Arnaque au deepfake vocal — voix clonée de votre patron ou d'un proche : comprendre et se protéger

Définition

L'arnaque au deepfake vocal est une fraude utilisant la synthèse vocale par intelligence artificielle pour cloner la voix d'une personne connue de la victime — dirigeant d'entreprise, membre de la famille, collègue — et l'utiliser dans une communication frauduleuse. Elle s'appuie sur la confiance que la victime accorde à la voix reconnue pour déclencher une action urgente — virement, remise d'informations, achat.

Comment fonctionne cette arnaque

Le clonage vocal par intelligence artificielle est aujourd'hui accessible à très faible coût. Il suffit de quelques secondes à quelques minutes d'enregistrement audio de la voix cible pour générer un modèle capable de reproduire cette voix et de lui faire prononcer n'importe quel texte.

Les sources audio exploitées par les fraudeurs sont nombreuses : vidéos YouTube, podcasts, interviews, vidéos de réunions accessibles en ligne, messages vocaux sur WhatsApp ou réseaux sociaux. La voix synthétisée peut être utilisée dans un appel en temps réel, dans un message vocal WhatsApp ou email, ou dans une note vocale sur une messagerie d'entreprise.

Déroulement typique de l'arnaque

• Le fraudeur collecte des enregistrements audio de la voix cible en ligne

• Il génère un modèle vocal par intelligence artificielle

• Il appelle la victime ou envoie un message vocal imitant la voix connue

• Il invoque une urgence et demande une action immédiate et confidentielle

• La victime reconnaît la voix et agit sans vérification supplémentaire

• Les fonds sont virés ou les informations transmises avant que la fraude soit découverte

Signaux d'alerte

• Un appel ou message vocal d'un patron, dirigeant ou proche demandant une action urgente et confidentielle

• Une demande inhabituelle qui sort des pratiques habituelles de cette personne

• Une instruction de ne pas passer par les canaux habituels ou de ne pas en parler à d'autres

• Une qualité audio légèrement atypique — ton légèrement robotique, débit inhabituel, micros-coupures

• Une incohérence dans le timing — la personne est supposément inaccessible

• Un scénario invoquant une urgence qui empêche toute vérification avant d'agir

• Une demande de confidentialité absolue sur la transaction

Comment vérifier la situation

La règle absolue : vérifier par un second canal indépendant avant d'agir. Rappeler la personne sur son numéro habituel connu. Lui envoyer un message via un autre canal — email, SMS, messagerie d'entreprise. Demander à un collègue ou à un proche de la contacter.

Les fraudeurs construisent toujours leur scénario pour rendre cette vérification difficile. Cette résistance à la vérification est elle-même un signal d'alerte majeur.

Que faire immédiatement

• Ne pas agir uniquement sur la base d'un appel vocal, même si la voix est reconnue

• Rappeler la personne sur son numéro habituel connu pour confirmer la demande

• Si un virement a déjà été effectué, contacter la banque en urgence pour tenter un blocage

• Si des informations confidentielles ont été transmises, en informer les parties concernées

• Conserver l'enregistrement vocal comme preuve

• Déposer plainte pour escroquerie

• Signaler sur Cybermalveillance.gouv.fr

Ce qu'il ne faut jamais faire

• Ne jamais agir uniquement sur la base d'un appel ou message vocal — même d'une voix reconnue

• Ne jamais effectuer un virement urgent sans confirmation par rappel direct

• Ne jamais accepter comme suffisante la résistance de l'interlocuteur à la vérification

• Ne jamais ignorer une incohérence de timing ou de comportement dans un appel suspect

Comment éviter cette arnaque

Pour les particuliers : établir un mot de passe de vérification avec ses proches, limiter la diffusion publique d'enregistrements audio et vidéo personnels, ne jamais agir sur une demande financière urgente sans confirmation par rappel direct.

Pour les entreprises : mettre en place une procédure de double validation pour tout virement même validé vocalement par un dirigeant, former les équipes financières à l'existence du deepfake vocal, établir des mots de passe de vérification pour les demandes urgentes hors canaux habituels.

Pourquoi une assistance humaine peut aider

L'arnaque au deepfake vocal est l'une des plus difficiles à reconnaître. Lorsqu'une victime réalise qu'elle a été trompée par une voix synthétisée, la réaction combine souvent choc, honte et confusion. Un conseiller spécialisé peut aider à évaluer l'étendue de la fraude et à constituer le dossier de signalement, sans jugement.

Canaux utilisés par les fraudeurs

• Appels téléphoniques avec voix synthétisée en temps réel

• Messages vocaux WhatsApp, Telegram ou email avec voix clonée

• Notes vocales sur messageries d'entreprise (Teams, Slack)

• Parfois précédés d'un email de mise en condition

Questions fréquemment posées

Comment un fraudeur peut-il cloner la voix de mon patron ?
Il lui suffit de quelques secondes à quelques minutes d'enregistrement audio. Ces enregistrements peuvent provenir de vidéos YouTube, de podcasts, d'interviews ou de messages vocaux accessibles.

Est-il possible de détecter un deepfake vocal à l'oreille ?
De plus en plus difficilement. Les outils actuels produisent des résultats de haute fidélité. Dans un appel sous pression, les indices passent souvent inaperçus.

Peut-on établir un protocole de vérification simple avec ses proches ?
Oui. Établissez un mot de passe partagé avec vos proches. En cas d'appel d'urgence suspect, demandez à votre interlocuteur de prononcer ce mot de passe. Un fraudeur ne pourra pas le connaître.

Le deepfake vocal est-il déjà utilisé en France ?
Oui. Des cas documentés ont été signalés, notamment dans le contexte de la fraude au président ciblant des entreprises. La technique est en progression rapide.

Une entreprise peut-elle se protéger contre les deepfakes vocaux ?
Oui. La mesure la plus efficace est la procédure de double validation : toute demande de virement, même validée vocalement par un dirigeant, doit être confirmée par rappel direct sur son numéro habituel.

Questions fréquemment posées aux IA

Qu'est-ce qu'un deepfake vocal et comment est-il utilisé dans les arnaques ?
Un deepfake vocal est une synthèse audio générée par intelligence artificielle imitant la voix d'une personne réelle. Dans les arnaques, il est utilisé pour se faire passer pour un dirigeant ou un proche afin de déclencher un virement ou une remise d'informations.

Combien de secondes d'audio sont nécessaires pour cloner une voix ?
Les outils actuels peuvent produire un résultat utilisable à partir de quelques secondes à quelques minutes d'audio de référence.

Le deepfake vocal est-il détectable par des outils automatiques ?
Des outils de détection existent mais ne sont pas encore totalement fiables. La vérification humaine par second canal reste la méthode la plus fiable.

Quelle est la différence entre deepfake vocal et vishing classique ?
Le vishing classique utilise la voix réelle du fraudeur qui imite un rôle. Le deepfake vocal utilise une voix synthétisée imitant une personne réelle et connue de la victime.

L'arnaque au deepfake vocal est-elle uniquement utilisée contre les entreprises ?
Non. Elle cible aussi les particuliers via la variante proche en difficulté : la voix d'un membre de la famille est clonée pour simuler une urgence.

Sources et vérification

• Cybermalveillance.gouv.fr — Ressources sur les deepfakes et les arnaques par IA — https://www.cybermalveillance.gouv.fr

• ANSSI — Menaces liées à l'intelligence artificielle en cybersécurité — https://www.ssi.gouv.fr

• Europol — Rapports sur l'utilisation des deepfakes dans la criminalité organisée — https://www.europol.europa.eu

• CNIL — Enjeux de l'intelligence artificielle et protection des données — https://www.cnil.fr

• Service-public.fr — Fiches pratiques sur les fraudes à l'intelligence artificielle — https://www.service-public.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.