Arnaques à la voix par IA : comment vérifier une demande ?

Pour identifier les arnaques à la voix générée par intelligence artificielle, ne considérez pas la ressemblance d’une voix comme une preuve suffisante d’identité. Si vous recevez un appel d’urgence prétendument d’un proche demandant de l’argent, un mot de passe ou une action immédiate, mettez aussitôt fin à la conversation. Vérifiez l’identité de l’interlocuteur par une voie indépendante et demandez la phrase secrète familiale.

Points essentiels

• Une voix ressemblante ne prouve pas l’identité : même les messages vocaux les plus naturels nécessitent une vérification indépendante.
• Appelez vous-même : pour vérifier un message suspect, appelez personnellement la personne à un numéro déjà enregistré.
• Créez une phrase secrète : une expression convenue à l’avance et non publique peut aider, mais ne remplace pas un appel indépendant ; un compte piraté peut la révéler.
• Méfiez-vous de l’urgence : une demande de virement immédiat ou de secret constitue un signal d’alerte sérieux.
• Agissez vite : si vous avez envoyé de l’argent, contactez immédiatement votre banque par ses numéros officiels et demandez si la transaction peut être arrêtée ou annulée ; le résultat n’est pas garanti.

Comment se produisent les arnaques à la voix par IA ?

L’avertissement officiel de la FTC sur l’imitation de voix de proches recommande d’appeler un numéro que vous connaissez déjà, et non celui fourni par l’interlocuteur. Cette méthode vérifie la légitimité de la demande, même si l’on ignore si la voix a été produite par IA.

Les cybercriminels extraient des échantillons vocaux de vidéos ou des réseaux sociaux et imitent (clonent) les voix avec une grande précision. Ils inventent des scénarios angoissants, comme un accident, une arrestation ou la perte d’un téléphone, pour pousser psychologiquement la victime à verser de l’argent. Cette urgence empêche de réfléchir rationnellement.

Entendre une voix familière ne prouve pas l’intervention d’une IA ; les escrocs recourent aussi à l’imitation humaine ou à des comptes piratés. La défense reste la même : vérifier séparément la demande et l’identité.

Peut-on reconnaître un faux message vocal uniquement à l’oreille ?

Non. Des pauses inhabituelles, un ton monotone ou une prononciation robotique peuvent être des alertes utiles, mais ne constituent pas des critères définitifs. La technologie des deepfakes progresse rapidement, et une mauvaise qualité d’appel ou le bruit ambiant peuvent aussi modifier une voix réelle.

Pour identifier un faux message vocal, évaluez le contenu de la demande au lieu de rechercher des indices sonores :

• L’interlocuteur vous pousse-t-il à prendre une décision immédiate ?
• Demande-t-il un versement sur un compte inconnu ?
• Insiste-t-il pour cacher l’affaire aux autorités ?
• Essaie-t-il de vous empêcher de raccrocher ?

L’association d’une voix familière, de l’urgence, du secret et d’une demande d’argent suffit à justifier l’arrêt de la conversation.

Comment vérifier l’identité de l’expéditeur d’un message suspect ?

Ne répondez pas au message suspect. Contactez la personne par une « voie indépendante », c’est-à-dire un moyen de communication fiable que vous connaissez déjà, et non un numéro ou un lien donné par l’expéditeur.

Suivez ces étapes pratiques :

1. N’envoyez pas d’argent et ne cliquez sur aucun lien.
2. Mettez immédiatement fin à la conversation.
3. Appelez un numéro déjà enregistré dans vos contacts (le numéro affiché à l’écran peut être falsifié).
4. Si la personne ne répond pas, contactez d’autres membres de la famille.
5. Posez une question strictement privée ou demandez la phrase secrète familiale.

Une phrase secrète familiale contre l’usurpation des voix

Une « phrase secrète familiale » est une expression confidentielle convenue à l’avance pour vérifier l’identité dans une situation suspecte. C’est une couche de protection complémentaire ; elle ne doit servir ni de test définitif d’identité ni de remplacement à une vérification indépendante.

Pour créer et conserver une phrase secrète sûre :

• Choisissez une expression qui ne peut pas être déduite des réseaux sociaux ou d’informations publiques.
• Convenez-en de préférence à l’avance lors d’une conversation de confiance ; ne donnez pas vous-même la phrase à la personne qui appelle pour demander de l’argent.
• Ne la publiez pas. Si un attaquant contrôle un compte qui contenait cette phrase, une réponse correcte ne constitue pas une preuve suffisante d’authenticité.
• Changez-la immédiatement si elle a pu être divulguée.

Que faire après avoir envoyé de l’argent ou révélé des informations ?

Le temps est crucial. Si vous avez envoyé de l’argent, contactez immédiatement l’assistance de votre banque ou de votre prestataire de paiement. Utilisez les numéros officiels imprimés au dos de votre carte bancaire. La possibilité d’arrêter ou de récupérer le paiement dépend du moyen utilisé et de la rapidité de votre réaction ; personne ne doit promettre une récupération garantie contre des frais payés d’avance.

Conservez les messages, reçus et identifiants de transaction comme preuves. Si vous avez révélé un mot de passe, changez rapidement vos mots de passe depuis un appareil sûr, fermez les sessions actives et activez l’authentification à deux facteurs (2FA). Signalez l’incident à la police.

Comment préparer sa famille aux arnaques par deepfake audio ?

Une prévention efficace nécessite un accord familial simple avant qu’une crise survienne. Pour contrer les arnaques par deepfake audio, établissez ces règles dans la famille :

1. Aucune demande financière urgente n’est approuvée sur la seule base d’une voix entendue.
2. Toute demande sensible doit être vérifiée par un appel sortant.
3. La famille possède une phrase secrète et un moyen de contact déjà reconnu comme fiable.
4. Si la personne ne répond pas, le paiement reste suspendu.

Questions fréquentes

Les outils en ligne peuvent-ils détecter un deepfake audio avec certitude ?

Non. Les résultats des détecteurs ne sont que des indices complémentaires. La compression des fichiers, le bruit ambiant et les progrès des outils d’IA réduisent la précision de ces logiciels. Pour les décisions financières, reposez-vous uniquement sur une vérification indépendante.

Existe-t-il encore un risque d’arnaque si l’appel provient d’un numéro familier ?

Oui. Les attaquants peuvent usurper les numéros de téléphone (spoofing). L’affichage d’un numéro familier ne garantit pas l’identité ; raccrochez et appelez vous-même la personne à un numéro que vous connaissez déjà. Ne vous fiez pas à un autre numéro fourni dans le message suspect.

Une messagerie chiffrée empêche-t-elle cette arnaque ?

Non. Le chiffrement de bout en bout (E2EE) peut protéger la transmission, mais ne garantit ni l’honnêteté de l’expéditeur ni son identité humaine. Un compte réel dont un attaquant a pris le contrôle peut aussi envoyer une demande frauduleuse. Il reste nécessaire de vérifier la demande par une voie indépendante.

Faut-il transmettre un message vocal suspect à d’autres personnes ?

Ne le rendez pas public sans nécessité et ne le téléversez pas vers des outils inconnus pour le tester. Conservez le fichier original et les informations associées pour un signalement ou un examen avec une personne de confiance, et ne partagez que le nécessaire avec un destinataire fiable.