La thèse
La Malaisie a perdu 2,97 milliards de ringgits — environ 670 millions de dollars — à la fraude en ligne en 2025. Soit une hausse de 87 % sur un an, et 66 204 cas de fraude, presque le double des 35 368 recensés en 2024. Ces chiffres ont la forme d’un système débordé, pas d’un qui résiste sous pression.
Mais le changement le plus important n’est pas celui de l’échelle. C’est celui de l’architecture. Selon des chercheurs en sécurité et des cadres bancaires réunis à la conférence LexisNexis Risk Ready de Kuala Lumpur en mai 2026, la fraude assistée par l’IA a fondamentalement changé de surface d’attaque : la menace est passée des systèmes bancaires aux clients bancaires. C’est un problème plus difficile qu’il n’y paraît — et il touche de plein fouet la banque islamique de détail.
Ce qui a changé
La fraude bancaire traditionnelle ciblait l’institution : forcer le périmètre, exploiter le système, extraire la valeur. Les banques ont passé des décennies à renforcer leurs défenses contre cela. L’architecture de fraude qui gagne aujourd’hui exploite quelque chose de plus difficile à sécuriser : le client.
Quatre-vingt-six pour cent des dirigeants bancaires d’Asie-Pacifique interrogés par BioCatch en juin 2026 ont déclaré que l’IA a accru la sophistication des fraudes ciblant leurs établissements. Soixante-dix-neuf pour cent ont signalé que leur banque avait déjà subi des attaques utilisant une IA agentique — un logiciel capable d’orchestrer de façon autonome une séquence de fraude de bout en bout. Le cas le plus documenté cette année est JadePuffer, une attaque par ransomware divulguée par Sysdig en juillet 2026, dans laquelle un grand modèle de langage a exécuté l’intégralité du cycle d’intrusion — reconnaissance, vol de credentials, déplacement latéral, élévation de privilèges, chiffrement — sans opérateur humain. Il est passé d’un login défaillant à un exploit fonctionnel en 31 secondes.
La Malaisie se trouve à l’extrême de cette tendance. Le pays a enregistré une hausse de 408 % des fraudes aux deepfakes sur un an, en faisant l’un des hotspots les plus dynamiques d’Asie-Pacifique. La question de responsabilité qui compte : quand un client est trompé pour autoriser sa propre perte — via un appel vidéo deepfake, une usurpation d’identité synthétique ou une voix générée par IA — qui est responsable ?
Pourquoi la banque islamique est spécifiquement exposée
La banque islamique sert une clientèle majoritairement de détail en Malaisie. Le secteur — qui représente environ 45 % des actifs bancaires totaux du pays — a misé sur l’inclusion financière et l’accessibilité numérique : onboarding par application, services mobiles à faible friction, et couverture étendue vers des communautés historiquement sous-bancarisées. Cette accessibilité est aussi une vulnérabilité.
Irfan Amer, directeur de la sécurité des systèmes d’information d’AEON Bank — la banque numérique islamique malaisienne — comptait parmi les intervenants à l’événement LexisNexis. Sa présence souligne un point : les plateformes bancaires islamiques numériques ne sont pas des cibles périphériques. Elles servent des millions de clients de détail dont la principale exposition à la fraude n’est pas une intrusion bancaire, mais un appel d’arnaque, un faux message WhatsApp ou une voix synthétique imitant un proche.
Le cadre de réponse
La Malaisie ne reste pas inactive. Bank Negara Malaysia et Payments Network Malaysia (PayNet) développent un système de détection de la fraude fondé sur l’IA, utilisant des grands modèles de langage et l’analytique prédictive, avec un déploiement prévu en 2026. Le système est conçu pour alerter les utilisateurs sur les escroqueries potentielles avant qu’une transaction ne soit autorisée. La Malaisie déploie également un Portail national de lutte contre la fraude pour une intervention plus précoce entre les institutions.
L’enquête BioCatch a révélé que 86 % des dirigeants bancaires d’Asie-Pacifique pensent que les agents IA pourraient devenir la vulnérabilité la plus exploitable du secteur dans l’année à venir. Ils sont tout autant (86 %) à estimer qu’il sera très difficile de distinguer les actions légitimes assistées par IA des actions malveillantes — ce qui signifie que les outils défensifs ne sont pas encore à la hauteur de la menace.
La limite honnête
À l’échelle asiatique, les pertes liées aux escroqueries ont atteint 688 milliards de dollars en 2024 selon la Global Anti-Scam Alliance — un chiffre qui mérite la note méthodologique selon laquelle il repose sur des auto-déclarations de consommateurs extrapolées à l’échelle des populations, et non des données gouvernementales auditées. Il est indicatif, pas précis.
Ce qui est plus solidement établi : la projection de Deloitte selon laquelle l’IA générative permettra 40 milliards de dollars de pertes frauduleuses mondiales d’ici 2027, contre 12,3 milliards en 2023 — soit un taux de croissance annuel composé de 32 %. Cette croissance n’est pas freinée parce que les banques ne progressent pas assez vite ; elle s’accélère parce que les outils pour commettre la fraude sont désormais banalisés, et que les clients qui en sont la cible ne peuvent pas être “mis à jour”.
Ce qu’il faut surveiller
Le Portail national de lutte contre la fraude est la bonne intervention structurelle — une couche de renseignements partagés entre les banques permettant de détecter plus tôt les schémas frauduleux avant que les victimes ne complètent leurs transactions. Son calendrier de déploiement et la façon dont les banques islamiques s’y intègreront seront un indicateur significatif de la capacité de la Malaisie à défendre ses gains d’inclusion financière.
La question plus difficile est celle de la responsabilité. Les régulateurs de Singapour (Scam Bill) et de Malaisie avancent tous deux vers des cadres attribuant une responsabilité partielle aux banques lorsque des clients sont victimes de fraude même via des transactions autorisées. Si ce cadre s’étend au secteur bancaire islamique malaisien — où un client autorisant un virement sous emprise d’une arnaque représente toujours, dans le grand livre de la banque, un transfert volontaire — cela a des implications opérationnelles majeures sur la façon dont les banques islamiques numériques tarifient le risque et introduisent de la friction dans leurs processus d’onboarding et de paiement.