La Corée du Nord a discrètement placé des milliers de travailleurs informatiques au sein d’entreprises américaines en recourant à des identités volées ou louées, à l’intelligence artificielle et à des complices américains, mettant en place ce que des enquêteurs décrivent comme l’une des opérations de contournement des sanctions les plus sophistiquées de Pyongyang, selon une enquête du Wall Street Journal. Une affaire du ministère américain de la Justice contre une complice basée en Arizona, Christina Chapman, illustre l’ampleur de cette opération. Selon l’accusation, Chapman a aidé à placer des travailleurs nord-coréens, en utilisant 68 identités volées, dans plus de 300 entreprises américaines, dont plusieurs figurant au classement Fortune 500, en exploitant une « ferme d’ordinateurs portables » qui hébergeait les machines fournies par les employeurs et redirigeait les versements de salaires.
Les enquêteurs affirment que l’IA générative est devenue un outil de plus en plus central dans ce dispositif. Selon des chercheurs d’Okta, les opérateurs utilisent l’IA pour rédiger des CV, traduire des conversations en temps réel et générer des réponses lors d’entretiens techniques. Les technologies de deepfake en temps réel ont, elles aussi, tant progressé que onze gouvernements ont publié en 2026 un avis conjoint avertissant les employeurs qu’un entretien vidéo en direct ne suffit plus, à lui seul, à vérifier l’identité d’un candidat.
Certains complices américains sont eux-mêmes victimes d’usurpation d’identité, tandis que d’autres participent sciemment au dispositif en louant leur identité en échange d’une part du salaire, a rapporté Fortune. Le Groupe d’experts des Nations unies a établi un lien entre ce programme de travailleurs informatiques et le Département de l’industrie des munitions de la Corée du Nord, et estime qu’il rapporte entre 250 et 600 millions de dollars par an au régime. Cette opération s’inscrit dans un écosystème plus vaste de contournement des sanctions qui, selon les enquêteurs de l’ONU, aurait généré plusieurs milliards de dollars grâce au piratage informatique, à la fraude et à d’autres activités illicites.
Les gains financiers ne sont qu’une partie du problème. Une fois introduits dans les réseaux d’entreprise, certains de ces travailleurs ont pu accéder à des logiciels propriétaires, à des données sensibles sur les clients et à des systèmes internes, ouvrant la voie à l’espionnage, au vol de propriété intellectuelle et, dans certains cas, à des tentatives d’extorsion une fois leur fausse identité découverte.
Cette affaire illustre comment les progrès de l’intelligence artificielle, du travail à distance et de l’identité numérique offrent de nouvelles opportunités aux États sous sanctions pour générer des revenus au sein même d’entreprises occidentales légitimes. Pour les gouvernements comme pour les employeurs, le défi ne consiste plus simplement à détecter les candidatures frauduleuses, mais à empêcher des États hostiles de transformer la main-d’œuvre numérique mondiale en source de financement stratégique et de potentiel accès au renseignement.
