Arnaque à la voix clonée : quand l'IA imite un proche au téléphone

Le téléphone sonne. C'est votre fils, ou votre fille, ou votre petit-fils. La voix est la bonne — pas approchante, la bonne. Il a un problème, il est pressé, il a besoin d'argent tout de suite, et il préfère que vous n'en parliez à personne.

Cette scène ne relève plus du scénario de film. Les outils qui reproduisent une voix à partir de quelques secondes d'enregistrement sont devenus accessibles à n'importe qui, et une part croissante des escroqueries les utilise. En France, le hameçonnage reste le premier vecteur d'attaque, mais une tentative sur trois ne passe désormais plus par le courriel : elle arrive par message court, par messagerie privée, ou par la voix.

Nous vendons des antivirus. Nous allons pourtant commencer par dire qu'ils ne servent à rien contre ça.

Comment ça fonctionne, concrètement

Le principe n'a rien de mystérieux. Un logiciel analyse un échantillon de voix — timbre, rythme, façon de poser les phrases — puis génère n'importe quel texte avec ces caractéristiques. Ce qui a changé en deux ans, ce n'est pas la technique : c'est la quantité d'échantillon nécessaire, tombée à quelques secondes, et le prix, tombé à rien.

Or des échantillons, il y en a partout. Une vidéo de vacances publiée sur un réseau social, un message vocal transféré dans un groupe, une intervention filmée lors d'une fête de famille. Il n'est pas nécessaire de pirater quoi que ce soit : la matière est publique.

Et depuis les fuites de données de cet été, les escrocs disposent en plus du contexte — numéros de téléphone, situations familiales, ordres de grandeur de revenus. La voix rend l'appel crédible ; les données volées le rendent précis.

N'écoutez pas la voix. Écoutez la situation.

C'est le conseil le plus important de cet article, et il va à l'encontre de l'instinct. On cherche naturellement une fausse note dans le son — un grésillement, une intonation bizarre. Ne perdez pas votre temps : vous n'en trouverez pas de fiable, et une mauvaise liaison téléphonique explique n'importe quelle imperfection.

Ce qui trahit l'escroquerie, c'est le scénario. Il est toujours le même, parce qu'il fonctionne :

Ces six éléments réunis, ou même trois d'entre eux, valent certitude. La qualité de la voix n'entre pas dans l'équation.

Le geste qui règle le problème

Raccrochez. Rappelez sur le numéro habituel.

C'est tout. Ce geste seul annule l'immense majorité de ces tentatives, parce qu'un escroc ne peut pas intercepter un appel que vous passez vous-même. Si la personne ne répond pas, appelez quelqu'un d'autre de la famille. Le temps que vous prenez à vérifier ne coûte rien ; celui que vous ne prenez pas peut coûter des années d'économies.

Et si votre interlocuteur s'oppose à ce que vous raccrochiez, sous quelque prétexte que ce soit, vous n'avez plus besoin d'hésiter.

Le mot convenu : la meilleure protection, et elle est gratuite

Décidez en famille d'un mot, ou d'une question dont la réponse n'est connue que de vous. Un détail anodin, partagé, et qui ne figure nulle part en ligne.

Ce que ce mot ne doit pas être : le nom du chien, la date d'un mariage, le prénom d'un petit-enfant, une ville qui apparaît sur un profil public. Tout ce qui est trouvable en cinq minutes de recherche est disqualifié.

Ensuite, la règle est simple : toute demande d'argent par téléphone exige le mot. Sans exception, y compris quand la voix est parfaite, surtout quand la voix est parfaite. Une personne réellement en difficulté vous donnera le mot sans discuter. Une voix fabriquée ne le connaîtra pas.

Nous n'avons rien à vous vendre sur ce point, et c'est pourtant le conseil le plus efficace de tout cet article.

Protégez surtout ceux qui décrochent

Les personnes âgées ne sont pas plus crédules. Elles décrochent simplement plus souvent, et surtout on leur a appris qu'on ne raccroche pas au nez de quelqu'un de poli. Cette politesse, les escrocs la connaissent et s'en servent.

Trois phrases à transmettre, plus utiles qu'un long discours :

« Raccrocher n'est pas impoli quand on demande de l'argent. » C'est l'autorisation dont beaucoup ont besoin pour oser le faire.

« Un vrai proche accepte que tu le rappelles. » Le refus est le signal, et il est facile à repérer.

« Personne ne t'en voudra de vérifier. » La peur de vexer est ce qui fait céder, bien plus que la crédulité.

Ce qu'un antivirus fait — et ce qu'il ne fait pas

Disons-le sans détour : aucune suite de protection n'intercepte un appel téléphonique. Si on vous vend un logiciel en promettant qu'il vous protège de ce type d'arnaque, on vous raconte une histoire.

Ce qu'une protection fait réellement, c'est couvrir les autres canaux du même scénario — et ils sont nombreux, car l'appel n'arrive presque jamais seul. Il est précédé ou suivi d'un message court contenant un lien, d'une pièce jointe, d'une invitation à installer une application « pour régler le problème ».

Sur téléphone, une formule couvrant plusieurs appareils a un intérêt réel : c'est là qu'arrivent les messages courts, et c'est l'écran sur lequel une adresse frauduleuse est la plus difficile à lire.

Si c'est déjà arrivé

Appelez votre banque immédiatement. Les premières heures sont celles où une opération peut encore être bloquée. N'attendez pas d'avoir la confirmation qu'il s'agissait d'une arnaque : appelez d'abord.

Portez plainte, même si vous doutez que cela aboutisse. C'est ce qui permet de relier les affaires entre elles, et c'est souvent exigé par les assurances.

Signalez l'appel sur la plateforme publique cybermalveillance.gouv.fr, qui recense les démarches selon les situations.

Et parlez-en. Le silence est ce sur quoi compte l'escroc : il sait que la honte protège son procédé mieux que n'importe quelle précaution technique. Une personne qui raconte ce qui lui est arrivé en épargne dix autres.

Ce qu'il faut retenir

La technologie a rendu la voix imitable. Elle n'a rien changé au scénario, qui reste vieux comme le monde : l'urgence, l'argent, le secret.

Deux réflexes suffisent, et aucun des deux ne s'achète. Raccrocher et rappeler. Le mot convenu. Décidez-en un ce soir, à table, en cinq minutes de conversation. C'est la protection la plus rentable qui existe.

Questions fréquentes

Peut-on vraiment imiter la voix de quelqu'un avec l'intelligence artificielle ?

Oui, et cela ne demande plus de moyens particuliers. Quelques secondes d'enregistrement suffisent aux outils actuels pour reproduire le timbre, le débit et l'intonation d'une personne. Une vidéo publiée sur un réseau social, un message vocal, une intervention filmée : la matière première est souvent déjà en ligne.

Comment reconnaître un appel dont la voix est fabriquée ?

Ne cherchez pas un défaut dans la voix, vous n'en trouverez pas de fiable. Cherchez dans la situation : une urgence soudaine, une demande d'argent, la consigne de n'en parler à personne, et un moyen de paiement inhabituel. Ce sont ces quatre éléments réunis qui signent l'arnaque, pas le son.

Quel est le geste qui protège vraiment ?

Raccrocher et rappeler la personne sur son numéro habituel. C'est tout, et rien ne fonctionne mieux. Un escroc ne peut pas intercepter l'appel que vous passez vous-même. S'il insiste pour que vous ne raccrochiez pas, vous avez votre réponse.

Qu'est-ce qu'un mot convenu, et comment le choisir ?

C'est un mot ou une question dont la réponse n'est connue que de votre famille et qui ne figure nulle part en ligne. Ni le nom du chien, ni la date d'un mariage, ni une ville mentionnée sur un réseau social. Choisissez quelque chose d'anodin et de partagé, décidez-en une fois, et n'en changez pas.

Un antivirus protège-t-il contre ce type d'appel ?

Non, et il faut le dire clairement. Une suite de protection agit sur les fichiers, les sites et les messages. Elle n'a aucune prise sur une conversation téléphonique. Elle reste utile pour les autres canaux — courriel, liens piégés, applications douteuses — mais pas pour celui-ci.

Les personnes âgées sont-elles plus exposées ?

Elles décrochent davantage, et surtout elles hésitent à raccrocher au nez de quelqu'un de poli. Ce n'est pas une question de discernement mais d'éducation : on leur a appris qu'on ne coupe pas la parole. Les escrocs le savent et s'appuient dessus.

Faut-il supprimer ses vidéos et messages vocaux des réseaux sociaux ?

Ce serait excessif et probablement vain. Mieux vaut poser la protection à l'autre bout : le mot convenu et le réflexe de rappeler. Ils fonctionnent quelle que soit la quantité d'enregistrements disponibles.

Que faire si j'ai déjà envoyé de l'argent ?

Appelez immédiatement votre banque pour tenter de bloquer l'opération — les premières heures comptent —, puis portez plainte. Signalez ensuite l'appel sur la plateforme publique cybermalveillance.gouv.fr. Et parlez-en autour de vous : la honte est le meilleur allié de l'escroc, elle l'assure du silence de sa victime.