Deepfakes et clonage vocal : vérifier avant d’agir

Un proche appelle depuis un numéro inhabituel. Sa voix est reconnaissable, son histoire paraît cohérente et il demande un virement urgent. Le premier réflexe consiste souvent à écouter la voix pour décider si elle est « vraie ». Ce n’est plus une méthode suffisante.

Le clonage vocal et les vidéos synthétiques ne rendent pas toutes les fraudes parfaites. Ils rendent surtout les premières secondes plus crédibles. L’escroc gagne ainsi le temps nécessaire pour installer l’urgence, empêcher la vérification et obtenir une action difficile à annuler.

Le deepfake n’est qu’une partie du scénario

Une fraude réussie ne repose pas uniquement sur la qualité d’une voix ou d’une vidéo. Elle combine généralement plusieurs éléments :

• des informations publiques récupérées sur les réseaux sociaux ;
• un contexte plausible, comme un voyage, un accident ou un problème bancaire ;
• une voix, une photo ou une vidéo qui ressemble à la personne ;
• une pression temporelle ;
• une demande de secret ;
• un paiement, un code ou un accès à distance.

L’imitation sert de preuve émotionnelle. Elle donne l’impression qu’il serait impoli ou dangereux de mettre fin à la conversation. Pourtant, raccrocher pour vérifier est précisément le bon geste.

Chercher les défauts visuels ne suffit pas

Un décalage entre les lèvres et la voix, une lumière incohérente ou un arrière-plan instable peuvent signaler un contenu manipulé. Ces indices restent utiles, mais ils ne constituent pas un test.

Une mauvaise connexion produit aussi des images figées et un son décalé. À l’inverse, un contenu synthétique bien réalisé peut ne présenter aucun défaut évident sur un petit écran. Plus important encore, un appel frauduleux n’a pas besoin d’être techniquement parfait si l’interlocuteur est pressé et inquiet.

La bonne question n’est donc pas : « Est-ce que cette voix semble artificielle ? » La bonne question est : « Puis-je confirmer cette demande par un autre chemin ? »

Le protocole du canal indépendant

Lorsqu’une personne connue demande de l’argent, un document, un code ou une action inhabituelle, interrompez la conversation. Recontactez-la avec un numéro déjà enregistré, une application habituelle ou un autre proche présent dans son environnement.

Ne rappelez pas le numéro fourni pendant l’échange. Ne cliquez pas sur un lien envoyé pour « confirmer l’identité ». Le canal de vérification doit être choisi indépendamment du message suspect.

Une vérification simple peut prendre cette forme :

1. mettez fin à l’appel sans discuter longuement ;
2. appelez la personne sur son numéro habituel ;
3. si elle ne répond pas, contactez un autre proche ;
4. vérifiez l’événement annoncé avant toute action financière ;
5. prévenez la banque si une opération a déjà été lancée.

Une question familiale peut compléter cette vérification, mais elle ne devrait pas être l’unique protection. Les réponses à des questions personnelles sont parfois visibles en ligne ou peuvent être obtenues lors d’une conversation précédente.

En entreprise, la procédure doit résister à une voix convaincante

Un faux appel d’un dirigeant ou d’un fournisseur peut demander un changement de compte bancaire, un paiement confidentiel ou l’envoi d’un document. Une bonne procédure ne doit jamais dépendre du seul jugement de la personne qui reçoit l’appel.

Pour les opérations sensibles, prévoyez :

• une confirmation sur un canal connu ;
• une seconde validation par une autre personne ;
• un contrôle du compte bancaire enregistré ;
• une interdiction claire des dérogations « urgentes » ;
• un moyen de signaler un doute sans craindre une sanction.

La phrase « c’est bien ma voix » ne doit pas suffire à contourner ces étapes. Une procédure utile est une procédure que même le directeur ne peut pas supprimer par téléphone.

Les fausses publicités et les faux experts

Les deepfakes ne servent pas uniquement à imiter un proche. Ils apparaissent aussi dans de fausses publicités où une personnalité, un médecin, un journaliste ou un responsable politique semble recommander un investissement.

Le visage connu donne une apparence de légitimité à une plateforme inconnue. La victime est ensuite dirigée vers un formulaire, rappelée par un « conseiller » et accompagnée jusqu’au premier versement.

Ne vérifiez pas la publicité dans la publicité elle-même. Recherchez l’annonce sur les canaux officiels de la personne ou de l’organisation, contrôlez les avertissements de la FSMA et refusez tout logiciel d’accès à distance.

Vous avez envoyé de l’argent ou un code

Agissez sans attendre :

• contactez votre banque par son numéro officiel ;
• demandez si l’opération peut encore être bloquée ou rappelée ;
• changez les mots de passe transmis ou réutilisés ;
• révoquez les sessions ouvertes ;
• conservez les numéros, messages, enregistrements et références de paiement ;
• signalez les faits à la police et aux plateformes concernées.

Ne payez pas une seconde personne qui promet de récupérer les fonds contre une avance. Les victimes d’une première fraude sont souvent ciblées une nouvelle fois.

Préparer la famille avant le premier appel

Une discussion de dix minutes réduit fortement la confusion le jour où un appel inquiétant survient. Choisissez ensemble les canaux habituels, les proches à contacter et la règle suivante : toute demande urgente d’argent autorise automatiquement la personne appelée à raccrocher et à vérifier.

Cette règle protège aussi la relation. Elle évite que la vérification soit interprétée comme un manque de confiance. Ce n’est pas la personne que l’on met en doute, c’est le canal.

Sources officielles

• Safeonweb - Les deepfakes : comment les reconnaître et s’en protéger
• FSMA - Avertissements concernant les offres frauduleuses
• Safeonweb - Signaler un message suspect