Europol avertit que l'IA, le cryptage et les proxies étendent la criminalité informatique dans l'UE

Europol avertit que l'intelligence artificielle, le chiffrement de bout en bout, les proxies et les cryptomonnaies accélèrent la criminalité informatique dans l'UE, rendant les fraudes en ligne, les ransomwares et l'exploitation sexuelle en ligne des enfants plus difficiles à enquêter. En bref Europol a publié le rapport IOCTA 2026, qui analyse les principales menaces de criminalité informatique affectant l'Union européenne.

Le rapport indique que l'IA, le chiffrement, les proxies, le dark web, les cryptomonnaies et les services anonymisés sont des facteurs qui étendent la capacité opérationnelle des réseaux criminels.

Les fraudes en ligne sont décrites comme la zone à la croissance la plus rapide de la criminalité organisée, avec des schémas tels que les fraudes d'investissement, le business email compromise, les romances scams, les tech support scams et les fraudes contre les systèmes de paiement.

Europol a observé plus de 120 marques actives de ransomware en 2025, dans un écosystème volatil, fragmenté et de plus en plus connecté aux menaces hybrides.

Le rapport avertit de l'augmentation de l'extorsion sexuelle en ligne, de la monétisation des matériaux d'abus sexuel sur les enfants et des matériaux synthétiques générés par l'IA. Europol a publié la nouvelle édition de l'Internet Organised Crime Threat Assessment, IOCTA 2026, le rapport annuel sur l'évolution de la criminalité organisée sur Internet qui affecte l'Union européenne. Le rapport est intitulé « Comment le chiffrement, les proxies et l'IA étendent la cybercriminalité » et présente les principales tendances dans la criminalité informatique, les fraudes en ligne, les cyberattaques et l'exploitation sexuelle en ligne des enfants. Selon le rapport, le rythme accéléré de la criminalité informatique crée des menaces de plus en plus sophistiquées pour la société, avec des effets à la fois en ligne et hors ligne. Europol montre que les autorités de l'application de la loi doivent réduire un « écart de vitesse » de plus en plus grand par rapport aux criminels, dans des conditions où les outils d'IA permettent le lancement plus rapide des attaques, leur expansion et une plus grande personnalisation. Le rapport souligne que l'utilisation de plateformes avec chiffrement de bout en bout, les barrières juridiques et techniques et les politiques de conservation des données restrictives ou insuffisantes créent des zones aveugles pour les enquêtes. Ces obstacles compliquent l'identification des suspects, la corrélation des preuves et l'intervention rapide contre les menaces imminentes. « IOCTA 2026 offre une feuille de route mise à jour pour les autorités de l'application de la loi et les acteurs impliqués, pour comprendre et répondre aux menaces en évolution générées par la criminalité informatique. À mesure que les criminels continuent d'exploiter les avancées technologiques, il est essentiel de renforcer nos capacités et de collaborer plus efficacement pour protéger les citoyens et l'infrastructure critique », a déclaré Edvardas Šileris, chef du Centre européen de lutte contre la criminalité informatique d'Europol. Le rapport décrit le dark web comme un facilitateur central de l'écosystème de la criminalité informatique. Les marchés et les forums criminels deviennent de plus en plus fragmentés et spécialisés, et les utilisateurs migrent rapidement vers d'autres plateformes après les opérations des autorités. Europol montre que ces plateformes s'entrelacent de plus en plus avec les applications de messagerie chiffrée et les services anonymisés, dans un écosystème hybride qui offre aux criminels une plus grande protection opérationnelle. Les cryptomonnaies restent la méthode de paiement préférée dans les attaques de ransomware, en particulier en raison de leur caractère transfrontalier et de leur niveau d'anonymat. Le rapport indique une utilisation croissante de monnaies à haut niveau d'opacité, de services de change offshore, de mixeurs et de mécanismes de transfert rapide d'actifs entre blockchains, ce qui complique le suivi des flux financiers illicites. Europol note également que la popularité des cryptomonnaies étend la base des potentielles victimes, y compris parmi les mineurs et les jeunes adultes attirés par des schémas de type « enrichissement rapide » sur les réseaux sociaux. Selon le rapport, les mineurs peuvent participer sans savoir à du blanchiment d'argent, en louant des portefeuilles numériques ou en recevant des « cadeaux » en cryptomonnaies de la part de criminels. Les fraudes en ligne sont présentées comme la zone à la croissance la plus rapide de la criminalité organisée. Les réseaux criminels ciblent des personnes physiques, des organisations publiques et privées et leurs données, générant de gros profits par le biais de fraudes d'investissement, surtout dans le domaine des cryptomonnaies, du business email compromise, des fraudes romantiques, des fraudes de support technique et des fraudes contre les systèmes de paiement. Europol montre que l'utilisation de l'IA générative permet aux criminels de personnaliser les techniques d'ingénierie sociale, de créer des messages plus convaincants et d'opérer à plus grande échelle. Le rapport mentionne l'imitation assistée par l'IA du personnel de support bancaire ou des autorités de l'application de la loi, ainsi que l'augmentation du réalisme dans les fraudes de type business email compromise et CEO fraud. L'infrastructure technique des fraudes en ligne devient de plus en plus industrialisée. Les SIM box, des dispositifs pouvant héberger des centaines de cartes SIM, sont utilisés pour des campagnes massives de phishing, d'appels, de messages SMS et de faux comptes sur des plateformes en ligne. Le rapport mentionne un réseau opéré par sept citoyens lettons, avec au moins 1 200 dispositifs SIM-box et 40 000 cartes SIM liées à des numéros de plus de 80 pays, par lesquels plus de 49 millions de comptes en ligne ont été créés. Le rapport avertit également des attaques de type relay sur les terminaux de paiement, qui ont augmenté dans l'UE en 2025. Dans ces attaques, les données d'une transaction sont transmises en temps réel entre la carte ou le portefeuille numérique de la victime et un dispositif contrôlé par des criminels, pour retirer de l'argent ou effectuer un paiement. Le ransomware reste l'une des principales menaces cybernétiques dans l'UE. Europol a observé plus de 120 marques actives de ransomware en 2025, et les attaques ont continué à croître. L'écosystème est décrit comme volatil et fragmenté, avec des groupes qui changent rapidement de nom, utilisent du code volé d'opérations antérieures et recourent à des modèles de type ransomware-as-a-service. Le modèle d'extorsion a de plus en plus évolué de la simple cryptage des données vers la menace de publication d'informations volées. Europol montre que de nombreuses victimes sont plus disposées à payer pour que les données ne soient pas publiées plutôt que pour les récupérer après cryptage. Les attaques DDoS simultanées, le bombardement d'adresses e-mail d'entreprise et les appels téléphoniques de pression font partie de l'arsenal utilisé par les groupes de ransomware. Le rapport note le chevauchement croissant entre la criminalité informatique et les menaces hybrides. Les acteurs hybrides utilisent des réseaux criminels comme intermédiaires pour des attaques DDoS, des intrusions, des vols de données et des ransomwares, et dans l'économie de type crime-as-a-service, ils deviennent clients de ces services, aux côtés d'autres acteurs criminels. Europol mentionne également l'opération Eastwood contre le réseau pro-russe NoName057(16), connu pour des attaques contre des gouvernements et des entreprises. L'infographie du rapport montre 19 pays impliqués, plus de 100 serveurs perturbés à l'échelle mondiale, 24 perquisitions, 9 mandats d'arrêt, plus de 1 000 soutiens notifiés concernant la responsabilité juridique, 6 032 hôtes uniques attaqués, 674 sites publics attaqués et 5 358 sites privés attaqués. Dans le domaine de l'exploitation sexuelle en ligne des enfants, le rapport indique une adaptation rapide des criminels aux nouvelles technologies. L'extorsion sexuelle reste une menace majeure, et le nombre de rapports CyberTips concernant l'extorsion financière reçus par le NCMEC entre janvier et juin 2025 a augmenté d'environ 70 % par rapport à la même période de l'année précédente. Europol avertit que les matériaux d'abus sexuel sur les enfants sont de plus en plus monétisés, et les plateformes chiffrées sont devenues un environnement important pour la communication, le grooming, l'échange de matériaux et les réseaux entre criminels. Le rapport mentionne également le réseau The Com, où se croisent l'exploitation sexuelle des enfants, les cyberattaques, l'extorsion, la violence, le meurtre et l'extrémisme violent. L'IA génère un défi supplémentaire en augmentant les matériaux synthétiques d'abus sexuel sur les enfants. Le rapport montre que les outils d'IA permettent à la fois la production d'images complètement synthétiques et la modification d'images existantes, multipliant le volume de matériaux en ligne et compliquant l'identification des victimes et des auteurs. Europol affirme que les autorités de l'application de la loi doivent investir dans des capacités d'IA, améliorer la coopération transfrontalière, obtenir un accès légal à des données essentielles et collaborer plus étroitement avec le secteur privé. Le rapport souligne que la réponse à la criminalité informatique dépendra de la capacité des autorités à utiliser la technologie pour réduire l'écart par rapport à la vitesse des réseaux criminels. L'Internet Organised Crime Threat Assessment est le rapport stratégique annuel d'Europol sur la criminalité organisée facilitée par Internet. La première évaluation d'Europol de ce type a été publiée en 2011, et le rapport est utilisé pour informer les décisions stratégiques, les politiques publiques et opérationnelles dans la lutte contre la criminalité informatique. IOCTA 2026 repose sur des informations provenant d'activités opérationnelles soutenues par le Centre européen de lutte contre la criminalité informatique, EC3, sur des contributions des États membres de l'UE et des partenaires opérationnels, ainsi que sur l'expertise des spécialistes d'Europol. Le rapport identifie quatre grandes zones de risque : les facilitateurs de la criminalité informatique, l'infrastructure des fraudes en ligne, les cyberattaques et l'exploitation sexuelle en ligne des enfants. Dans la perspective des années à venir, Europol avertit de la criminalité informatique autonome, des menaces hybrides liées aux ransomwares et aux coalitions de hacking, de l'augmentation des matériaux synthétiques d'abus sexuel sur les enfants et des fraudes en ligne accélérées par l'IA.