Rapport IC3 du FBI

Le rapport 2024 de l'IC3 compte 859 532 plaintes et 16,6 milliards de dollars de pertes déclarées, contre 12,5 milliards en 2023, soit une hausse de 33 %. La fraude à l'investissement pèse 6,57 milliards, la compromission de messagerie professionnelle (BEC) 2,77 milliards. L'Internet Crime Complaint Center, créé en 2000, est le guichet du FBI où victimes et entreprises signalent une fraude ou une attaque en ligne ; il en tire chaque printemps un rapport par type de crime, par État et par tranche d'âge. Pour un souscripteur fraude ou cyber, c'est l'une des rares séries longues et publiques sur la fréquence de la fraude au virement aux États-Unis, et la seule qui donne un montant par catégorie. Elle a deux défauts qu'il faut garder en tête. Ce sont des pertes déclarées par les victimes, sans vérification ni recouvrement déduit, et toutes les victimes ne déclarent pas, les entreprises encore moins quand l'assureur a déjà payé. La série mêle aussi particuliers et entreprises : la fraude à l'investissement, qui tire le total, touche surtout des particuliers, alors que le BEC est presque entièrement professionnel. Le chiffre BEC, stable en ordre de grandeur d'une année sur l'autre, est celui qu'on cite en tarification crime et en souscription de la garantie de fraude au virement des polices cyber. Le rapport sert d'ordre de grandeur et de tendance, pas d'assiette de prime. À ne pas confondre avec le DBIR de Verizon, qui analyse des incidents et des violations de données confirmés, fournis par des entreprises et des prestataires, sans montant de pertes comparable. L'IC3 compte des plaintes et des dollars, le DBIR des causes techniques.