Est-ce que l'IA peut arrêter les emails frauduleux ? Oui. Mais pas aussi bien que les titres le prétendent

Il est quatre heures moins vingt un vendredi. La facture ressemble exactement à toutes les autres de ce fournisseur que vous avez depuis neuf ans : même logo, même référence, mêmes formulations sèches. Seul le numéro de compte est nouveau. Il est question d'un changement de banque.

Personne n'appelle pour vérifier un vendredi à quatre heures moins vingt.

C'est comme ça que ça se passe. Les emails frauduleux coûtent des milliards chaque année aux entreprises européennes, et ce qui les rend difficiles à détecter, ce n'est pas leur ingéniosité. C'est qu'ils ne se ressemblent jamais deux fois de suite.

L'été dernier, un rapport de recherche a fait les gros titres en affirmant que l'IA était désormais notre garde du corps numérique contre les fraudeurs. Nous l'avons lu. Il dit autre chose que les titres. Et ce qu'il dit est bien plus utile, alors suivez le guide.

D'abord : le chiffre dont personne ne se vante

Les chercheurs ont fait analyser plusieurs milliers d'arnaques réelles par neuf services d'IA différents, dont ChatGPT. Aucun n'avait été spécialement entraîné pour cette tâche. Ils ont simplement lu et donné leur avis, un peu comme si vous colliez un email suspect et demandiez "qu'est-ce que tu en penses ?".

Les meilleurs en ont repéré deux sur trois.

Deux sur trois. Relisez ce chiffre avant qu'on ne vous vende l'IA comme la solution miracle contre les fraudes dans votre entreprise. Un garde du corps qui ferme les yeux une fois sur trois ne décroche même pas un entretien. Il est directement recalé.

Ensuite : le chiffre qui compte vraiment

Là, ça devient intéressant, car les chercheurs ont fait quelque chose de plus malin que de simplement compter les bonnes réponses.

Ils ont opposé une IA classique à un programme spécialisé, du genre de ceux déjà intégrés dans les filtres anti-spam et les outils de sécurité. Ces programmes sont nourris avec des arnaques déjà connues et deviennent très performants sur celles-ci. Lors du premier test, le spécialiste a gagné, comme prévu.

Puis les chercheurs ont présenté aux deux systèmes un matériel qu'aucun n'avait jamais vu : de nouvelles arnaques, de nouveaux scénarios.

Le spécialiste a perdu près de la moitié de son efficacité. L'IA classique, elle, est restée au même niveau qu'avant.

Et voilà toute la différence. Un filtre anti-spam classique, c'est comme un videur avec un classeur de vieilles photos de police : excellent pour reconnaître ceux qui se sont déjà fait prendre, mais perdu face à un nouveau visage. L'IA, elle, écoute comment les gens parlent. Elle repère l'urgence inventée, le trou dans l'histoire, le ton qui vous pousse à sauter une étape que vous ne sauteriez jamais d'habitude.

Moins performante sur l'ancien. Bien plus stable face au nouveau. Et c'est le nouveau qui vous vise, car les fraudeurs changent de méthode bien plus vite que les filtres ne se mettent à jour.

Deux autres enseignements du même rapport

Vous n'avez pas besoin d'un gros projet. Même les services d'IA moins chers et plus modestes ont vu leurs performances s'améliorer nettement simplement en posant la question de manière plus claire. L'essentiel, c'est donc la façon dont la tâche est formulée, pas la construction d'un outil maison à coups de millions.

Les chercheurs ne se vantent pas. Ils écrivent noir sur blanc que le matériel testé était plus restreint et moins représentatif qu'ils ne l'auraient souhaité, et que les résultats variaient selon la façon dont la question était posée. C'est d'une honnêteté rare, et c'est une raison de leur faire davantage confiance, pas l'inverse.

À quoi servent ces deux sur trois

À ne pas prendre de décision. À attirer l'attention, en revanche, c'est parfait.

Concevez-le donc comme un collègue qui toussote, jamais comme un filtre qui jette silencieusement des choses à la poubelle. Un filtre qui se trompe et supprime un vrai email client vous coûtera plus cher que larnaque qu'il était censé bloquer. Une petite alerte qui fait réfléchir une personne deux secondes ne coûte presque rien.

Et c'est dans ces deux secondes que les fraudes sont stoppées. Pas par la technologie. Par cette petite pensée : attends, est-ce qu'ils changent de banque un vendredi, d'habitude ?

Comment nous avons fait avec notre propre boîte mail

Nous avons testé chez nous. C'est la seule façon de savoir si une affirmation tient la route.

Tous les emails envoyés à eurowork.ai passent par le même tri, qu'ils soient adressés à hej@, hola@, bonjour@ ou czesc@. Chaque message reçoit une évaluation : email légitime, newsletter, publicité ou arnaque. Cette évaluation apparaît dans l'objet du mail quand il nous parvient, avec une ligne expliquant pourquoi. On sait donc ce qu'on regarde avant même de l'ouvrir.

Rien n'est supprimé. Rien n'est écarté. L'évaluation signale, l'humain décide.

Si c'est un vrai email, deux autres choses se passent.

Il est traduit en français, et c'est la version française que nous conservons. L'original reste toujours accessible sous la traduction, pour que rien ne puisse se cacher derrière une interprétation.

Et la personne qui a écrit reçoit une réponse dans sa propre langue. Une courte phrase qui confirme que le message est bien arrivé, montre en une ligne que nous avons compris de quoi il s'agit, et promet qu'un humain lira et répondra. Cette phrase est marquée comme écrite par une IA, car c'est le cas, et le règlement européen sur l'IA impose de le préciser. La réponse à la question, elle, viendra toujours d'un humain.

Les newsletters, publicités et arnaques ne reçoivent jamais de réponse. Pas plus que ces adresses qui commencent par "no-reply" et que personne ne lit. Elles reçoivent le silence, et c'est la bonne réponse. Une réponse automatique polie à un envoi de masse, c'est au mieux du temps perdu, au pire deux machines qui se remercient poliment jusqu'à la fin des temps.

Un traducteur à la porte, avec un videur à ses côtés. Nous en sommes plutôt contents.

Trois choses à retenir pour votre prochaine réunion

Ne croyez pas celui qui vous dit que l'IA résout les problèmes de fraude. Deux sur trois, ce n'est pas une solution, c'est une aide.

Acceptez cette aide, car elle tient bon face aux nouvelles arnaques. C'est justement là que les anciens filtres échouent.

Et commencez petit. Vous pouvez tester sur une seule boîte mail, avec ce que vous payez déjà, avant que quiconque n'ait à prendre une grande décision. Nous, nous avons commencé par la nôtre.

Et appelez le fournisseur un vendredi après-midi. Ils sont effectivement réveillés.

La source

Le rapport s'intitule "Measuring and Evaluating the Performance of Generative AI Models for Scam Detection" et a été publié le 19 juillet 2026. Il est en accès libre, et ceux qui veulent voir les chiffres par eux-mêmes les trouveront ici : arxiv.org/html/2607.17353v1