Les criminels monétisent les identités volées à des taux plus élevés et volent des sommes plus importantes, tandis que de plus en plus de victimes signalent une détresse émotionnelle grave, y compris l’automutilation.
Telles sont les conclusions du rapport d’impact sur le consommateur 2025, préparé par l’Identity Theft Resource Center (ITRC), une organisation à but non lucratif fondée pour fournir une assistance aux victimes d’usurpation d’identité et une éducation des consommateurs, et parrainée par Experian, une société mondiale de services d’information et de prévention de la fraude.
Le rapport est basé sur une enquête auprès de 4 122 personnes qui ont demandé l’aide de l’ITRC entre août 2024 et juillet 2025 et se sont identifiées comme victimes de crimes d’identité (victimes de l’ITRC), et une deuxième enquête similaire auprès de 1 033 consommateurs généraux, qui comprenait 401 personnes qui ont déclaré avoir été victimes d’un crime d’identité mais n’ont pas demandé l’aide de l’ITRC (victimes des consommateurs).
Le rapport indique que plus de 20 % des victimes de l’ITRC ont perdu plus de 100 000 dollars américains dans un crime d’identité, et que plus de 10 % ont perdu plus d’un million de dollars lors d’un seul incident. « Les pertes signalées à l’ITRC ont augmenté dans toutes les tranches, une tendance qui indique que les enjeux financiers pour les cas les plus graves de crimes d’identité augmentent à tous les niveaux. »
« Lorsque nous examinons ces pertes d’un million de dollars, cela témoigne du niveau de sophistication de ces mauvais acteurs, de leur capacité à exploiter des outils comme l’IA pour convaincre plus efficacement les gens de déplacer leur argent », a déclaré Eva Velasquez, présidente et directrice générale de l’ITRC, à TechNewsWorld.
« Je pense également qu’il existe actuellement un niveau d’incertitude dans le monde qui crée davantage de possibilités de confusion que les criminels peuvent exploiter », a-t-elle ajouté. « Il y a beaucoup d’arnaques par imposteur. Elles prolifèrent partout. »
Pléthore d’informations d’identification en ligne à exploiter
Le rapport a également souligné une évolution significative de la criminalité parmi les victimes des consommateurs. En 2025, seulement 19,6 % de ces victimes ont déclaré des pertes inférieures à 500 $, contre 31,4 % en 2024.
« Cependant, l’augmentation d’une année sur l’autre des pertes de grande valeur dans les deux populations constitue une constatation cruciale », affirme-t-il. « Cela suggère fortement que les criminels sont de plus en plus aptes à monétiser les identités volées et réussissent à soutirer des sommes plus importantes aux victimes à tous les niveaux, quel que soit le point initial de compromission. »
Roger Grimes, conseiller RSSI chez KnowBe4, un fournisseur de formation en sensibilisation à la sécurité à Clearwater, en Floride, est d’accord. « De plus en plus de gens mettent en ligne davantage de choses de plus grande valeur et les pirates informatiques comprennent de plus en plus comment séparer les deux », a-t-il déclaré à TechNewsWorld.
« Les pirates informatiques sont de plus en plus efficaces dans leur capacité à pirater des personnes et à voler rapidement des identités à grande échelle et ne sont presque jamais arrêtés ou inculpés », a-t-il déclaré. « Si je vole des gens en ligne pour gagner ma vie et que je ne me fais jamais prendre, je vais devenir de mieux en mieux dans mon métier de voler des gens. C’est uniquement du profit et très peu de risques pour l’attaquant. »
Avec davantage d’informations personnelles provenant de violations passées disponibles en ligne, les criminels peuvent créer des profils plus complets et plus holistiques qui rendent les escroqueries plus convaincantes et lucratives, a expliqué Paige Schaffer, PDG d’Iris Powered by Generali, une société mondiale de cybersécurité et de protection de l’identité.
« Nous constatons également une augmentation des réseaux criminels organisés et transnationaux qui traitent le vol d’identité comme une entreprise, avec des opérations évolutives et des outils sophistiqués », a-t-elle déclaré à TechNewsWorld. « Ce ne sont donc pas les crimes eux-mêmes qui sont nouveaux. C’est qu’ils sont exécutés avec une précision et une rapidité sans précédent. Le résultat est davantage de victimes et une plus grande perte financière par victime. »
Pensées suicidaires
Ce qui change désormais, c’est la facilité avec laquelle les attaquants peuvent exploiter les données personnelles, a observé Henrique Teixeira, vice-président senior de la stratégie chez Saviynt, une société de gouvernance des identités et de gestion des accès à El Segundo, en Californie.
« Lors d’une récente attaque que j’ai personnellement subie, un criminel s’est connecté à l’un de mes comptes en utilisant des informations d’identification volées, puis a lancé une campagne de bombardement d’abonnements, inondant ma boîte de réception de centaines de fausses inscriptions à des listes de diffusion pour enterrer les alertes de fraude légitimes », a-t-il déclaré à TechNewsWorld.
Les attaquants profitent également de l’intégration numérique rapide, a-t-il ajouté. « Les institutions financières veulent réduire les frictions pour les clients légitimes », a-t-il expliqué. « Les fraudeurs exploitent cette même vitesse pour ouvrir des comptes de grande valeur, effectuer des achats ou intercepter des paiements avant que quiconque ne s’en aperçoive. L’IA amplifie désormais cela en automatisant le credential stuffing, l’usurpation d’identité et la création d’identité synthétique. »
Le rapport souligne également que les répercussions des atteintes à l’identité s’étendent bien au-delà des états financiers, infligeant des blessures profondes et durables au bien-être émotionnel et physique des victimes. Le stress, la peur et les violations associés à ces crimes se manifestent par un éventail de traumatismes psychologiques et de symptômes physiques, ajoute le texte.
L’étude a révélé que parmi les victimes de l’ITRC, 14 % avaient des pensées suicidaires, soit une augmentation de 2 % d’une année sur l’autre, tandis que parmi les consommateurs en général, 25 % avaient des pensées suicidaires, soit une augmentation de 20 % en glissement annuel.
« Il était surprenant de voir à quel point les pensées suicidaires ont augmenté considérablement parmi la population de consommateurs en général », a déclaré Velasquez. « C’est un chiffre stupéfiant. Nous menons cette enquête depuis 22 ans, et nous avons toujours posé cette question, et le taux de réponse oscille historiquement autour de deux à cinq pour cent. »
Un bilan émotionnel croissant
Les victimes peuvent envisager le suicide parce qu’elles peuvent perdre toutes leurs économies avec peu de recours dans l’une de ces escroqueries, a expliqué Maanas Godugunur, directeur principal de la fraude et de l’identité chez LexisNexis Risk Solutions, une société mondiale d’analyse de données et de services. « Il s’agit d’une situation très troublante, avec de multiples facteurs affectant une victime d’usurpation d’identité : perte financière, honte et sentiment d’impuissance », a-t-il déclaré à TechNewsWorld.
Grimes de KnowBe4 a ajouté que les chances de récupérer de l’argent grâce à l’une de ces escroqueries sont assez faibles dans de nombreux scénarios. « Cela peut facilement provoquer une dépression si vous n’avez pas un bon groupe de soutien autour de vous, surtout si ce vol se produit alors que vous vous rapprochez de la retraite et que vous avez un plus grand besoin d’argent », a-t-il déclaré.
Kevin Lee, vice-président senior pour la confiance et la sécurité chez Sift, une société de prévention de la fraude pour les entreprises numériques, à San Francisco, a qualifié les chiffres des suicides de « frappants et préoccupants ».
« Une partie de ce qui explique cela est probablement l’ampleur des pertes », a-t-il déclaré à TechNewsWorld. « Lorsque des gens perdent 100 000 $, voire 1 million de dollars, à cause d’un vol d’identité, ils perdent des années d’économies qu’ils ont accumulées. La dévastation financière est aggravée par des sentiments de honte et d’embarras, qui empêchent les gens de demander de l’aide. »
Il y a aussi le facteur de victimisation répétée, a-t-il ajouté. « Quand quelqu’un est touché une première fois puis ciblé à nouveau, cela crée un sentiment d’impuissance », a-t-il expliqué. « Ils ont l’impression qu’ils ne peuvent pas se protéger, et cette vulnérabilité est profondément traumatisante. »
« Le rapport montre que les victimes qui s’adressent à l’ITRC ont des taux plus faibles de pensées suicidaires, ce qui nous indique qu’avoir du soutien et des ressources fait une réelle différence », a-t-il déclaré. « Mais trop de gens souffrent seuls, et c’est à ce moment-là que l’impact émotionnel devient insupportable. »
