L'IA criminelle en tant que service en 2026 : comment le marché clandestin industrialise le cybercrime

De quoi s’agit-il ?

Le 11 juin 2026, l’équipe Threat Research de Rapid7 a publié Criminal AI-as-a-Service in 2026, un état des lieux du marché clandestin de l’IA générative criminelle. Sa conclusion est sobre, et utile : l’histoire n’est pas l’arrivée de hackers IA autonomes. Les attaquants n’ont pour l’essentiel pas adopté de systèmes offensifs pleinement autonomes. À la place, l’IA est devenue une couche de productivité intégrée au métier criminel ordinaire — rédiger des leurres de phishing, profiler des cibles, déboguer et modifier du code, générer de faux documents, traduire les communications avec les victimes et trier des données volées à grande échelle. Comme le résume le rapport, l’IA « ne remplace pas les cybercriminels ; elle réduit les frictions, augmente la vitesse et élargit l’éventail des acteurs » capables d’accomplir un travail qui exigeait auparavant du temps, des compétences ou un appui externe. L’analyse parallèle de Trend Micro, The State of Criminal AI, aboutit au même constat : le crime-as-a-service, avec l’IA comme multiplicateur.

Comment ça marche

Le marché se comprend mieux comme une IA criminelle en tant que service (CAIaaS) — non pas un produit dominant, mais un écosystème de wrappers de jailbreak, de bots Telegram, de « prompt packs », de déploiements de modèles à poids ouverts, de comptes volés et de clés d’API détournées. Ce qui le définit, c’est l’emballage, pas la nouveauté technique : début 2026, la plupart des offres étaient vendues avec les codes du SaaS — abonnements, canaux de support privés, communautés fermées, et promesses de sorties « sans censure » ou de journalisation réduite. Les prix vont de quelques dollars en entrée de gamme à plusieurs milliers pour des installations plus modulaires, mais Rapid7 insiste : ces chiffres sont volatils, façonnés par les démantèlements, les arnaques et les changements de marque.

Élément central : presque aucun de ces outils n’est un modèle de base original conçu par des criminels. Ce sont des wrappers autour de modèles commerciaux, ou de modèles à poids ouverts jailbreakés/affinés, et les noms de marque sont surtout des vitrines marketing jetables servant à esquiver les démantèlements et à reconstruire une réputation. Rapid7 les regroupe par fonction plutôt que par nom : FraudGPT (un assistant de fraude « tout-en-un » depuis mi-2023) ; GhostGPT (natif Telegram, vendu sur l’argument de la commodité) ; WormGPT (l’original a été arrêté en août 2023 — les variantes actuelles ne partagent aucun code et sont en général des wrappers autour de modèles comme Grok ou Mixtral avec des prompts système contournant les garde-fous) ; KawaiiGPT (gratuit/peu coûteux, surtout notable pour normaliser le passage à l’acte assisté par IA chez les novices) ; BruteForceAI (une couche d’exécution qui utilise un LLM pour l’analyse de formulaires et des attaques multi-thread — la précision plutôt que le volume) ; et Xanthorox (une plateforme modulaire au marketing ambitieux). Une longue traîne de marques « arnaque du mois » — DarkGPT, EscapeGPT, WolfGPT, Evil-GPT, XXXGPT, BadGPT — complète le tableau. Le marché se scinde en deux directions : des outils de contenu bon marché et grand public pour les acteurs peu qualifiés, et des plateformes spécialisées qui intègrent l’IA au ciblage et à l’automatisation, pour des attaques moins nombreuses, plus discrètes et mieux ajustées.

Deux segments adjacents méritent une attention particulière. Les comptes IA volés et les clés d’API détournées forment un marché sous-estimé : un compte IA d’entreprise compromis peut laisser fuir des prompts, des fichiers téléversés, du code source et des données clients, tandis qu’une clé volée permet de consommer le calcul de la victime et d’accéder à des modèles plus puissants. Rapid7 décrit l’accès IA volé comme un multiplicateur de force opérationnel sur tout le cycle d’attaque, et pas seulement comme un identifiant de plus. Et les services de deepfake pour la fraude proposent désormais échanges de visage, clonage vocal, selfies synthétiques, manipulation de documents, injection de caméra virtuelle et packages complets de contournement du KYC — alimentant les réseaux de mules, les arnaques sentimentales et d’investissement, et l’évasion de sanctions. Les modèles de texte écrivent le prétexte, les données volées le personnalisent, et les médias synthétiques ajoutent la couche de confiance.

Pourquoi c’est important

Pour les défenseurs, la menace n’est pas un exploit unique mais une hausse continue de la productivité des attaquants, de la qualité de la tromperie et de l’efficacité post-compromission. Un phishing soigné, localisé et grammaticalement irréprochable est désormais la norme : l’ancien indice de la « mauvaise grammaire » est mort. Après une intrusion, les modèles aident les adversaires à résumer des masses de documents et à en extraire plus vite le matériel monétisable. Et l’IA d’entreprise elle-même — comptes, clés d’API, prompts, connecteurs, systèmes de récupération, workflows agentiques — fait maintenant partie de la surface d’attaque.

Défenses

Les recommandations de Rapid7 traitent l’IA criminelle comme un problème de confiance, d’identité, de sécurité des workflows et de gouvernance des données, et pas seulement comme un problème de malware.

• Gouvernez les actifs IA comme des joyaux. Traitez les comptes IA d’entreprise, clés d’API, prompts, fichiers téléversés, connecteurs et bases de connaissances comme des identifiants cloud et des secrets de développeur : propriété claire, moindre privilège, journalisation, supervision, règles de rétention et revues d’accès périodiques. Inventoriez et hiérarchisez les connecteurs à fort impact ; surveillez les mouvements massifs de données et les actions d’agents non autorisées.
• Refondez la détection du phishing et de la fraude sur le comportement. Cessez de vous fier aux indices linguistiques. Appuyez-vous sur la validation de l’expéditeur, les anomalies de processus, la vérification d’identité et l’intégrité des transactions. Exigez une confirmation hors-bande pour les virements, les changements d’accès, les demandes de données sensibles et les communications de direction.
• Durcissez l’identité contre les deepfakes. Renforcez l’onboarding/KYC au-delà des indices visuels de confiance, et ajoutez des contrôles de vivacité et hors-bande là où la voix ou la vidéo peuvent être synthétisées.
• Appliquez les contrôles fondamentaux. MFA et authentification résistante au phishing, accès conditionnel, DLP, EDR/XDR, supervision de la sécurité des API, analyse de secrets, et filtrage des prompts/sorties avec contrôle d’accès aux modèles.
• Préparez des incidents propres à l’IA. Étendez les playbooks de réponse aux comptes IA volés, prompts exposés, clés d’API compromises, embeddings fuités et connecteurs détournés, et minimisez/segmentez en amont les données exposées aux systèmes d’IA.

Statut

Élément	Détail
Source principale	Rapid7 Threat Research, 11 juin 2026
Corroboration	Trend Micro, The State of Criminal AI
Nature	Analyse de paysage de menace (pas de CVE unique)
Bascule centrale	L’IA comme couche de productivité, pas comme hacking autonome
Forme du marché	Wrappers/jailbreaks + comptes volés + services deepfake/KYC, vendus en mode SaaS
Cadre défensif	Identité, workflows et gouvernance des données — pas seulement l’anti-malware