La voix au téléphone ressemble à celle de votre fille. Elle dit qu’elle a eu un accident, que son téléphone va bientôt s’éteindre et qu’elle a besoin d’argent tout de suite. Sa voix tremble exactement comme vous vous y attendriez. Vous entendez même la circulation derrière elle.
Il peut pourtant s’agir d’une arnaque.
L’intelligence artificielle n’a inventé ni les fausses urgences familiales, ni les fausses factures, ni les arnaques sentimentales, ni l’usurpation d’identité. Elle a rendu moins coûteuse la production de textes, d’images et de voix convaincants. C’est important, car beaucoup d’indices que l’on enseignait autrefois à repérer, comme une mauvaise orthographe, un accent inconnu ou une photo manifestement retouchée, ne sont plus fiables.
Il ne s’agit pas de devenir expert dans la détection des deepfakes, mais d’appliquer une procédure de vérification qui reste sûre même lorsque le message est soigné et la voix familière.
L’urgence est une raison de vérifier, jamais d’omettre la vérification. Rompez le contact, puis appelez la personne, la banque ou l’organisation à un numéro que vous connaissez déjà ou que vous avez trouvé par vos propres moyens.
Quatre formes d’arnaque à reconnaître
1. La fausse urgence familiale
Une personne dont la voix ressemble à celle d’un proche affirme avoir été arrêtée, blessée, bloquée quelque part ou enlevée. Une deuxième personne peut prendre le relais en se présentant comme policier, avocat, médecin ou ravisseur. Le récit suscite la peur, exige le secret et fait passer toute attente pour dangereuse.
Le guide de la Federal Trade Commission des États-Unis sur les fausses urgences familiales explique qu’un escroc peut cloner la voix d’un proche à partir d’un court échantillon audio et recommande de rappeler ce proche à un numéro connu. Dans son alerte sur une campagne d’usurpation, le FBI recommande aussi de convenir en famille d’un mot ou d’une phrase confidentiels. Ces deux sources ont été vérifiées de nouveau le 28 juillet 2026.
La bonne défense ne consiste pas à « écouter plus attentivement ». Terminez l’appel et contactez directement votre proche. S’il ne répond pas, appelez une personne qui se trouve physiquement près de lui.
2. Le message du responsable, de la banque ou d’une autorité
Un message semble provenir d’un responsable, d’un employé de banque, d’un policier, de l’administration fiscale, d’un transporteur ou d’un prestataire. Il peut citer des noms, des projets, des renseignements sur un compte ou des événements récents qui sont bien réels. La demande consiste généralement à :
- transférer de l’argent ou modifier des coordonnées bancaires ;
- acheter des cartes-cadeaux ou des cryptomonnaies ;
- divulguer un mot de passe, un code PIN ou un code à usage unique ;
- installer un logiciel d’accès à distance ;
- ouvrir un lien ou une pièce jointe ;
- garder la demande confidentielle.
L’IA peut rendre le texte naturel et l’adapter à votre fonction. Le numéro de l’appelant et le nom affiché peuvent aussi être usurpés : voir apparaître un nom familier à l’écran ne constitue donc pas une preuve.
La réponse sûre reste la même : n’utilisez pas les coordonnées fournies dans le message. Cherchez vous-même le numéro officiel, ou utilisez celui qui figure déjà dans vos contacts, puis engagez une nouvelle conversation.
3. La relation convaincante
Les outils génératifs permettent à un escroc d’entretenir de nombreuses conversations longues et personnalisées. Il peut se présenter comme un partenaire amoureux, un recruteur, un conseiller en investissement, un client, un propriétaire ou un acheteur sur une place de marché. Les images, les documents et même les appels vidéo peuvent être manipulés.
Observez les comportements plutôt que d’essayer de juger l’authenticité des contenus :
- la relation évolue à une vitesse inhabituelle ;
- chaque tentative de rencontre ou de vérification se heurte à une nouvelle excuse ;
- la conversation finit par porter sur de l’argent, l’accès à un compte, des documents d’identité ou des contenus intimes ;
- un prétendu investissement exige un transfert vers un service inconnu ;
- la personne vous demande de recevoir de l’argent ou de le faire suivre pour son compte.
L’apparence authentique d’un profil ne rend pas une demande financière sûre. Suspendez la conversation et parlez-en à quelqu’un qui n’y participe pas.
4. La fausse preuve
Une note vocale, une capture d’écran, une facture, une photo ou une vidéo est présentée comme la preuve qu’un événement s’est produit. Le contenu peut montrer un PDG qui autorise un paiement, un proche en détresse, une célébrité qui vante un investissement ou un avis bancaire confirmant de nouvelles coordonnées de compte.
Traitez ce contenu comme une affirmation, et non comme une vérification indépendante. Vérifiez l’événement par un autre canal de confiance. La capture d’un écran bancaire n’est pas la banque. La vidéo d’un responsable n’est pas la procédure d’autorisation des paiements.
Les cinq étapes de la vérification
Lorsqu’une demande concerne de l’argent, des identifiants, le secret ou la sécurité d’une personne, suivez ces étapes jusqu’à ce que le récit soit confirmé de façon indépendante :
- Arrêtez-vous. Ne payez pas, ne cliquez pas, n’installez rien, ne transmettez aucun code et ne cédez pas à la pression.
- Rompez le contact. Raccrochez ou fermez le message. Il vous faut un autre canal.
- Rappelez par vos propres moyens. Utilisez un numéro enregistré ou le numéro indiqué sur un site officiel que vous avez vous-même trouvé.
- Demandez confirmation à une autre personne. Contactez un membre de la famille, un collègue, une banque ou une organisation en mesure de vérifier l’événement.
- Vérifiez l’action, pas seulement l’identité. Même si la personne est bien celle qu’elle prétend être, confirmez le montant, le destinataire et le motif avant d’agir.
Si l’appelant affirme que raccrocher aggravera la situation, c’est une raison supplémentaire de mettre fin à l’appel.
Mettez en place une protection familiale dès aujourd’hui
Choisissez une phrase de vérification familiale. Elle doit être :
- facile à retenir pour les personnes concernées ;
- sans rapport avec des informations visibles sur les réseaux sociaux ;
- différente d’un mot de passe bancaire ou d’une réponse utilisée pour récupérer un compte ;
- remplacée si elle a été divulguée hors du cercle familial.
Convenez ensuite de la procédure suivante :
Toute demande inattendue d’argent, d’identifiants ou de secret entraîne un rappel à un numéro connu. Si le contact direct est impossible, nous vérifions auprès d’un deuxième membre de la famille. La phrase familiale nous aide, mais ne remplace jamais le rappel.
Une phrase peut elle-même être entendue ou extraite de messages compromis. Elle constitue une protection parmi d’autres, pas une solution magique. Le rappel reste le contrôle le plus solide.
Imprimez la procédure pour les proches qui sont peu à l’aise avec la technologie. Ajoutez-y les numéros connus de la famille. Répétez-la une fois : « Si je vous appelais en pleurant pour demander de l’argent, que feriez-vous ? »
Ce qui ne suffit pas
Une voix familière. Un enregistrement cloné ou monté peut sembler authentique, et un attaquant peut mélanger une voix synthétique à un véritable enregistrement.
Un numéro familier. Le numéro de l’appelant peut être usurpé.
Des renseignements personnels confidentiels. Les noms, dates de naissance, lieux de travail, voyages, animaux domestiques et liens familiaux peuvent être publics ou avoir été volés. Préférez une phrase choisie expressément et un rappel.
Un appel vidéo. La vidéo rend l’attaque plus coûteuse, mais ne transforme pas la conversation en preuve d’identité. Maintenez la procédure de vérification des paiements.
Un détecteur d’IA. Les outils de détection peuvent fournir des indices utiles, mais aucun ne garantit l’authenticité d’une voix, d’une image ou d’un message donné. La procédure de vérification évite d’avoir à se prononcer.
Si vous avez déjà donné de l’argent ou un accès
Agissez rapidement et conservez les preuves :
- Contactez immédiatement votre banque ou votre prestataire de paiement et demandez s’il est encore possible de bloquer ou de rappeler le paiement.
- Si vous avez divulgué des identifiants, utilisez un appareil sûr pour modifier vos mots de passe et révoquer les sessions. Contactez le service concerné.
- Ne supprimez pas les messages. Conservez les numéros de téléphone, les coordonnées des comptes, les références de transaction, les horodatages, les captures d’écran, les enregistrements audio et le récit employé.
- En Estonie, signalez la cybercriminalité à la Police and Border Guard Board sur cyber.politsei.ee. Dans ses conseils actuels de sécurité sur Internet, la RIA oriente les victimes vers ce canal.
- Si une personne peut courir un danger physique immédiat, appelez le 112.
Ne payez pas une autre personne qui promet de récupérer l’argent. Les arnaques à la récupération ciblent ceux qui ont déjà subi une escroquerie.
Un rappel de deux minutes en famille
Vous pouvez employer cette formulation :
« Il est désormais possible de falsifier des voix, des photos et des messages de façon convaincante. Si l’un de nous demande sans prévenir de l’argent, un code ou le secret, mettez fin à l’appel et rappelez au numéro que vous connaissez déjà. Notre phrase familiale est ____. Elle nous aide à nous reconnaître, mais nous rappelons quand même. Personne ne vous reprochera d’avoir vérifié. »
La dernière phrase est essentielle. Pour être appliquée, une mesure de protection doit être expressément admise par le groupe. Certains renoncent à vérifier parce qu’ils craignent de froisser un responsable ou d’abandonner un proche.
La limite pratique
Vous ne pouvez pas rendre digne de confiance chaque personne qui vous contacte. Vous ne pouvez pas garder confidentielles toutes les informations familiales, ni reconnaître avec certitude chaque voix ou image synthétique à l’œil ou à l’oreille.
Vous pouvez en revanche imposer à un récit urgent d’attendre une confirmation indépendante.
La technologie employée par les escrocs continuera d’évoluer. Votre procédure peut rester la même : arrêtez-vous, quittez le canal, rappelez à l’aide de coordonnées fiables et faites intervenir une autre personne avant de transférer de l’argent ou de donner un accès.
