Une voix familière au téléphone ne prouve plus l’identité de la personne qui parle. Avec quelques extraits audio, un escroc peut produire une imitation convaincante, créer une urgence et réclamer un virement, un code ou des informations personnelles. La défense la plus fiable consiste à interrompre l’appel puis à vérifier par un canal connu.
Les arnaques vocales par intelligence artificielle reprennent les ressorts classiques de l’escroquerie : peur, secret, précipitation et autorité supposée. La technologie change la mise en scène, pas la règle de sécurité : aucune demande sensible ne doit être validée sur la seule base d’une voix ou du numéro affiché.
Le réflexe décisif : raccrochez, retrouvez vous-même le numéro habituel de votre proche, de votre banque ou de l’organisme, puis rappelez. N’utilisez ni le numéro fourni pendant l’appel ni un lien reçu dans le même message.
Comment une voix peut être imitée
Des enregistrements publics — vidéo, réseau social, podcast ou messagerie vocale — peuvent fournir la matière nécessaire à une synthèse. Le fraudeur prépare ensuite un scénario : accident, téléphone perdu, enlèvement, problème bancaire, demande professionnelle urgente ou intervention d’un faux conseiller.
L’appel peut être entièrement généré, diffusé à partir de phrases préparées ou combiné avec la voix réelle d’un escroc. Le numéro affiché peut lui aussi être usurpé. Chercher un son métallique, un délai étrange ou une mauvaise intonation ne suffit donc pas : une imitation peut présenter des défauts, mais elle peut aussi sembler naturelle.
Les informations visibles en ligne rendent le récit crédible : prénom d’un enfant, lieu de travail, voyage, nom d’un responsable ou relation familiale. Une donnée exacte au milieu de l’histoire n’authentifie pas l’appelant.
Repérer le scénario plutôt que la qualité de la voix
Le signal principal est une demande inhabituelle accompagnée d’une pression : agir immédiatement, garder le secret, ne rappeler personne, contourner une procédure ou transmettre un code. Les moyens de paiement difficiles à récupérer — virement instantané, coupon prépayé, cryptomonnaie ou remise d’espèces — doivent alerter.
Un faux conseiller bancaire peut prétendre annuler une opération frauduleuse. En réalité, une banque ne demande jamais de communiquer un mot de passe, un code reçu par SMS, un cryptogramme ou de valider dans l’application une opération destinée à « sécuriser » le compte.
Dans un contexte professionnel, méfiez-vous d’une demande qui modifie soudainement un RIB, un bénéficiaire, une procédure ou un niveau de confidentialité. Le ton d’un dirigeant et la connaissance d’un dossier ne remplacent pas la double validation prévue par l’entreprise.
Vérifier l’identité sans fournir d’indice
Raccrochez sans négocier. Appelez le proche sur son numéro enregistré ou passez par une autre personne de confiance. Pour une entreprise ou une banque, saisissez vous-même l’adresse officielle ou utilisez le numéro figurant sur la carte, le relevé ou l’application habituelle.
Posez une question dont la réponse n’est pas publiée en ligne, sans souffler la réponse. Une phrase secrète familiale peut aider si elle reste confidentielle et différente des mots de passe. Pour une demande professionnelle, appliquez un contrôle sur un second canal avec un interlocuteur autorisé.
Ne vous laissez pas retenir par la menace de conséquences immédiates. Un organisme légitime accepte que vous interrompiez l’échange pour vérifier. Si l’appel prétend qu’un proche est en danger, la vérification et, si nécessaire, l’appel aux services d’urgence prennent le pas sur tout paiement.
Protéger ses comptes et ses traces audio
Limitez l’accès public aux vidéos et enregistrements qui révèlent voix, proches, dates de voyage ou habitudes. Cette précaution réduit la matière disponible sans garantir l’absence d’imitation. Prévenez aussi votre entourage : une personne visée peut ne jamais recevoir elle-même l’appel.
Activez l’authentification à plusieurs facteurs et utilisez un mot de passe distinct pour chaque compte. Sur tout service demandant une identité ou un paiement, y compris une plateforme de jeux en ligne comme runa casino, ne considérez jamais une voix ou un numéro familier comme une preuve. Ouvrez vous-même le site ou l’application habituelle et contactez le support par le canal officiel.
Dans la famille, convenez d’une procédure simple : qui rappeler, quelle personne prévenir et quel mot de vérification employer. Au travail, documentez les seuils de validation et interdisez toute dérogation demandée uniquement par téléphone.
Agir rapidement après une fraude ou une tentative
Si aucune information ni somme n’a été transmise, bloquez le numéro mais conservez les éléments utiles : heure, numéro affiché, message vocal, SMS, adresse de portefeuille ou coordonnées de paiement. Prévenez la personne imitée afin qu’elle puisse alerter son entourage.
Si des données bancaires, un code ou une validation ont été communiqués, contactez immédiatement la banque par son numéro officiel. Demandez l’opposition adaptée, signalez les opérations et modifiez depuis un appareil sûr les mots de passe concernés. N’attendez pas de voir apparaître un débit.
Déposez plainte en apportant les preuves conservées. Selon la situation, les services publics orientent vers la police ou la gendarmerie, les dispositifs de signalement en ligne ou la plateforme Perceval pour certaines fraudes à la carte bancaire. Ne payez pas un intermédiaire qui promet de récupérer les fonds sans vérification.
Le point GTLF
N’essayez pas de battre l’IA à l’oreille. Jugez la demande, interrompez l’appel et vérifiez par un canal choisi par vous. Une procédure familiale ou professionnelle répétée à froid résiste mieux à la panique qu’une recherche improvisée de défauts dans la voix.
Questions fréquentes
Comment savoir si une voix a été générée par une IA ?
On ne peut pas le déterminer de façon fiable à l’oreille. Il faut raccrocher puis vérifier l’identité par un numéro ou un canal déjà connu.
Le numéro affiché peut-il être celui de mon proche ?
Oui, un numéro peut être usurpé. Rappelez vous-même le contact enregistré et utilisez si possible un second moyen de vérification.
Quelle question poser pour vérifier un proche ?
Choisissez une information non publiée et ne suggérez pas la réponse. Une phrase secrète familiale confidentielle peut compléter le rappel.
Que faire après avoir communiqué un code bancaire ?
Appelez immédiatement la banque via son numéro officiel, demandez l’opposition adaptée, signalez les opérations et changez les accès concernés.
Faut-il conserver le message vocal frauduleux ?
Oui. Conservez le message, l’heure, le numéro affiché et les coordonnées de paiement afin de documenter le signalement ou la plainte.
Sources
- Ma Sécurité — arnaques utilisant l’intelligence artificielle
- Cybermalveillance.gouv.fr — fraude au faux conseiller bancaire
- Service-Public.fr — escroquerie : démarches et plainte
L’autrice
Laura Jung
Rédactrice en chef de GTLF, Laura Jung couvre les tendances culturelles, le lifestyle, la maison, la technologie et les usages numériques, avec une attention particulière portée à la clarté des informations et des sources.
