Elon Musk offre des bitcoins sur TikTok ? Anatomie d'une arnaque au deepfake

Une arnaque ancienne, un habillage nouveau

Le faux cadeau en cryptomonnaies attribué à Elon Musk n'est pas né avec l'intelligence artificielle. La Federal Trade Commission (FTC), l'autorité américaine de protection des consommateurs, l'a documenté dès mai 2021. Selon son analyse publiée le 17 mai 2021, des particuliers ont déclaré avoir envoyé plus de 2 millions de dollars en cryptomonnaies à des imitateurs d'Elon Musk entre le 1er octobre 2020 et le 31 mars 2021. Le principe était déjà celui d'un « giveaway » : envoyer des cryptos pour en recevoir davantage en retour. Les fonds partaient en réalité directement vers les portefeuilles des escrocs.

Les réseaux sociaux sont la principale porte d'entrée. D'après une seconde analyse de la FTC datée du 3 juin 2022, plus de 46 000 personnes ont signalé avoir perdu au total plus d'un milliard de dollars en cryptomonnaies entre le début de 2021 et le 31 mars 2022. Près de la moitié d'entre elles (49 %) indiquent que l'escroquerie a commencé par une publicité, une publication ou un message sur un réseau social. Instagram (32 %), Facebook (26 %), WhatsApp (9 %) et Telegram (7 %) arrivent en tête des plateformes citées.

Depuis 2023, ces arnaques circulent aussi sous forme de vidéos courtes sur TikTok. La différence tient à l'outil : au lieu d'un faux compte qui imite un nom ou une photo, le fraudeur diffuse une vidéo où le visage et la voix de la célébrité semblent authentiques.

Qu'est-ce qu'un deepfake ?

Un deepfake, ou hypertrucage, est une image, un son ou une vidéo produit ou modifié par intelligence artificielle pour faire dire ou faire à une personne réelle ce qu'elle n'a jamais dit ni fait. Le règlement européen sur l'intelligence artificielle le définit comme un contenu généré ou manipulé par l'IA, ressemblant à des personnes, objets, lieux ou événements existants, et qui paraîtrait faussement authentique à une personne (article 50 du règlement (UE) 2024/1689).

Quelques photos et un extrait audio suffisent désormais à produire une vidéo convaincante. Le FBI le constate dans une alerte publiée le 3 décembre 2024 : des criminels utilisent l'IA générative pour créer des vidéos servant de supports promotionnels fictifs ou trompeurs à des fraudes à l'investissement. Elon Musk est une cible fréquente parce qu'il est associé au bitcoin et au dogecoin dans l'esprit du public. D'autres personnalités très suivies, dont des youtubeurs et des patrons de la tech, sont détournées de la même façon.

Le scénario type de l'arnaque

Le déroulé des vidéos de faux cadeaux en bitcoins suit presque toujours la même logique.

1. La promesse

La célébrité semble présenter une « astuce » ou une opération exceptionnelle : une plateforme d'échange qui offrirait des bitcoins à quiconque s'inscrit avec un code promotionnel. La somme annoncée est élevée, souvent plusieurs milliers d'euros. La vidéo est publiée par un compte qui n'est pas celui de la personnalité, souvent récent et peu suivi.

2. La fausse plateforme

Le lien mène vers un site qui copie l'apparence d'une plateforme d'échange connue : interface sobre, tableau de bord, historique de transactions. Après inscription et saisie du code, le compte affiche un solde en bitcoins. Ce solde n'existe pas : c'est un simple chiffre affiché par le site, sans aucune cryptomonnaie derrière.

3. Le dépôt exigé

Au moment du retrait, un message bloque l'opération. Le site exige un premier dépôt, présenté comme des frais d'activation, de vérification ou de retrait. Comparé au solde affiché, le montant paraît faible. C'est ce versement qui constitue le vol. Une fois envoyé vers l'adresse indiquée, il est perdu, et le solde promis reste inaccessible. Certains sites réclament ensuite d'autres paiements.

La FTC résume ce mécanisme dans sa page de prévention consacrée aux cryptomonnaies : les promesses d'argent ou de cryptomonnaies gratuits sont toujours fausses, et seuls les escrocs exigent un paiement en cryptomonnaie. L'autorité précise aussi que les célébrités ne contactent pas le public sur les réseaux sociaux pour multiplier ses cryptos.

Les signaux qui trahissent l'arnaque

Plusieurs indices permettent d'écarter ces vidéos sans avoir besoin d'expertise technique :

• le compte qui publie n'est pas le compte officiel et vérifié de la personnalité montrée ;
• la vidéo promet des cryptomonnaies gratuites ou un gain garanti ;
• un paiement, même minime, est demandé pour « débloquer » un gain ;
• le site demande des données personnelles, des pièces d'identité ou des informations bancaires pour recevoir le cadeau ;
• la plateforme est inconnue, sans agrément identifiable, et son adresse imite celle d'un service réel ;
• la vidéo pousse à agir vite, avec une offre limitée dans le temps.

Le FBI recommande aussi d'examiner l'image elle-même. Son alerte de décembre 2024 cite des imperfections fréquentes dans les contenus générés par IA : mains ou pieds déformés, dents ou yeux peu réalistes, visages flous ou irréguliers. Une synchronisation approximative entre les lèvres et la voix est un autre indice courant. Ces défauts se raréfient toutefois à mesure que les outils progressent : l'absence de défaut visible ne prouve rien.

Ce que font les plateformes et les régulateurs

TikTok a annoncé le 19 septembre 2023 le lancement d'un outil permettant aux créateurs d'étiqueter leurs contenus entièrement générés ou fortement modifiés par l'IA, ainsi que des tests d'étiquetage automatique. Cet affichage repose en partie sur la bonne foi des créateurs : un escroc n'a aucune raison d'étiqueter sa vidéo.

Dans l'Union européenne, le règlement sur l'intelligence artificielle impose une obligation de transparence. Son article 50 prévoit que les déployeurs d'un système d'IA qui génère ou manipule un contenu constituant un hypertrucage doivent indiquer que ce contenu a été généré ou manipulé artificiellement. Le texte fixe l'application de cet article au 2 août 2026. Cette règle vise les utilisateurs de bonne foi ; elle ne dissuade pas les fraudeurs, qui agissent déjà dans l'illégalité.

En France, l'Autorité des marchés financiers (AMF) publie des listes noires de sociétés et de sites non autorisés, régulièrement mises à jour, qui couvrent notamment les produits dérivés sur crypto-actifs et l'usurpation d'identité. Elle cite parmi les signaux d'alerte les promesses de rendement irréalistes, la pression pour décider vite et les demandes de virement vers l'étranger. Son outil AMF Protect Epargne permet de vérifier si une offre présente un risque d'arnaque.

Vérifier avant tout versement

Avant tout versement, le nom de la plateforme et son adresse web peuvent être recherchés dans les listes noires de l'AMF. Une plateforme qui exige un dépôt pour libérer un gain non sollicité se comporte comme une arnaque, quelle que soit la qualité de son site.

Une transaction en bitcoins ne peut pas être annulée une fois confirmée sur la blockchain. Toute personne qui promet ensuite de récupérer les fonds contre paiement doit être traitée avec la même méfiance : la FTC rappelle que seuls les escrocs exigent d'être payés en cryptomonnaie.