/// Signal

Ghost students : l’IA a industrialisé une fraude aux prêts étudiants que le DOJ estime à plus de 200 millions de dollars

Le fait : jeudi 29 octobre 2026, le ministère de la Justice a annoncé les premiers résultats de son opération « Ghostbusters » — cinq personnes mises en cause, dont trois sur plainte pénale, pour un schéma de faux étudiants bâti sur des identités volées et des prêts fédéraux détournés ; deux organisateurs kényans, eux, restent à poursuivre. Le DOJ a saisi plus de 750 000 dollars en cryptomonnaie d’un réseau « associated with Kenyan nationals ». Les enquêteurs estiment « well over $200 million » l’ampleur de la fraude, en cours « since at least 2021 » ; les 830 840 identifiants d’aide jugés potentiellement frauduleux, repérés en septembre-octobre 2026, représenteraient à eux seuls près de 130 millions de dollars.

La mécanique est celle d’une chaîne de montage. On achète d’abord des données personnelles (« personally identifiable information ») — cibles les plus fréquentes : les diplômés du secondaire qui n’ont jamais fréquenté l’université et sont entrés directement dans le monde du travail. On remplit des dossiers FAFSA pour s’inscrire dans des universités ou des community colleges ; une fois admis, l’aide part vers les écoles pour la scolarité, et le reliquat atterrit sur des comptes contrôlés par les fraudeurs, alimentés par des « money mules » — des dizaines d’Américains ont ouvert des comptes pour eux. C’est ici que l’IA entre : elle remplit les dossiers, « complete coursework », et « make it appear that a student is attending virtual sessions ». Le communiqué officiel n’écrit jamais « IA » : il dit deux fois « super intelligence » — au niveau du schéma, jamais dans les chefs d’inculpation. La phrase de Colin M. McDonald dit ce que l’outil achète : « It looks like the ghost student is actually completing the class. » L’objectif : « keep the ghost student in school for as long as possible, semester after semester after semester ». Et le primaire donne un ordre de grandeur : dans le dossier du Nebraska, Francis Mogambi « keeping 30% of the fraud proceeds » et disait recevoir « $2,000 a week » — le revenu d’un fraudeur, pas un tarif par étudiant.

Les montants sont documentés par le communiqué et la conférence de presse. Un prévenu a reçu « over 700 fraudulently obtained federal student aid refund deposits », environ 1 439 548 dollars, puis a déplacé l’argent en « thousands of wire transfer and money service business transactions » vers des comptes aux États-Unis et au Kenya, à hauteur d’au moins 1,3 million de dollars. Un autre a reçu plus d’un million de dollars sur cinq ans, liés à plus de 300 comptes fictifs, selon Inside Higher Ed, que cite Ars Technica. L’ampleur, elle, se lit sur deux chiffres qui ne mesurent pas la même chose : « well over $200 million » pour l’ensemble (communiqué du DOJ, relayé par « could exceed $200 million » chez Inside Higher Ed), sans que le communiqué dise si ce total inclut les 130 millions liés aux 830 840 FSAID repérés — 156 dollars d’aide liée par identifiant, quand les sommes réellement versées se comptent en milliers : 2 056 dollars par dépôt dans le dossier du prévenu aux 700 dépôts, 3 300 dollars par compte sur cinq ans dans celui d’un autre ; ces identifiants, les enquêteurs ont recommandé de les désactiver. Autre point de périmètre : le FBI dit avoir identifié « more than $32 million in losses, with millions more suspected, in similar ghost student schemes », là où les responsables évoquent à la conférence de presse des pertes « tied to these specific subjects » ; même ordre de grandeur, champ différent. Et la découverte suit une chaîne : l’enquête a été ouverte par le bureau de Richmond du FBI après un signalement du bureau de l’inspecteur général du Department of Education, et c’est ce même bureau qui a aidé à identifier les comptes, « approximately 50 referrals to 26 FBI field offices » sont partis, et plus de 40 affaires ouvertes, dans plus de 20 bureaux de procureurs fédéraux.

Ce qui reste aux victimes est peut-être le pire. Leur identité a servi à contracter des dettes qu’elles découvrent des années plus tard, au recouvrement, quand leur crédit est déjà abîmé : « it is a mess that no one should have to endure », reconnaît McDonald. Le communiqué ajoute que certains « have reported attaining only high school diplomas — and are shocked by their faked attendance at an institution hundreds of miles away ». La réponse politique s’affiche en même temps : McDonald crédite les nouvelles mesures de détection de fraude de l’administration Trump pour les arrestations, selon Ars Technica ; le ministère de l’Éducation annonce « more than $2 billion » d’escroqueries déjouées, et le Congrès « is considering legislation » pour codifier ces contrôles, selon Inside Higher Ed. La première saisie internationale de ce type au Kenya est revendiquée comme telle. Deux réserves, factuelles. L’IA n’est pas nécessaire au schéma : il tourne « since at least 2021 », avec identités achetées et mules bancaires ; l’IA est un multiplicateur de main-d’œuvre, et c’est ce qui rend le dossier dangereux. La crypto, elle, n’a pas été un bouclier : le FBI a tracé l’argent jusqu’aux portefeuilles et aux comptes bancaires, et le DOJ a saisi plus de 750 000 dollars.

Notre lecture : ce n’est plus un assistant, c’est un salarié — que personne ne paie. Ce qu’un prévenu en tire est documenté : 2 000 dollars par semaine, et 30 % du produit de la fraude, selon les documents de justice. Ce sont les chiffres d’un métier, pas d’une escroquerie isolée. L’IA remplit, suit les cours, simule la présence, et l’humain n’a plus qu’à encaisser les reliquats. La vraie rupture n’est donc pas technique, elle est économique : le goulot humain saute, et c’est ce qui permet de tenir des centaines de dossiers « semester after semester after semester ». Le fait du jour reste modeste — cinq personnes mises en cause, 750 000 dollars saisis — mais la direction est là : plus de 200 millions estimés, plus de 40 affaires ouvertes, 830 840 identifiants à désactiver. Le test du retour à la moyenne : dans six mois ? Des procédures et 50 signalements de plus. Dans un an ? La même usine, avec de meilleurs modèles — sauf si les croisements d’identité et de présence deviennent le produit.