Un proche vous appelle en panique. Il vient d’avoir un accident, son téléphone ne fonctionne plus correctement et il a besoin d’argent immédiatement. La voix ressemble parfaitement à celle de votre enfant, de votre conjoint ou d’un membre de votre famille. Pourtant, la personne au bout du fil peut être un escroc utilisant l’intelligence artificielle.
Les outils capables d’imiter une voix sont devenus beaucoup plus accessibles. À partir d’un court extrait audio récupéré sur une vidéo, un message vocal ou un réseau social, un fraudeur peut générer une voix ressemblant à celle d’une personne réelle. Cette imitation est ensuite utilisée pour rendre une fausse urgence beaucoup plus crédible. La Federal Trade Commission américaine alerte notamment sur ces arnaques familiales renforcées par le clonage vocal.
Face à une voix familière, notre premier réflexe est naturellement de faire confiance. Pourtant, ni la voix entendue ni le numéro affiché sur le téléphone ne suffisent désormais à confirmer l’identité d’un interlocuteur.
Voici comment fonctionne une arnaque à la voix par IA, les signes qui doivent vous alerter et les bons réflexes à adopter avant d’envoyer de l’argent ou de communiquer une information sensible.
Sommaire
Qu’est-ce qu’une arnaque à la voix par IA ?
Une arnaque à la voix par IA repose sur l’utilisation d’un outil de clonage vocal. Le fraudeur fournit à l’intelligence artificielle un extrait de la voix de la personne qu’il souhaite imiter.
Cet extrait peut provenir :
- d’une vidéo publiée sur YouTube, TikTok ou Instagram ;
- d’une story sur un réseau social ;
- d’un podcast ;
- d’un message vocal ;
- d’une vidéo familiale accessible publiquement ;
- ou même d’un précédent appel enregistré.
L’outil analyse la manière de parler, le rythme, l’intonation et certaines particularités de la voix. Il peut ensuite générer de nouvelles phrases que la personne imitée n’a jamais prononcées.
Le résultat n’est pas toujours parfait, mais il peut être suffisamment crédible pour tromper quelqu’un dans une situation stressante. Les fraudeurs n’ont d’ailleurs pas besoin de maintenir une longue conversation. Une phrase paniquée, des pleurs, un bruit de fond et une demande urgente peuvent suffire à provoquer une réaction émotionnelle.
Le clonage vocal peut également être utilisé dans un message laissé sur un répondeur ou envoyé par l’intermédiaire d’une application de messagerie.
Comment se déroule un faux appel d’un proche ?
Le scénario d’une arnaque à la voix par IA est souvent construit autour d’une situation urgente. L’objectif est de vous empêcher de prendre du recul et de vérifier les informations.
Vous pouvez par exemple recevoir un appel dans lequel une voix familière affirme :
- avoir eu un accident ;
- être bloquée à l’étranger ;
- avoir perdu son téléphone et appeler depuis un autre numéro ;
- avoir été arrêtée par la police ;
- avoir besoin de payer rapidement un avocat ;
- avoir un problème avec sa carte bancaire ;
- avoir été victime d’un vol ;
- devoir régler immédiatement une dépense médicale.
L’appel peut également être très court. La supposée victime vous parle quelques secondes avant de passer le téléphone à un autre interlocuteur se présentant comme un policier, un avocat, un médecin ou un conseiller bancaire.
Cette seconde personne prend alors le contrôle de la conversation et vous indique précisément comment envoyer l’argent.
Le fraudeur peut aussi vous demander de garder la situation secrète, par exemple pour ne pas inquiéter le reste de la famille. Cette demande l’empêche surtout d’être démasqué si vous contactez un autre proche.
Pourquoi ces appels sont-ils si convaincants ?
Les escrocs ne comptent pas uniquement sur la qualité de la voix générée. Ils préparent généralement un scénario autour d’informations personnelles récupérées en ligne.
Un profil public peut révéler :
- le prénom des membres de votre famille ;
- les liens entre les différentes personnes ;
- un voyage en cours ;
- une ville de résidence ;
- un établissement scolaire ;
- un lieu de travail ;
- une voiture récemment achetée ;
- ou encore les habitudes d’un proche.
Ces éléments permettent de rendre l’histoire plus crédible. Un fraudeur peut par exemple attendre qu’une personne publie des photos de vacances pour appeler ses parents en prétendant qu’elle rencontre un problème à l’étranger.
Le numéro affiché sur votre téléphone ne constitue pas davantage une preuve. Des techniques d’usurpation permettent de faire apparaître un numéro différent de celui réellement utilisé. La Banque de France indique que l’usurpation de numéros de téléphone est fréquente dans les fraudes aux moyens de paiement.
Une voix familière, des informations personnelles exactes et un numéro connu ne suffisent pas à confirmer l’identité d’un interlocuteur.
Comment reconnaître une arnaque à la voix par IA ?
Il n’existe pas toujours un défaut audio évident permettant d’identifier immédiatement une voix générée par intelligence artificielle.
Certains indices peuvent néanmoins attirer votre attention.
Une urgence qui ne vous laisse pas réfléchir
Le fraudeur insiste sur le fait que la situation doit être réglée immédiatement. Il peut vous demander d’effectuer un virement dans les prochaines minutes ou de ne surtout pas raccrocher.
Cette pression est volontaire. Plus vous prenez le temps de réfléchir, plus vous risquez de repérer une incohérence ou de contacter la véritable personne.
Une urgence réelle ne vous interdit pas de raccrocher pendant quelques minutes pour vérifier ce qui se passe.
Une demande inhabituelle d’argent
La personne vous demande d’envoyer de l’argent vers un compte inconnu ou d’utiliser un moyen de paiement inhabituel.
Méfiez-vous notamment des demandes portant sur :
- un virement instantané ;
- des cartes prépayées ;
- des coupons ou cartes-cadeaux ;
- des cryptomonnaies ;
- un mandat ;
- de l’argent liquide remis à un coursier ;
- un compte appartenant à un prétendu avocat ou intermédiaire.
Le moyen de paiement est souvent choisi pour compliquer l’annulation de la transaction ou la récupération des sommes.
L’interdiction de contacter quelqu’un d’autre
Le fraudeur peut vous demander de ne pas prévenir les autres membres de la famille. Il évoquera parfois la honte, la peur, une enquête confidentielle ou la volonté de ne pas inquiéter quelqu’un.
Considérez cette demande comme un signal d’alerte majeur. Contactez toujours une autre personne capable de confirmer la situation.
Des réponses vagues aux questions personnelles
Posez une question précise dont la réponse n’est pas facilement accessible sur Internet.
Évitez les questions auxquelles il suffit de répondre par oui ou par non, comme :
Tu es bien chez Mamie ?
Le fraudeur peut simplement acquiescer.
Demandez plutôt :
Où étions-nous la dernière fois que nous avons mangé ensemble ?
Quel était le surnom que nous utilisions pour cet endroit ?
Qu’est-ce que tu m’as offert à mon dernier anniversaire ?
Un escroc peut tenter de détourner la conversation, prétendre ne pas avoir le temps ou répondre de manière imprécise.
Une voix étrange ou trop irrégulière
Certaines voix générées présentent encore des imperfections :
- intonation peu naturelle ;
- rythme inhabituel ;
- silences placés à des endroits étranges ;
- émotion qui semble exagérée ou répétitive ;
- prononciation incorrecte d’un prénom ;
- bruit de fond constant ;
- changement soudain de qualité audio.
Ces défauts peuvent constituer un indice, mais leur absence ne garantit pas que l’appel est authentique. Une véritable communication peut aussi être dégradée par une mauvaise connexion, tandis qu’une voix artificielle peut paraître très convaincante.
Un message vocal plutôt qu’une véritable conversation
Le fraudeur peut envoyer un message vocal très court afin d’éviter les questions imprévues.
Le message affirme généralement qu’un problème urgent vient de survenir et vous demande de rappeler un autre numéro. Vous êtes alors mis en relation avec une personne qui prend en charge la suite de l’escroquerie.
Ne considérez jamais un message vocal comme une preuve suffisante, même lorsque vous reconnaissez parfaitement la voix.
Les bons réflexes face à un appel suspect
Lorsque vous recevez une demande urgente, votre priorité ne doit pas être d’analyser la voix. Il faut surtout vérifier l’identité de la personne par un autre moyen.
Raccrocher et rappeler le proche
Mettez fin à l’appel, même si votre interlocuteur vous demande de rester en ligne.
Appelez ensuite le proche sur le numéro que vous utilisez habituellement. Ne rappelez pas le numéro communiqué pendant la conversation ou présent dans un éventuel SMS.
Si la personne ne répond pas, contactez :
- son conjoint ;
- ses parents ;
- ses enfants ;
- un ami proche ;
- la personne avec laquelle elle est supposée se trouver ;
- ou son lieu de travail.
Quelques minutes de vérification peuvent suffire à interrompre l’arnaque à la voix par IA.
Utiliser un autre moyen de communication
Envoyez un message sur une application habituellement utilisée avec votre proche. Vous pouvez également tenter un appel vidéo.
Attention toutefois : un compte de messagerie peut lui aussi être piraté. Combinez plusieurs vérifications plutôt que de vous fier à un seul canal.
Ne transmettre aucune donnée personnelle ou bancaire
Ne communiquez jamais :
- votre numéro de carte bancaire ;
- le cryptogramme ;
- un code reçu par SMS ;
- votre mot de passe ;
- vos identifiants bancaires ;
- une copie de votre pièce d’identité ;
- ou un code de validation affiché dans votre application bancaire.
Ne validez pas non plus une opération présentée comme nécessaire pour annuler une fraude.
Mettre en place un mot de vérification familial
L’un des moyens les plus simples de se protéger consiste à définir un mot ou une courte phrase de vérification avec ses proches.
En cas d’appel inhabituel, vous demandez à votre interlocuteur de donner ce mot avant de poursuivre la conversation.
Choisissez une expression qui :
- n’apparaît pas sur vos réseaux sociaux ;
- n’est pas un prénom ou une date de naissance ;
- ne correspond pas au nom d’un animal connu ;
- ne peut pas être facilement devinée ;
- est suffisamment simple pour être mémorisée par toute la famille.
Vous pouvez choisir un assemblage de deux mots sans rapport, comme le nom d’un objet associé à un lieu fictif. Évitez toutefois de reprendre un exemple publié dans un article ou partagé publiquement.
Expliquez également la règle à toute la famille : ce mot ne doit être donné que lorsqu’un proche cherche à vérifier une identité. Une personne qui appelle ne doit jamais demander qu’on lui révèle d’abord le mot.
Le mot de vérification est particulièrement utile pour les enfants, les adolescents, les personnes âgées et les proches voyageant régulièrement.
Il doit cependant compléter les autres contrôles. En cas de doute, raccrochez et rappelez toujours la personne sur son numéro habituel.
Attention à l’usurpation d’un conseiller bancaire
L’intelligence artificielle peut également renforcer les arnaques au faux conseiller bancaire.
Le fraudeur se présente comme un employé de votre banque ou de son service de sécurité. Il prétend avoir détecté un paiement suspect et affirme vouloir protéger votre compte.
Pour vous rassurer, il peut connaître :
- votre nom ;
- le nom de votre banque ;
- une partie de votre numéro de carte ;
- votre adresse ;
- ou certaines opérations récentes.
Il peut également usurper le numéro de votre agence ou utiliser une voix professionnelle générée artificiellement.
La Banque de France rappelle qu’un véritable conseiller bancaire ne vous demandera jamais de communiquer un identifiant, un mot de passe ou un code de sécurité. Il ne vous demandera pas non plus d’effectuer ou de valider une opération destinée à bloquer une prétendue fraude. Une banque n’a besoin d’aucune validation de votre part pour empêcher une transaction qu’elle considère comme suspecte.
Si un conseiller vous appelle au sujet d’une opération :
- ne transmettez aucune information ;
- ne validez rien dans votre application ;
- raccrochez ;
- ouvrez vous-même l’application officielle de votre banque ;
- contactez le numéro enregistré dans l’application ou indiqué au dos de votre carte.
N’utilisez jamais le numéro donné par votre interlocuteur ou contenu dans un message reçu juste avant l’appel.
Que faire si vous avez envoyé de l’argent ?
Contactez immédiatement votre banque en utilisant ses coordonnées officielles. Plus vous réagissez vite, plus elle aura de chances de bloquer une opération encore en cours ou de sécuriser vos moyens de paiement.
Indiquez précisément :
- le montant envoyé ;
- l’heure de l’opération ;
- le compte destinataire ;
- le numéro utilisé par le fraudeur ;
- les informations que vous avez communiquées ;
- et les éventuelles validations effectuées.
Demandez également la mise en opposition de votre carte si ses données ont été transmises. Modifiez vos mots de passe si vous avez communiqué des identifiants ou si vous pensez que l’un de vos comptes a été compromis.
Conservez toutes les preuves disponibles :
- historique des appels ;
- message vocal ;
- SMS ;
- capture d’écran ;
- coordonnées bancaires du destinataire ;
- justificatif de virement ;
- adresse de messagerie ;
- et contenu de la conversation.
Vous pouvez ensuite déposer plainte auprès d’un commissariat, d’une gendarmerie ou par l’intermédiaire des démarches en ligne proposées par les autorités. Cybermalveillance.gouv.fr recommande également de contacter la plateforme Info Escroqueries au 0 805 805 817, service gratuit du ministère de l’Intérieur.
Comment réduire le risque que votre voix soit copiée ?
Il est difficile de supprimer totalement ce risque. Publier une vidéo ou participer à un appel suffit parfois à laisser circuler un extrait de voix.
Quelques précautions peuvent toutefois limiter les informations disponibles pour préparer une escroquerie :
- contrôlez la visibilité de vos publications ;
- évitez de publier publiquement les coordonnées et habitudes de vos proches ;
- limitez les vidéos présentant clairement toute votre famille ;
- vérifiez régulièrement les paramètres de confidentialité de vos réseaux sociaux ;
- méfiez-vous des appels inconnus cherchant uniquement à vous faire parler ;
- évitez de confirmer votre nom ou celui de vos proches à un interlocuteur non identifié.
Il n’est pas nécessaire de supprimer toutes vos vidéos. L’objectif est surtout d’éviter de fournir simultanément la voix, les liens familiaux, les lieux fréquentés et les informations permettant de construire un scénario crédible.
Peut-on détecter une voix générée par IA à l’oreille ?
Parfois, mais ce n’est plus une méthode suffisamment fiable.
Une voix artificielle peut sembler froide, présenter des respirations étranges ou manquer de naturel. Cependant, les technologies progressent rapidement et les escrocs peuvent masquer les défauts avec un appel très court, une mauvaise connexion, des pleurs ou du bruit en arrière-plan.
À l’inverse, la voix réelle d’un proche peut sembler inhabituelle à cause du stress, d’une blessure ou d’un téléphone de mauvaise qualité.
Le meilleur moyen de repérer l’arnaque à la voix par IA n’est donc pas de chercher une intonation robotique. Analysez plutôt le scénario :
- Pourquoi appelle-t-il depuis ce numéro ?
- Pourquoi faut-il payer immédiatement ?
- Pourquoi refuse-t-il que je contacte quelqu’un d’autre ?
- Pourquoi le paiement doit-il passer par un intermédiaire ?
- Puis-je vérifier cette histoire par un autre moyen ?
Une histoire incohérente reste plus facile à détecter qu’une voix artificielle bien réalisée.
Notre conseil pour protéger toute la famille
Parlez de ces arnaques à la voix par IA avant qu’elles ne se produisent.
Informez particulièrement les personnes susceptibles de réagir rapidement face à un appel alarmant. Les grands-parents, les parents et les enfants doivent savoir qu’une voix familière peut désormais être imitée.
Définissez ensemble une procédure simple :
- ne jamais envoyer d’argent pendant un appel urgent ;
- raccrocher systématiquement ;
- rappeler la personne sur son numéro habituel ;
- contacter un deuxième proche ;
- utiliser le mot de vérification familial ;
- ne jamais transmettre de code bancaire.
Cette procédure doit s’appliquer même lorsque la voix paraît parfaitement authentique.
L’intelligence artificielle peut produire des contenus très convaincants sans pour autant garantir leur authenticité. Ce principe vaut également pour les réponses générées par les assistants conversationnels, comme nous l’expliquons dans notre article consacré à la fiabilité de ChatGPT et aux méthodes permettant de vérifier ses réponses.
Conclusion
Une arnaque à la voix par IA exploite avant tout la confiance et l’urgence. Le clonage vocal rend le scénario plus crédible, mais ce sont la peur, la pression et l’isolement de la victime qui permettent généralement à l’escroquerie de fonctionner.
Ne cherchez pas uniquement des défauts dans la voix. Raccrochez, rappelez votre proche sur son numéro habituel et demandez confirmation à une autre personne.
La mise en place d’un mot de vérification familial apporte une protection supplémentaire simple et gratuite. Associée à une règle claire : ne jamais envoyer d’argent ou communiquer un code bancaire sous pression, elle peut éviter de nombreuses erreurs.
Face à un appel urgent, prendre deux minutes pour vérifier la situation n’est jamais une perte de temps.
Questions fréquentes
Une intelligence artificielle peut-elle vraiment imiter la voix d’un proche ?
Oui. Des outils de clonage vocal peuvent générer une voix ressemblante à partir d’un court extrait audio. Le résultat peut être suffisamment convaincant pour tromper un proche, surtout lors d’un appel bref et stressant.
Comment vérifier qu’un proche est réellement au téléphone ?
Raccrochez et rappelez la personne sur son numéro habituel. Posez une question personnelle dont la réponse n’est pas disponible en ligne ou utilisez un mot de vérification défini à l’avance.
Le numéro affiché peut-il être falsifié ?
Oui. Un fraudeur peut usurper un numéro pour faire apparaître celui d’un proche, d’une entreprise ou d’une banque. Le numéro présenté à l’écran ne prouve donc pas l’origine réelle de l’appel.
Que faire si la voix de mon enfant me demande de l’argent ?
N’effectuez aucun paiement pendant l’appel. Raccrochez, contactez votre enfant sur son numéro habituel et appelez une autre personne susceptible de savoir où il se trouve.
Une banque peut-elle demander de valider une opération pour bloquer une fraude ?
Non. Un conseiller bancaire ne doit pas vous demander de communiquer un code confidentiel ou de valider une opération afin de sécuriser votre compte. Raccrochez et contactez directement votre banque par son application ou son numéro officiel.
Quel mot de vérification familial choisir pour éviter une arnaque à la voix par IA ?
Choisissez une expression facile à retenir, mais impossible à deviner à partir de vos réseaux sociaux. Évitez les prénoms, les dates de naissance, les noms d’animaux et les lieux de vacances connus.
