FBI, les victimes aux États-Unis ont perdu près de 21 milliards de dollars à cause de crimes liés à la cybercriminalité en 2025. Cette hausse est principalement imputable aux arnaques liées aux investissements, aux escroqueries par email, aux fraudes de support technique, et aux violations de données.
Face à cette augmentation, on note une hausse de 26 % par rapport à 2024, année où les pertes s’élevaient à 16,6 milliards de dollars.
Le nombre de plaintes enregistrées par le Internet Crime Complaint Center (IC3) a également augmenté, dépassant le million de cas, comparé à 859 000 l’année précédente.
Nombre de plaintes (haut) et pertes (bas) par an
Source: FBI
Les plaintes les plus fréquentes concernaient les attaques par phishing (191 000), l’extorsion (89 000) et les arnaques aux investissements (72 000), entraînant des pertes considérables.
Bien que ces types d’attaques soient moins fréquents, les signalements concernant les escroqueries par email (24 700 cas), les violations de données (3 900), les attaques par ransomware (3 600), et le SIM swapping (971) restent préoccupants.
Les fraudes d’investissement représentaient 49 % de tous les incidents enregistrés l’année dernière, occasionnant des pertes de 8,6 milliards de dollars. Néanmoins, la cybercriminalité ciblant les cryptomonnaies a entraîné les pertes les plus importantes, dépassant les 11 milliards de dollars sur 181 565 cas.
Les fraudes cybersociétés ont été à l’origine de 453 000 plaintes, totalisant 17,7 milliards de dollars de pertes soumises à l’IC3 en 2025.
Les personnes âgées de plus de 60 ans ont été particulièrement touchées, avec des pertes rapportées de 7,7 milliards de dollars, marquant une hausse de 37 % par rapport à l’année précédente.
Le rapport du FBI inclut pour la première fois des escroqueries liées à l’IA, ayant généré 22 300 plaintes et des pertes de 893 millions de dollars. Ces arnaques impliquaient de la clonage de voix, des faux profils, des documents falsifiés, ainsi que des vidéos deepfake.
Dans deux incidents concernant des infrastructures critiques, incluant des barrages et des installations nucléaires, le FBI a classé les incidents comme des violations de données.
Attaques sur les entités des infrastructures critiques
Source: FBI
Actions du FBI
Le FBI a renforcé ses opérations pour bloquer les attaques, alerter les victimes et geler les fonds volés, récupérant parfois des sommes détournées.
L’agence a initié 3 900 interventions de Financial Fraud Kill Chain (FFKC) en 2025, parvenant à neutraliser une partie des transactions frauduleuses. Sur les 1,16 milliard de dollars ciblés, le FBI a réussi à geler 679 millions de dollars.
Parmi ses initiatives pour prévenir les crimes liés à la cybercriminalité, le FBI a lancé l’« Operation Level Up » au début de l’année, visant à prévenir les pertes financières en signalant les victimes potentielles d’escroqueries aux investissements en cryptomonnaies.
Sur les 3 780 victimes averties l’année dernière, 78 % ignoraient qu’elles étaient victimes d’une arnaque.
Le FBI conseille de ne pas céder à la pression lors de demandes urgentes et de vérifier attentivement l’authenticité des communications avant de transférer des fonds ou des informations personnelles.
Les personnes suspectant une compromission de leurs données sont encouragées à signaler les incidents avec tous les détails sur ic3.gov.