houthis sont une organisation terroriste étrangère désignée par les États-Unis et soutenue par l'Iran, avec un historique documenté d'attaques contre la navigation commerciale et, séparément, d'utilisation de cryptomonnaies pour acquérir des biens à double usage auprès de fournisseurs chinois pour des composants de drones et de contre-drones.
Une étude distincte basée sur 57 entretiens avec d'anciens membres de Boko Haram et de la Province d'Afrique de l'Ouest de l'État islamique rapporte que les deux factions ont établi des cellules d'IA avec des ingénieurs de prompts désignés, utilisant des chatbots majeurs pour l'ingénierie d'explosifs, le dépannage d'armes et la sécurité opérationnelle. Cette étude nécessite une corroboration, mais elle est cohérente avec la conclusion de l'Équipe de surveillance des Nations unies de février 2026 selon laquelle al-Shabaab utilise l'IA aux côtés de la messagerie chiffrée et des téléphones satellitaires pour protéger ses opérations.
Tests de résistance des garde-fous
L'évaluation de sécurité de l'IA de Tech Against Terrorism de juillet 2026 a testé 27 modèles sur environ 2 500 prompts issus de cas d'usage terroristes réels. Environ un tiers des réponses ont fourni une aide utilisable au-delà de ce qu'une recherche web standard renverrait. Les modèles à poids ouverts dont l'entraînement de sécurité avait été retiré ont répondu favorablement à 89 à 100 pour cent des requêtes. Des recherches citées dans le rapport TRM ont constaté que retirer l'entraînement de sécurité d'un grand modèle coûte moins de 200 USD en calcul. Le cas houthi est le premier exemple public d'un groupe terroriste désigné utilisant un modèle d'IA de pointe sur une période prolongée pour l'ingénierie d'armes, et les techniques qu'il a appliquées sont précisément celles que les guides de sympathisants de l'EI enseignent depuis des années.
Le déficit de financement et pourquoi il va se combler
Comment fonctionne le financement du terrorisme aujourd'hui
TRM Labs retrace l'évolution depuis les quelque 500 000 USD en espèces et transferts hawala qui ont financé les attaques de 2001 jusqu'à un modèle hybride où la collecte de fonds numérique, les façades caritatives en ligne et les petits dons reposent sur des réseaux informels en espèces qui n'ont jamais disparu. Les méthodes qui dominent aujourd'hui, la sollicitation multilingue de donateurs via des canaux chiffrés, les récits caritatifs appuyés par des documents falsifiés et l'ouverture de comptes dans des institutions réglementées à l'aide d'identités empruntées ou synthétiques, sont précisément les tâches que l'IA générative est la mieux placée pour accélérer.
Les procureurs américains ont démantelé des campagnes de crowdfunding sur GoFundMe, Chuffed et Fundly qui ont acheminé entre 30 000 et 116 000 USD à des membres désignés du Hamas et du Jihad islamique palestinien. Chacune reposait sur un récit de collecte de fonds, un ensemble de documents d'identité et un compte de paiement. L'IA générative n'a joué qu'un rôle visible limité dans ces affaires jusqu'à présent. L'évaluation de TRM est que la capacité existe et que la discussion sur la manière de l'utiliser en toute sécurité, sans détection, a déjà lieu dans les canaux alignés sur l'EI. La question est de savoir quand, pas si.
Pourquoi l'absence de preuve n'est pas une preuve d'absence
Les guides de sécurité opérationnelle de l'EI publiés dès août 2023 enseignaient aux sympathisants comment utiliser ChatGPT sans être identifiés, notamment en désactivant l'historique de chat et en activant l'authentification à deux facteurs. En février 2026, le magazine Voice of Khurasan de la Province du Khorasan de l'EI publiait des conseils dédiés à l'IA. Le rapport de l'ONU sur la menace de l'EIIL a explicitement noté que des conseils avaient été diffusés aux sympathisants sur l'utilisation d'outils d'IA générative sans détection. Un utilisateur d'un canal russophone de sympathisants de l'EI a récemment sollicité des conseils sur la manière la plus sûre d'utiliser l'IA, ayant déjà décidé de passer à l'action. Cette population n'expérimente pas ; elle optimise ses techniques. Le cas des armes houthies montre qu'une cellule déterminée peut utiliser un modèle de pointe pendant neuf mois, sur des centaines de sessions, et construire une capacité hors ligne avant que la plateforme ne la détecte.
Implications AML et comptables pour les entreprises
Risque élevé dans les flux de crowdfunding et liés à la charité
Les affaires de crowdfunding documentées impliquaient des montants qui, individuellement, se situent sous l'examen standard des virements, allant de dizaines de milliers de dollars répartis sur plusieurs plateformes et comptes. Des récits de collecte de fonds, des documents d'identité et des communications avec les donateurs générés par IA rendraient ces campagnes plus difficiles à distinguer d'une activité caritative légitime au moment de l'entrée en relation. Les équipes de conformité qui traitent les flux de paiement à destination caritative comme à faible risque parce que les transactions individuelles sont petites doivent revoir cette hypothèse. Le risque réside dans le schéma agrégé, pas dans le montant individuel.
Pour les entreprises utilisant des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques pour traiter des dons ou des flux de paiement pour des clients caritatifs, l'obligation est de s'assurer que les contrôles AML sont calibrés sur l'image agrégée, et pas seulement sur la taille de la transaction individuelle. Une série de petits transferts entrants depuis des portefeuilles sans historique préalable, arrivant sur plusieurs plateformes et libellés en stablecoins, justifie un examen au niveau du cluster même si aucune transaction individuelle ne franchit un seuil de déclaration.
Sollicitation multilingue et lacunes du filtrage
La traduction améliorée par IA est désormais une capacité confirmée pour les réseaux alignés sur l'EI. Le texte narratif des transactions et les conventions de nommage des bénéficiaires soumis en écritures non latines, ou dans des langues en dehors du jeu de règles de filtrage principal d'une entreprise, représentent une lacune que les acteurs malveillants connaissent. Les entreprises dont la surveillance des transactions est calibrée uniquement sur des listes de mots-clés en anglais doivent considérer cela comme une déficience dans l'environnement de menace actuel. Ce n'est pas un scénario hypothétique ; l'Équipe de surveillance des Nations unies a déjà noté que la traduction par IA élargit la portée géographique des appels de collecte de fonds de l'EI.
Examiner vos décisions de filtrage AML on-chain pour les entreprises crypto par rapport aux schémas de menace multilingues est un point de départ concret. L'article à ce lien couvre les choix d'ingénierie qui déterminent si un système de filtrage détecte des indicateurs de risque indépendants de la juridiction ou seulement des signaux d'alerte connus en anglais.
Le problème de la boîte à outils hors ligne et ses implications pour la détection
Le détail le plus significatif sur le plan opérationnel dans le cas houthi n'est pas le travail sur les armes lui-même. C'est que la cellule a construit une boîte à outils de simulation hors ligne avant la fermeture des comptes. La même dynamique s'applique au financement. Si les sympathisants de l'EI utilisent des outils d'IA pour générer des documents d'identité convaincants, rédiger des appels aux dons multilingues ou concevoir des stratégies de superposition, les résultats persistent longtemps après toute interdiction de plateforme. Les équipes de conformité ne peuvent pas compter sur les interventions au niveau des plateformes comme filet de sécurité. La charge de détection incombe à la surveillance des transactions, à la diligence raisonnable à l'égard de la clientèle et à la qualité des déclarations d'activités suspectes, pas aux systèmes de modération du fournisseur d'IA.
Filtrage des sanctions et désignation des Houthis
Les Houthis sont une organisation terroriste étrangère désignée en vertu du droit américain. La révélation de septembre 2026 ajoute une nouvelle dimension à l'exposition aux sanctions pour toute entreprise dont les flux de paiement touchent un territoire contrôlé par les Houthis ou des contreparties liées à l'acquisition de biens à double usage. L'utilisation documentée de cryptomonnaies pour l'approvisionnement en composants de drones signifie que les indicateurs on-chain, et pas seulement les alertes de banque correspondante en monnaie fiduciaire, sont pertinents ici. Les entreprises doivent confirmer que leurs listes de filtrage sont à jour et que les clusters de portefeuilles liés aux Houthis identifiés dans les révélations des forces de l'ordre sont intégrés aux règles de surveillance des transactions. Le rapport du Sénat sur le rôle de l'USDT dans le réseau bancaire parallèle iranien, traité séparément, constitue un contexte pertinent pour comprendre comment les entités désignées soutenues par l'Iran déplacent de la valeur via des canaux numériques.
Considérations d'audit et d'information au niveau du conseil
Pour les directeurs financiers et les comités d'audit des prestataires de services sur actifs virtuels, l'analyse de TRM soutient l'inclusion du risque de financement du terrorisme assisté par IA comme catégorie nommée dans la déclaration d'appétit pour le risque et l'évaluation des risques AML de l'entreprise. Le cadre du GAFI exige déjà que les entreprises évaluent les risques liés aux technologies émergentes. Une évaluation crédible à la fin de 2026 qui omettrait la fabrication d'identités assistée par IA et la sollicitation multilingue comme vecteurs de menace serait difficile à défendre lors d'un examen de supervision. Les entreprises dont les logiciels de comptabilité crypto génèrent les données de transaction qui alimentent les déclarations AML doivent confirmer que le pipeline de données capture les métadonnées, la plateforme d'origine, le texte narratif, le regroupement des contreparties, nécessaires pour appliquer une détection basée sur les schémas plutôt que des règles par mots-clés uniquement.
Que faire avant que les régulateurs ne l'exigent
Mesures immédiates pour les responsables de la conformité
Trois actions pratiques découlent de l'analyse de TRM sans attendre que les orientations réglementaires rattrapent leur retard. Premièrement, ajouter la fabrication d'identités assistée par IA à l'évaluation des risques AML de l'entreprise comme risque émergent documenté, avec une date de révision. Deuxièmement, tester les règles de surveillance des transactions par rapport à des scénarios de sollicitation multilingue, en particulier les flux entrants à destination caritative en stablecoins depuis des portefeuilles sans historique préalable. Troisièmement, confirmer que les procédures de déclaration d'activités suspectes incluent des orientations sur l'agrégation des flux de petits montants provenant du même bénéficiaire effectif sur plusieurs plateformes, ce qui est le schéma que les procureurs américains ont utilisé pour démanteler les affaires de crowdfunding.
Pour les entreprises dont les logiciels de comptabilité crypto internes ou destinés aux clients se situent en amont des déclarations de conformité, un audit visant à déterminer si l'export de données inclut les champs nécessaires à la détection de schémas, métadonnées de l'émetteur, texte narratif, regroupement des contreparties, vaut la peine d'être réalisé dès maintenant. Un système qui enregistre correctement les transactions mais supprime les métadonnées dont la conformité a besoin constitue une lacune de contrôle, et c'est une lacune que les régulateurs examineront à mesure que les typologies améliorées par IA deviennent plus importantes dans les orientations du GAFI et de FinCEN.
Source : TRM Labs
Questions fréquentes
L'IA a-t-elle déjà été confirmée dans des opérations de financement du terrorisme ?
À la date de l'analyse de TRM Labs de septembre 2026, l'IA générative n'a pas été confirmée dans une affaire de financement du terrorisme. TRM la classe dans la phase « Horizon », ce qui signifie que la capacité et l'intention existent et que l'utilisation est attendue, mais qu'aucun cas de financement spécifique n'a été documenté. Cette évaluation ne réduit pas les obligations de conformité ; elle indique où émergera la prochaine typologie.
Que signifie l'affaire des armes IA houthies pour le filtrage des sanctions ?
La révélation d'Anthropic de septembre 2026 a confirmé qu'une cellule au Yémen contrôlé par les Houthis a utilisé Claude pendant neuf mois pour l'ingénierie d'armes. Les Houthis sont une organisation terroriste étrangère désignée par les États-Unis. Toute entreprise dont les flux de paiement, y compris les flux crypto, touchent des contreparties ou des réseaux d'approvisionnement liés aux Houthis fait face à une exposition accrue aux sanctions. Les listes de filtrage et les règles de surveillance on-chain doivent être vérifiées par rapport aux dernières désignations et révélations des forces de l'ordre.
Comment les entreprises doivent-elles ajuster leurs évaluations des risques AML en réponse à cette analyse ?
L'analyse de TRM soutient l'ajout explicite de deux nouvelles catégories de risque : la fabrication d'identités assistée par IA à l'entrée en relation, et la sollicitation multilingue de donateurs assistée par IA via des canaux chiffrés. Les deux doivent figurer dans l'évaluation des risques AML de l'entreprise avec un plan d'atténuation et une date de révision. Pour les entités réglementées par le GAFI, ne pas documenter les risques liés aux technologies émergentes dans l'évaluation des risques constitue en soi une constatation de supervision.
Les flux de crowdfunding de petits montants sont-ils une véritable préoccupation AML ?
Oui. Les procureurs américains ont documenté des campagnes de crowdfunding acheminant entre 30 000 et 116 000 USD à des membres désignés du Hamas et du Jihad islamique palestinien, toutes construites à partir de dons de petits montants sur plusieurs plateformes. Des récits et des documents d'identité générés par IA rendraient ces campagnes plus difficiles à détecter à l'entrée en relation. Les contrôles de conformité doivent agréger les flux au niveau du bénéficiaire effectif, et non évaluer les transactions individuelles isolément.
Quelles données les logiciels de comptabilité crypto doivent-ils fournir pour soutenir la détection de schémas AML ?
Au-delà d'un enregistrement précis, les sorties conformes des logiciels de comptabilité d'actifs numériques doivent inclure les métadonnées de l'émetteur, les identifiants de regroupement des contreparties, la plateforme d'origine, le texte narratif des transactions et les séquences d'horodatage. Sans ces champs, la détection basée sur les schémas des flux agrégés de financement du terrorisme de petits montants n'est pas possible. Les entreprises doivent auditer si leurs exports logiciels actuels répondent à cette norme, en particulier si la sortie alimente les déclarations d'activités suspectes.