Les escrocs spécialisés dans les cryptomonnaies peuvent désormais automatiser les conversations qui persuadent leurs victimes de leur envoyer de l’argent. L’adoption de l’IA par les criminels a augmenté de 40 % au cours de l’année écoulée, a indiqué TRM Labs en août, les escrocs étant ceux qui utilisent le plus largement cette technologie.
Les plateformes d’échange de cryptomonnaies utilisent également l’IA pour détecter les fraudes, surveiller les marchés et repérer les activités suspectes. Cela crée un double défi en matière de sécurité. La même technologie qui aide les plateformes à détecter les menaces peut aussi aider les criminels à les rendre plus faciles à déployer à grande échelle et plus convaincantes.
C’est là toute l’importance de la norme ISO/IEC 42001:2023, la norme internationale relative aux systèmes de management de l’intelligence artificielle. KuCoin fait partie des rares plateformes d’actifs numériques à avoir obtenu cette certification dès ses débuts.
Mais pourquoi les utilisateurs devraient-ils s’en soucier ? Malgré toutes ses qualités, l’IA peut aussi signaler des transactions légitimes comme suspectes ou fournir une réponse peu fiable à une demande d’aide. Ces certifications en matière de management de l’IA peuvent justement garantir qu’une plateforme d’échange est en mesure de réexaminer ces décisions et de corriger les erreurs.
L’IA se répand dans la criminalité liée aux cryptomonnaies
L’indice d’adoption de l’IA dans la criminalité de TRM a évalué cette adoption à 54 sur 100 en 2026, contre 28 en 2024. Il mesure l’ampleur de l’utilisation de l’IA par les criminels, les escroqueries étant la seule catégorie qualifiée de mature.
TRM a également recensé 201 piratages liés aux cryptomonnaies au premier semestre 2026, soit plus du double de l’année précédente. À peine 4 % des incidents ont représenté 75 % des pertes, les compromissions d’infrastructures étant à l’origine de la plupart des violations de grande ampleur.
La concentration des pertes aide à comprendre pourquoi les contrôles d’accès restent essentiels à la sécurité des plateformes d’échange. La surveillance par l’IA dépend toujours de l’intégrité des systèmes qu’elle surveille et des comptes autorisés à les modifier.
La réglementation européenne sur l’IA a ses limites
La réglementation européenne prévoit certaines exigences en matière de supervision de l’IA, mais leur portée dépend de l’utilisation du système. L’Omnibus numérique sur l’IA est entré en vigueur le 27 juillet et reporte au 2 décembre 2027 les obligations applicables aux systèmes à haut risque de l’annexe III.
Cette annexe inclut les systèmes de notation de crédit, mais exclut explicitement la détection des fraudes financières de cette catégorie. Les logiciels de surveillance des transactions d’une plateforme d’échange ne relèvent donc pas automatiquement des mêmes exigences relatives aux systèmes à haut risque. Leur classification doit être évaluée en fonction de leur utilisation spécifique.
D’autres obligations s’appliquent néanmoins. Depuis le 2 août, les règles de transparence en matière d’IA exigent que les fournisseurs de systèmes destinés à interagir directement avec des personnes veillent à en informer les utilisateurs, sauf si la nature de l’interaction avec l’IA est évidente. Cela concerne notamment les chatbots du service client.
Une certification volontaire peut fournir à une plateforme d’échange un cadre pour superviser son IA. Elle ne remplace ni la réglementation financière applicable ni les obligations en matière de protection des données.
La norme ISO/IEC 42001 traduit ces principes en un cadre de système de management. Elle exige des organisations qu’elles établissent, mettent en œuvre, maintiennent et améliorent en permanence les politiques et les processus qui encadrent leur utilisation de l’IA.
Ce que couvre la certification de KuCoin
KuCoin indique que sa certification couvre le système de management de l’IA ainsi que les fonctions organisationnelles qui le soutiennent. Dans son annonce, l’entreprise cite la détection des fraudes et la surveillance des marchés parmi les usages de l’IA dans la finance numérique.
« L’IA devient une capacité fondamentale de l’infrastructure financière numérique, mais l’accroissement des capacités doit s’accompagner d’une responsabilité accrue », a déclaré BC Wong, directeur général de KuCoin, dans l’annonce de l’entreprise.
Cette évaluation vient compléter les garanties externes résumées ci-dessous. Les rapports SOC 2 Type II examinent les contrôles sur une période donnée. D’autres normes portent sur la sécurité de l’information ou le management de la protection de la vie privée, tandis que la certification de continuité des activités concerne la préparation aux perturbations.
La norme ISO/IEC 42001 porte sur la manière dont une organisation gère l’IA tout au long de son utilisation. Cela comprend la répartition des responsabilités et le suivi des performances. Elle fournit aux auditeurs des exigences au regard desquelles évaluer ces processus.
Une entreprise doit définir l’usage prévu de son IA et examiner les effets qu’elle pourrait avoir sur les personnes. Elle doit également prévoir un processus d’examen des changements, car la mise à jour d’un modèle peut modifier son comportement après une première évaluation.
Cette certification s’inscrit également dans le cadre du Trust Project de KuCoin, doté d’un budget de 2 milliards de dollars. Lancé en 2025, ce programme pluriannuel vise à renforcer la sécurité, la conformité, la transparence, la protection des utilisateurs et la résilience opérationnelle.
Ce que cette certification signifie pour la prochaine phase des cryptomonnaies
La certification ISO/IEC 42001 ne peut garantir qu’un modèle donné aboutira toujours à la bonne conclusion. Sa valeur réside plutôt dans l’évaluation de la mise en place, par une organisation, des processus nécessaires à une gouvernance systématique de l’IA.
Pour les utilisateurs et les clients institutionnels qui évaluent une plateforme, cela permet de poser des questions plus concrètes : qui est responsable d’un système d’IA ? Qui peut annuler une décision automatisée ? Comment les modifications apportées aux modèles sont-elles examinées ? Comment les erreurs sont-elles consignées et corrigées ? Et comment les utilisateurs peuvent-ils contester un résultat qui les concerne ?
Ces questions prendront de l’importance à mesure que les plateformes crypto passeront de l’analyse assistée par l’IA à des systèmes plus autonomes. Les applications futures pourraient non seulement repérer les transactions suspectes ou résumer les informations du marché, mais aussi lancer des processus, gérer les autorisations ou effectuer des actions au nom d’un utilisateur.
Dans ce contexte, la confiance dans l’IA reposera sur des identités, des autorisations, des limites de transaction, des mécanismes d’intervention humaine et des registres vérifiables clairement définis.
Source : BeInCrypto
