Les images de cet article ont été générées par intelligence artificielle. Notre méthode de publication
Un musicien de Caroline du Nord a plaidé coupable après avoir admis avoir obtenu des millions de dollars grâce à une fraude sophistiquée contre les services de streaming : il a généré et recueilli des centaines de milliers de pistes créées par l'intelligence artificielle, puis les a fait sonner artificiellement des milliards de fois avec des robots pour percevoir des redevances. Selon les documents judiciaires, le régime a fonctionné pendant plusieurs années et a exploité les règles de paiement pour les plateformes telles que Spotify, Apple Music, Amazon Music et YouTube Music.
Le chiffre économique n'est pas moins : nous parlons de plus de 10 millions de dollars dans les paiements de redevances que le défendeur a obtenus par le biais de ce système. Le Département de la justice et le Bureau du Procureur fédéral du district sud de New York ont publié des informations sur les poursuites et le rôle de l'affaire; le communiqué officiel est disponible sur le site Web du gouvernement ( Communiqué du ministère de la Justice) et les documents judiciaires qui ont été révélés au début de l'affaire ( actes judiciaires).

Le modus operandi combine deux éléments : d'une part, la production en série de chansons avec des outils IA et, d'autre part, l'utilisation de comptes automatisés pour gonfler les reproductions. Sources de l'affaire détail que le défendeur a acheté beaucoup de pistes générées par une troisième personne et les a téléchargées dans les catalogues en streaming. Pour que ces pistes rendent compte des reproductions et génèrent des paiements, il a utilisé des robots qui ont simulé l'écoute dans de nombreuses directions, en utilisant des services cloud et des réseaux privés virtuels (VPN) pour essayer d'éviter les systèmes antifraude de plate-forme.
Rationalité de la fraude: Les messages et les enregistrements de l'accusé lui-même montrent que la stratégie cherchait « beaucoup de contenu avec peu de reproductions par piste » pour éviter les alarmes : c'est-à-dire, multiplier les chansons et distribuer les auditeurs afin que l'ensemble additionne d'énormes quantités sans tirer des pics de détection sur des sujets spécifiques. À l'époque, il gérait des centaines de comptes cloud et coordonnait plus d'un millier de robots simultanés, avec des calculs internes sur le nombre de pistes que chaque robot pouvait jouer par jour et sur les revenus moyens qui généreraient ces volumes.
Les chiffres du dossier illustrent l'échelle : le défendeur prévoyait d'exploiter des dizaines de comptes dans le nuage, chacun avec plusieurs robots, et a estimé que l'ensemble pourrait générer plusieurs centaines de milliers de flux par jour. Avec une estimation prudente du paiement de la reproduction, ces chiffres ont été traduits en milliers de dollars par jour et des centaines de milliers par mois, selon leurs propres calculs. Dans les postes suivants, il s'est également vanté que le projet avait accumulé des milliards de flux et des paiements millionnaires depuis 2019, selon les procureurs.
Pourquoi cela nuit-il à l'industrie? Parce que les plateformes distribuent de l'argent provenant d'abonnements et de publicité; lorsque des redevances sont payées pour des reproductions frauduleuses, cet argent cesse de toucher des artistes légitimes, des producteurs et des titres. Outre l'impact économique direct, la fraude masque les données de consommation réelles, rend difficile la détection des tendances et érode la confiance entre les créateurs et les services de distribution numérique.
Face à ce type d'abus, les plateformes offrent des outils et des politiques pour identifier les comportements anormaux et purifier les métriques. Spotify, par exemple, dispose de guides et de processus pour comptabiliser et distribuer les redevances et enquêter sur les activités suspectes dans les comptes d'artistes ( redevances en Spotify pour les artistes). Toutefois, l'affaire montre que la combinaison de l'IA générative et des réseaux automatisés complique la détection: c'est une course entre les techniques de fraude et les mécanismes de contrôle.
Du point de vue juridique, l'accusé a plaidé coupable d'une accusation de complot visant à commettre une fraude électronique et a accepté une confiscation de plus de 8 millions de dollars; il est également passible d'une peine maximale de cinq ans de prison. Le bureau du procureur a souligné que, même si les chansons et les auditeurs étaient fictifs, les pertes subies par les titulaires de droits légitimes étaient réelles et que les poursuites pénales visaient à la fois la restitution et la dissuasion ( Déclaration du procureur).

Au-delà de la sanction individuelle, cet épisode ouvre une discussion plus large sur la façon de réglementer et d'auditer les chaînes de valeur où l'intelligence artificielle peut générer du contenu sans l'auteur humain clair. Les institutions publiques et les organismes de gestion du droit d'auteur doivent être adaptés: les systèmes de vérification des sources, les métadonnées plus fiables et les processus d'audit agiles deviennent des outils nécessaires pour protéger les créateurs et les consommateurs. Pour ceux qui veulent approfondir le cadre juridique et les possibilités de défense des œuvres, Office américain du droit d'auteur. États-Unis. fournit des ressources et des guides sur l'enregistrement et la protection.
Ce cas souligne également l'importance de la transparence dans les paiements et de la collaboration entre les plateformes, les éditeurs et les organes de gestion collective. Les entreprises qui paient des redevances doivent investir dans des systèmes et des protocoles de détection plus sophistiqués qui permettent une vérification efficace de l'authenticité d'un catalogue. Et les artistes, pour leur part, devraient être attentifs à leurs rapports, enregistrer leurs oeuvres correctement et utiliser des organisations de gestion collective pour vérifier les revenus suspects.
Bref, ce qui s'est passé n'est pas seulement une fraude technique : c'est un appel d'alerte. sur la façon dont l'intelligence artificielle multiplie les vecteurs d'abus dans les industries numériques à base de mesures. La solution ne passe pas par une technologie unique, mais par une combinaison de meilleurs contrôles, de coopération entre les acteurs et de cadres juridiques à jour qui permettent des sanctions rapides et le rétablissement des fonds détournés.
Autres
Plus de nouvelles sur le même sujet.

Le FBI et six pays relient Integrity Technology Group à l'entité postvol en Asie du Sud-Est
Le 8 octobre, le FBI et les agences de six pays ont émis un avertissement conjoint qui assigne à une société chinoise, Integrity Technology Group, une série soutenue d'intrusion...

Campagne avec LLM et ARTEX attaque les données des institutions financières sud-coréennes et des exfiltres
Les chercheurs en matière de sécurité ont documenté une campagne dirigée contre les institutions financières sud-coréennes en utilisant des outils d'attaque de langue pour autom...

La campagne ChainDrop expose le tensorlake en npm; version 0.5.144 retrait
Un paquet de npm appelé tensorlake, un SDK dans TypeScript orienté vers les applications et les services de Tensorlake, a été engagé dans une campagne de chaîne d'approvisionnem...

Rapports Google DNS kidnapping: certificats TLS pour google.com.gh, google.sl et google. comme
Google a rapporté le 6 octobre que les attaquants ont réussi à délivrer des certificats HTTPS non autorisés pour les noms de Google et YouTube après avoir compromis les enregist...

Le cyberrisque en 2026 passe aux workflows et à l'IA, selon Voice of the CISO
Les données ajoutées par cinq éditions de l'étude Voice of the CISO - y compris les résultats les plus récents de 2026 - tirent un changement moins intense que l'emplacement du ...

Phishing BitB pointe aux professionnels de la publicité et aux gestionnaires de comptes pour voler MFA
Les chercheurs en sécurité ont décrit une campagne d'hameçonnage pour les professionnels de la publicité et les gestionnaires de comptes qui utilise une plate-forme humaine pour...