La fraude au deepfake

Avec le clonage de voix et la vidéo générée, les attaquants imitent un PDG en visioconférence, une voix familière au téléphone, ou un fournisseur pour déclencher un virement ou une action. Des fraudes à plusieurs millions ont été documentées. La parade est autant organisationnelle que technique.

Des escroqueries qui utilisent une voix ou un visage synthétiques pour se faire passer pour un dirigeant, un fournisseur ou un proche. À lire aussi : Provenance des contenus · Hameçonnage IA · ElevenLabs.

01 — De quoi on parle

La fraude au deepfake, en clair

Avec le clonage de voix et la vidéo générée, les attaquants imitent un PDG en visioconférence, une voix familière au téléphone, ou un fournisseur pour déclencher un virement ou une action. Des fraudes à plusieurs millions ont été documentées. La parade est autant organisationnelle que technique.

02 — Pourquoi c'est en vogue

Ce qui pousse le sujet

• Outils de clonage de voix et de vidéo accessibles et convaincants.
• Attaques ciblées à fort rendement (virements, accès, informations).
• Confiance instinctive dans une voix ou un visage connu.

03 — Ce que ça change

Les effets concrets

• Les procédures « je reconnais sa voix » ne sont plus fiables.
• Nécessité de canaux de vérification indépendants pour toute demande sensible.
• Sensibilisation des équipes finance, RH, direction et support en priorité.

04 — Comment s'y prendre

Par où commencer

• Instaurer une double validation hors canal pour tout virement ou changement de coordonnées bancaires.
• Définir un mot de passe verbal ou une question de contrôle pour les demandes urgentes.
• Former aux signaux d'alerte : urgence, secret, contournement des procédures.
• Limiter l'exposition publique des voix et visages des dirigeants quand c'est possible.

05 — Points de vigilance

Ce qu'il faut garder en tête

• La technologie de détection reste en retard sur la génération.
• L'urgence et l'autorité (« le PDG demande ») court-circuitent la vigilance.
• Un incident réussi peut être répété avec les mêmes cibles.

06 — Questions fréquentes

Questions fréquentes

Comment reconnaître un deepfake en visio ?

C'est de plus en plus dur. Ne comptez pas dessus : exigez une vérification par un canal indépendant pour toute demande sensible.

Quelle est la meilleure protection ?

Des procédures : double validation hors canal, mot de passe verbal, refus des demandes urgentes et secrètes.

Qui former en priorité ?

Finance, comptabilité, RH, assistants de direction et support — les cibles habituelles.

07 — Ressources & liens

Où aller, concrètement