Sommaire
En bref : des informaticiens nord-coréens se font embaucher par des entreprises en télétravail, avec des identités volées et des photos modifiées par IA. L’ordinateur portable de l’entreprise est envoyé à un complice qui le garde en ligne à l’emplacement du poste : une « ferme d’ordinateurs portables ». Une femme de l’Arizona, Christina Chapman, en gérait une chez elle : plus de 90 portables ont été saisis, 309 entreprises américaines ont été escroquées, et le stratagème a rapporté plus de 17 millions de dollars à elle et à la Corée du Nord. Elle a été condamnée à 102 mois de prison. En septembre 2026, le FBI a perquisitionné plus de 40 logements au Texas. La parade : voir le candidat à la caméra plus d’une fois, pièce d’identité en main, et surveiller les outils de bureau à distance.
L’entretien
Le FBI : « North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities. » (on a observé des informaticiens nord-coréens utiliser l’intelligence artificielle et des technologies d’échange de visage lors d’entretiens d’embauche en vidéo pour masquer leur véritable identité).
Les identités elles-mêmes sont volées. Microsoft Threat Intelligence : « North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents. » (les informaticiens nord-coréens semblent usurper des identités, puis utiliser des outils d’IA comme Faceswap pour transposer leurs photos sur les documents d’emploi et d’identité volés).
Le portable part dans une maison américaine
Microsoft, encore : « Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally. » (une fois embauchés, les travailleurs à distance font envoyer les ordinateurs portables et le matériel de l’entreprise à l’adresse du complice. Celui-ci gère alors une ferme d’ordinateurs portables qui leur fournit une connexion internet à la localisation géographique du poste, ou réexpédie le matériel à l’étranger).
Une maison en Arizona
L’un des cas est celui de Christina Chapman. Selon le communiqué du ministère américain de la Justice (publié par l’IRS-CI) : « Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States. » (Chapman gérait une « ferme d’ordinateurs portables » où elle recevait et hébergeait chez elle les ordinateurs des entreprises américaines, leur faisant croire que le travail était effectué aux États-Unis).
L’ampleur : « More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023. » (plus de 90 ordinateurs portables ont été saisis au domicile de Chapman lors de l’exécution d’un mandat de perquisition en octobre 2023).
309 entreprises, 17 millions de dollars
« The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded. » (l’affaire concernait l’un des plus grands stratagèmes de fraude impliquant des informaticiens nord-coréens poursuivis par le ministère de la Justice, avec 68 identités volées à des victimes aux États-Unis, et 309 entreprises américaines et deux entreprises étrangères escroquées).
L’argent passait par elle : « Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts. » (Chapman recevait et falsifiait des chèques de salaire au nom des identités volées utilisées par les informaticiens, et recevait leurs salaires par virement direct d’entreprises américaines sur ses comptes financiers aux États-Unis).
Au total : « The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea). » (le stratagème a généré plus de 17 millions de dollars de revenus illicites pour Chapman et pour la République populaire démocratique de Corée, RPDC ou Corée du Nord).
Tous les portables ne sont pas restés sur ses étagères : « Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea. » (Chapman a aussi expédié à l’étranger 49 ordinateurs portables et d’autres appareils fournis par des entreprises américaines, dont plusieurs envois vers une ville chinoise à la frontière de la Corée du Nord).
102 mois
« An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents » (une femme de l’Arizona a été condamnée aujourd’hui à 102 mois de prison pour son rôle dans un stratagème frauduleux qui aidait des informaticiens nord-coréens se faisant passer pour des citoyens et des résidents américains).
Ça continue
Le 13 octobre 2026, le ministère de la Justice a annoncé : « Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms. » (entre le 21 et le 25 septembre, le FBI a mené des perquisitions et d’autres opérations dans plus de 40 logements au Texas connus pour fonctionner, ou soupçonnés de fonctionner, comme fermes d’ordinateurs portables).
Démasqués, ils font chanter
Le FBI : « After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands. » (après avoir été découverts sur les réseaux d’entreprises, des informaticiens nord-coréens ont extorqué leurs victimes en prenant en otage des données et du code propriétaires volés jusqu’à ce que les entreprises paient la rançon exigée).
La parade
- À la caméra, plus d’une fois. Microsoft : « Ensure the potential employee is seen on camera during multiple video telecommunication sessions. » (assurez-vous que le futur employé apparaît à la caméra lors de plusieurs visioconférences).
- La pièce d’identité face à la caméra. Microsoft : « During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera. » (lors de la vérification vidéo, demandez aux personnes de tenir physiquement devant la caméra leur permis de conduire, leur passeport ou leurs pièces d’identité).
- Surveiller les outils de bureau à distance. Le FBI : « Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software. » (surveillez et examinez le trafic réseau inhabituel, y compris les connexions à distance à des appareils ou l’installation ou la présence de protocoles ou de logiciels de bureau à distance interdits).
Un avertissement aux hébergeurs
En juin 2025, Brett Leatherman, de la division Cyber du FBI, a déclaré : « Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you. » (que les actions annoncées aujourd’hui servent d’avertissement : si vous hébergez des fermes d’ordinateurs portables au profit d’acteurs nord-coréens, les forces de l’ordre vous attendront).
Sources
- FBI, PSA 250123: North Korean IT Workers Conducting Data Extortion, 23 janv. 2025
- Microsoft Threat Intelligence, Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations, 30 juin 2025
- IRS-CI (communiqué du DOJ), Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea, 24 juil. 2025
- Ministère américain de la Justice, actions coordonnées à l’échelle nationale contre les informaticiens nord-coréens à distance, 30 juin 2025
- Ministère américain de la Justice, actions coordonnées touchant plus de 70 entreprises américaines, 13 oct. 2026
La vidéo est animée en code et le script a été écrit avec l’aide de l’IA ; chaque chiffre ci-dessus est vérifié auprès des sources. Illustratif : les visages et les cartes d’identité (pas de vraies personnes), l’entretien qui se brouille, la maison et ses étagères, et l’icône de bureau à distance. Cet article explique le risque et la parade, pas la manière dont ces informaticiens se connectent. La vidéo est en anglais. Réalisée avec Shotloop, mon app Mac gratuite pour faire des vidéos explicatives en code, corrigées un plan à la fois.