La preuve ne prouve plus rien

Le piège de la trace numérique

Le moment est d'autant plus dangereux que l'assurance s'est exposée d'elle-même à cette attaque depuis une décennie. Au nom de la modernisation, le secteur a basculé une part croissante de la gestion des sinistres vers des canaux distants et automatiques. L'assuré déclare par application, photographie lui-même le dégât, prouve son identité par vidéo, s'authentifie par la voix et téléverse ses documents sans contact humain. On a vanté cette dématérialisation comme un gain de rapidité et de confort, et elle l'était. Mais elle a fait reposer la preuve sur les formes que l'IA sait le mieux fabriquer : l'image, la voix, le document, l'identité à distance.

On retrouve ici, transposé, l'avertissement déjà formulé à propos de l'insurtech. En retirant la friction d'un parcours, on retirait aussi le filtre humain qui, l'air de rien, servait de contrôle. L'agent qui recevait l'assuré, l'expert qui se déplaçait, l'employé qui décrochait vérifiaient sans le dire. Ils jugeaient une présence, une cohérence, un embarras. On les a remplacés par un formulaire et un algorithme. On a gagné en fluidité et perdu ce jugement humain, au moment précis où il devenait le plus nécessaire. En s'automatisant, l'industrie s'est exposée au maximum. Elle a construit l'autoroute juste avant que les voitures n'apprennent à mentir.

La conséquence dépasse la fraude au sinistre et touche l'entrée même dans le contrat. La souscription repose elle aussi sur des déclarations et des pièces justificatives. Un candidat peut désormais présenter une identité synthétique, un historique fabriqué et des documents cohérents qui ne renvoient à aucune personne réelle. L'assureur qui croyait connaître son assuré peut avoir contracté avec une fiction, et le risque qu'il a cru tarifer n'existe pas, ou n'est pas celui qu'il pense. La preuve corrompue infecte donc la sortie du système, le paiement, mais aussi son entrée, la connaissance de la contrepartie. Un contrat bâti sur une identité fausse ne repose sur rien.

Le dividende du menteur

La corruption de la preuve produit un second effet, plus retors que le premier, et c'est lui qui fait de ce sujet autre chose qu'un chapitre de la lutte anti-fraude. Tant que fabriquer un faux était difficile, la preuve authentique jouissait d'une présomption de vérité. Dès que chacun sait que tout peut être fabriqué, cette présomption disparaît des deux côtés. Le faux peut passer pour vrai, et le vrai peut être récusé comme faux. On balaie d'un revers de main l'enregistrement authentique d'un événement réel en disant que c'est un deepfake. Une preuve légitime perd sa force parce qu'elle est devenue contestable par principe.

Les juristes anglophones ont un nom pour cet effet, le dividende du menteur. Le fraudeur y gagne sans rien fabriquer : il lui suffit que le faux existe comme catégorie pour nier le vrai. En assurance, la corrosion joue dans les deux sens. D'un côté, l'assureur ne peut plus se fier à ce qui semble authentique, ce qui multiplie les faux positifs, les sinistres inventés qui passent le filtre. De l'autre, l'assuré de mauvaise foi peut dire truquées les preuves réunies contre lui, la vidéosurveillance qui le confond ou l'enregistrement qui le trahit. Les faux négatifs se multiplient, ces fraudes que l'on ne peut plus établir. L'outil qui devait aider à prouver sert désormais aussi à se dédire.

On mesure ici la parenté avec le risque de réputation, où le dommage s'était déjà détaché de la vérité. Le deepfake pousse cette rupture à sa limite. Il rend le faux aussi puissant que le vrai, et le vrai aussi douteux que le faux. Or le métier de l'assurance consiste justement à trancher des différends sur ce qui s'est passé et à dire qui a raison quand deux récits s'opposent. C'est ce métier même qui est touché. L'expert en sinistres, l'enquêteur, le juge du contrat, tous exerçaient un art qui supposait que la preuve possède une valeur de vérité par défaut. Ce sol se dérobe. On ne se demande plus seulement si une preuve est bonne. On se demande si une preuve, quelle qu'elle soit, peut encore prouver quelque chose.

Une vague, pas un incident

Les affaires isolées masquent une propriété de la fraude augmentée par l'IA : elle est corrélée. Elle arrive comme une vague, pas comme un accident. Un procédé qui marche, qu'il s'agisse d'un modèle de clonage vocal, d'un gabarit de faux document ou d'une méthode d'identité synthétique, se reproduit à l'identique contre des milliers de victimes à la fois, pour un coût marginal quasi nul. Le faussaire d'autrefois traitait un dossier après l'autre. L'attaquant outillé par l'IA industrialise : il lance la même arme contre tout un portefeuille. La fraude était un bruit de fond diversifiable, une petite fraction de sinistres indépendants que la loi des grands nombres absorbe. Elle devient un risque de pointe, capable de frapper en même temps un grand nombre de contrats avec une seule technique.

Ce passage de la fraude diffuse à la fraude corrélée rejoint, sur un autre terrain, la leçon centrale de la série : la simultanéité. Un assureur provisionnait sereinement une sinistralité frauduleuse stable et dispersée. Il ne provisionne pas de la même manière une attaque de masse qui exploite une faille commune à tous ses assurés. Le jour où une méthode nouvelle circule, elle peut provoquer une bouffée de sinistres frauduleux avant même que la détection ne s'adapte. Cela ressemble plus à une épidémie qu'à un aléa individuel. La preuve corrompue pose donc un problème de qualité dossier par dossier, et aussi un problème d'accumulation, portefeuille par portefeuille.

Cette corrélation remonte vers la réassurance. Un péril à cause commune ne s'arrête pas à la frontière d'un assureur : il traverse tout le marché qui partage la même faille. Plus troublant, la défense elle-même se concentre. Si tous les assureurs s'en remettent aux mêmes quelques fournisseurs de détection, ils héritent d'un angle mort commun, un faux qui trompe un détecteur les trompe tous, et la parade censée diversifier le risque le corrèle davantage. C'est le risque de concentration déjà décrit pour les infrastructures numériques, appliqué cette fois aux outils de vérification. La monoculture technique transforme une faille unique en défaillance générale, et la solution devient un vecteur de plus du problème.

Les branches qui paient en premier

Cette menace frappe d'abord les branches où la preuve est reine. Les lignes financières et la fraude au virement sont en première ligne, puisque l'arme la plus mûre, la voix clonée d'un dirigeant, vise exactement l'ordre de paiement. La branche vie est exposée par les identités synthétiques et les faux certificats, qui permettent de souscrire sur des personnes qui n'existent pas ou de déclarer des décès qui n'ont pas eu lieu. L'automobile et les dommages aux biens le sont par des photographies de sinistres générées sans aucun accident : un pare-chocs enfoncé, un dégât des eaux, une toiture arrachée. Partout où l'indemnisation suit une image, un document ou une voix, la faille est ouverte. Elle l'est d'autant plus que ces branches avaient le plus investi dans le règlement à distance.

La cyberassurance occupe ici une place singulière, car elle est deux fois exposée. Comme toutes les branches, elle est d'abord une cible, et ses procédures reposent sur des preuves numériques. Mais elle couvre aussi, de plus en plus, ces fraudes elles-mêmes : ingénierie sociale, détournement de fonds par faux ordre, usurpation d'identité de dirigeant. L'assureur cyber est donc à la fois juge et payeur du sinistre que l'IA rend plus fréquent. Il subit la corruption de la preuve quand il instruit ses propres dossiers, et il en indemnise le résultat chez ses assurés. Ici, la thèse devient une exposition chiffrable. Elle pèse sur une branche déjà tendue, qui avait buté sur l'accumulation dès qu'il avait été question de cyber systémique.

La course entre le faussaire et le limier

L'objection optimiste a de la force, et il faut la présenter loyalement. L'IA arme aussi la défense. Aux générateurs de faux répondent des détecteurs de faux. L'analyse d'anomalies, la vérification de provenance, le marquage des contenus et la signature cryptographique des médias authentiques donnent à l'assureur de nouveaux moyens de trier le vrai du faux. La fraude a toujours existé, et le secteur a toujours fini par s'adapter aux innovations des escrocs. Le deepfake ne serait qu'un tour de plus dans une course sans fin où l'assurance a jusqu'ici tenu son rang. L'argument décrit une réalité : cette course a bien lieu, et l'assureur n'y est pas désarmé.

Mais trois raisons empêchent de s'en satisfaire. La première est que la détection est structurellement en retard sur la génération. Un modèle qui fabrique des faux s'entraîne justement à déjouer les détecteurs existants. Le générateur progresse en apprenant du défenseur, et le limier court toujours derrière le faussaire qui l'étudie. La deuxième raison : même gagnée, cette course a un coût, et ce sont les honnêtes qui le paient. Douter de chaque pièce et exiger des authentifications supplémentaires ralentit le règlement pour tous les assurés. Les innocents paient en délai et en suspicion la seule possibilité du faux. La mutualité absorbe une nouvelle taxe de vérification, un poids mort qu'aucun sinistre réel ne justifie. Le numérique avait vendu de la rapidité, il livre une lenteur défensive.

La troisième raison est la plus profonde. Le dividende du menteur échappe à la détection, parce qu'il tient à l'érosion d'une confiance par défaut et non à un artefact particulier. On peut, à la rigueur, démasquer tel faux précis. La technique ne restaure pas pour autant la présomption d'authenticité, celle qui rendait la preuve utile sans qu'il faille la prouver à son tour. Même parfait, un détecteur ne rend pas au vrai sa crédibilité spontanée. Il ajoute une étape, une expertise de l'expertise, et déplace la question sans la résoudre. Il faudra se fier au détecteur, puis au détecteur du détecteur. La confiance perdue ne se répare pas à coups d'outils, elle se déplace, et chaque déplacement coûte.

Reconstruire la preuve, au prix du panoptique

Reste la seule parade qui s'attaque à la racine. C'est aussi la plus inquiétante. Si la preuve ne vaut plus par défaut, on peut tenter de la rendre à nouveau fiable en la certifiant à la source, par la provenance cryptographique. On signe chaque contenu au moment de sa capture. L'image, la voix ou le document portent alors une preuve infalsifiable de leur origine et de leur intégrité, un sceau que l'IA ne sait pas imiter. Techniquement, c'est la voie la plus sérieuse, et elle réconcilierait l'assurance avec un monde où la trace redeviendrait digne de foi.

Mais le prix de cette réconciliation est vertigineux. Pour que la provenance fasse foi, il faudrait que tout appareil, tout capteur, tout téléphone signe systématiquement ce qu'il enregistre, et rattache cette signature à une identité vérifiée. Il faudrait un monde où plus rien ne se fait sans être daté, signé, tracé. L'anonymat de la preuve, qui était aussi une forme de liberté, y disparaîtrait au profit d'une traçabilité intégrale. On échangerait le problème du deepfake contre celui du panoptique. La confiance dans la preuve ne reviendrait qu'au prix de la possibilité d'agir sans laisser de trace signée. On reconnaît là le spectre déjà rencontré face à la tarification comportementale, celui d'une surveillance qui, sous couvert de justice ou de sécurité, transforme chaque geste en donnée attribuée.

L'assurance se trouve ainsi devant un choix qu'elle n'a pas les moyens de trancher seule, mais dont elle sera l'un des premiers à sentir le tranchant. Ou bien elle apprend à vivre dans un monde où aucune preuve ne peut plus être crue par défaut, et elle en paie le coût en vérification, en lenteur, en litiges sans fin, en portefeuilles soudain vulnérables à une même arme. Ou bien elle réclame, avec d'autres, l'infrastructure d'authentification qui rendrait la preuve à nouveau fiable, et elle contribue alors à bâtir un monde de traçabilité totale dont les dangers ne sont pas moindres que ceux qu'elle veut conjurer. Entre la preuve sans valeur et la surveillance sans reste, il n'existe pas, pour l'instant, de troisième terme confortable.

L'assurance n'est ici que le capteur le plus précoce d'un ébranlement plus vaste. Toute la confiance documentaire, des contrats aux registres, de la presse à la justice, repose sur la même hypothèse : la preuve possède, par défaut, une valeur de vérité. L'assurance en est simplement la sentinelle la plus sensible, parce qu'elle paie chaque jour de l'argent réel contre des traces, et qu'elle sent donc, avant les autres, le sol se dérober. Ce que le secteur éprouve aujourd'hui dans ses services de règlement, la société l'éprouvera demain dans ses tribunaux et ses débats publics, quand plus aucune image ni aucun enregistrement ne pourra à lui seul emporter la conviction. L'assureur est moins la victime d'un problème technique que le premier témoin d'un changement d'époque, celui où la preuve cesse d'aller de soi.

Pendant des siècles, l'assurance a reposé sur une hypothèse si évidente que nul ne prenait la peine de l'énoncer, mentir de façon convaincante coûtait cher. L'intelligence artificielle a rendu le mensonge gratuit, et ce faisant elle n'a pas seulement aidé les fraudeurs, elle a dissous la différence entre une preuve et une affirmation. L'industrie qui paie contre des preuves entre dans un âge où la preuve ne vaut que ce que vaut l'infrastructure capable de l'authentifier, et cette infrastructure, on commence à le comprendre, aurait pour condition d'enregistrer à peu près tout. L'âge de la trace digne de foi se referme. La question que l'IA impose dépasse la détection des faux. Elle nous demande dans quel monde nous acceptons de vivre pour pouvoir à nouveau croire ce que nous voyons.