Voix clonée et arnaques au deepfake audio : comment se protéger

Vous recevez un appel. La voix qui vous parvient est celle de votre fils, de votre petite-fille ou de votre patron, du moins c'est ce que vous entendez. Elle vous explique être dans une situation d'urgence et avoir besoin d'argent immédiatement. Ce scénario, qui semblait relever de la science-fiction il y a encore quelques années, est aujourd'hui une réalité documentée. Le clonage de voix par intelligence artificielle a suffisamment progressé pour que des escrocs l'utilisent à grande échelle, ciblant aussi bien des particuliers que des entreprises. Comprendre comment cela fonctionne, et surtout adopter quelques réflexes simples, peut faire toute la différence.

Le clonage de voix, comment ça marche

Cloner une voix ne nécessite plus de laboratoire spécialisé ni de compétences techniques pointues. Des services accessibles en ligne, parfois gratuitement, permettent aujourd'hui de créer un modèle vocal à partir d'un enregistrement de quelques secondes à quelques minutes. Plus l'échantillon est long, plus le résultat est convaincant, mais même avec très peu de matière, le résultat peut tromper un proche.

Les sources audio exploitées par les escrocs sont souvent publiques et faciles d'accès : une vidéo postée sur YouTube ou Instagram, un message vocal laissé sur une boîte d'entreprise, une interview sur un podcast, une story publiée sur les réseaux sociaux. Chacune de ces occasions constitue un réservoir d'enregistrements vocaux exploitables.

Une fois le modèle vocal créé, l'escroc peut générer de toutes pièces un message audio ou passer un appel téléphonique en utilisant cette voix synthétisée. Les outils les plus sophistiqués permettent même d'infléchir l'intonation, de jouer sur le rythme ou d'ajouter des effets (larmes dans la voix, souffle précipité) pour rendre l'urgence plus crédible. La technologie sous-jacente, connue sous le nom de synthèse vocale neuronale, a fait des progrès spectaculaires ces dernières années, au point que les systèmes automatiques de détection eux-mêmes peinent parfois à distinguer la voix clonée de la voix originale. Pour mieux comprendre comment ces technologies s'inscrivent dans l'écosystème des contenus falsifiés, consultez notre article sur les deepfakes et contenus générés par IA.

Les arnaques les plus courantes

Le faux proche en détresse

C'est l'arnaque la plus émotionnellement dévastatrice, et l'une des plus répandues. Un escroc appelle en se faisant passer pour un enfant, un petit-enfant ou un ami proche. La voix clonée ou simplement imitée traduit la panique, les larmes ou la honte. Le scénario est souvent le même : « J'ai eu un accident », « Je suis en garde à vue », « J'ai perdu mon portefeuille à l'étranger ». Le message est invariablement accompagné d'une demande d'argent urgente (par virement, par chèques-cadeaux ou en liquide remis à un coursier) et d'une prière de ne rien dire à personne pour éviter que les proches ne se mobilisent et déjouent la manœuvre. Les personnes âgées sont particulièrement ciblées, car elles peuvent être moins familières des possibilités du clonage vocal et plus susceptibles de réagir sous le coup de l'émotion face à un enfant ou petit-enfant en détresse.

La fraude au dirigeant

Dans le monde de l'entreprise, la même technique prend un autre visage. Un employé, souvent un comptable ou un responsable financier, reçoit un appel ou un message vocal de ce qui semble être son directeur général ou son directeur financier. La voix est urgente, le ton autoritaire : un virement exceptionnel doit être réalisé sans délai, en dehors des procédures habituelles, pour une acquisition confidentielle ou pour dénouer une situation sensible. Des cas ont été documentés impliquant des virements de plusieurs centaines de milliers voire de millions d'euros. La clé de cette arnaque repose sur la combinaison de la crédibilité de la voix et de la pression hiérarchique qui paralyse l'esprit critique.

Le faux conseiller bancaire ou faux support technique

Un troisième schéma consiste à imiter la voix d'un conseiller bancaire, d'un agent des impôts ou d'un technicien de support informatique. L'appelant prétend avoir détecté une activité suspecte sur votre compte ou un problème sur votre équipement, et vous demande de communiquer des informations confidentielles ou d'effectuer une manipulation sur votre téléphone ou votre ordinateur. La voix familière et rassurante d'une personne que vous avez déjà au bout du fil amplifie la pression à obéir.

Comment reconnaître un appel suspect

La technologie de clonage vocal est convaincante, mais les arnaques qui en font usage reposent presque toutes sur les mêmes mécanismes psychologiques. Repérer ces mécanismes est souvent plus fiable que de tenter d'analyser la qualité sonore de la voix.

L'urgence artificielle. L'escroc crée systématiquement une pression temporelle : « Il faut que tu agisses dans l'heure », « La banque ferme dans dix minutes », « Si tu ne vires pas maintenant, je perds tout ». Cette urgence est fabriquée pour vous empêcher de prendre du recul, de consulter un proche ou de rappeler la personne.

Le secret imposé. « N'en parle à personne », « Surtout ne préviens pas maman », « C'est confidentiel, ne dis rien aux collègues ». Cette consigne de silence vise directement à vous isoler de personnes susceptibles de vous alerter ou de vérifier la situation à votre place.

Une demande d'argent ou de données sensibles. Tout appel téléphonique aboutissant à une demande de virement bancaire, de codes d'accès, d'informations de carte bleue ou de remise d'espèces doit être traité avec la plus grande méfiance, quelle que soit la voix à l'autre bout du fil.

Une légère platitude dans la voix ou de petites latences. Les voix clonées ne sont pas parfaites. On peut parfois percevoir un manque de naturel dans les pauses, une intonation légèrement mécanique sur certaines syllabes, ou de brefs silences inhabituels. Ces signaux sont subtils et ne doivent pas être le seul critère, mais leur présence combinée à d'autres indices doit renforcer la vigilance. Pour aller plus loin sur la détection des contenus synthétiques, lisez notre guide sur comment reconnaître un deepfake vidéo.

Un malaise face aux questions imprévues. Posez une question à laquelle seule la vraie personne pourrait répondre : un souvenir précis partagé, un surnom connu de vous seuls, un fait récent. Un escroc, même équipé d'une voix clonée, ne disposera pas de ces informations et cherchera à esquiver ou à détourner la conversation.

Les bons réflexes pour se protéger

Convenir d'un mot de passe familial

Convenez avec vos proches d'un mot ou d'une phrase code à utiliser en cas d'urgence. Ce mot de passe, que vous serez les seuls à connaître, permet en quelques secondes de confirmer ou d'infirmer l'identité de l'appelant. Choisissez quelque chose de mémorable mais imprévisible, et gardez-le strictement confidentiel. Cette précaution, simple à mettre en place, peut déjouer l'arnaque au faux proche de façon quasi infaillible.

Raccrocher et rappeler

C'est le réflexe le plus puissant : raccrochez dès que vous ressentez la moindre suspicion, puis rappelez vous-même la personne sur le numéro que vous avez enregistré dans votre téléphone ou que vous connaissez par cœur. Ne recomposez jamais le numéro qui vous a appelé, car il peut être truqué. Si la personne est réellement en détresse, elle sera toujours joignable sur son propre téléphone ; si elle ne répond pas, contactez un autre proche pour vérifier.

Vérifier par un autre canal

En cas de doute sur un appel professionnel, envoyez un message à votre interlocuteur supposé via son adresse e-mail professionnelle habituelle ou via la messagerie interne de votre entreprise. Pour un proche, un simple SMS ou un message via une autre application peut suffire à confirmer ou infirmer la situation en quelques secondes.

Ne jamais céder à l'urgence

La règle d'or face à toute pression financière par téléphone : aucun virement légitime ne souffre de ne pas être effectué dans l'heure. Votre banque ne vous demandera jamais votre code confidentiel au téléphone. Votre patron ne vous demandera jamais de contourner les procédures de validation pour un virement exceptionnel sans laisser de trace écrite. Toute demande de ce type, quelle qu'en soit la source apparente, mérite d'être stoppée et vérifiée.

Limiter l'exposition de sa voix en ligne

Réduire la quantité d'enregistrements vocaux accessibles publiquement limite le risque d'être ciblé. Cela ne signifie pas effacer toute présence en ligne, mais rendre privées les vidéos personnelles, éviter de laisser des messages vocaux longs sur des boîtes génériques, et être conscient que tout audio public est potentiellement exploitable.

Pour savoir comment évaluer d'autres types d'informations douteuses, consultez notre guide pour vérifier une information.

Que faire si vous êtes victime

Si vous pensez avoir été victime d'une arnaque à la voix clonée, agissez sans attendre.

Prévenez votre banque immédiatement. Si un virement a été effectué, contactez sans délai votre conseiller bancaire ou le numéro d'urgence de votre banque pour tenter de bloquer ou de faire annuler l'opération. Plus vous agissez vite, plus les chances de récupérer les fonds sont élevées.

Signalez la fraude. Rendez-vous sur Cybermalveillance.gouv.fr, la plateforme officielle de l'État pour les victimes de cybermalveillance. Elle vous orientera vers les bons interlocuteurs selon votre situation et vous indiquera les démarches à suivre. Vous pouvez également signaler le numéro frauduleux sur la plateforme 33700.fr.

Déposez plainte. Rendez-vous dans un commissariat ou une gendarmerie pour déposer une plainte. Conservez toutes les preuves disponibles : relevés d'appels, éventuels enregistrements, captures d'écran, références de virement.

Ne vous isolez pas. Parlez de ce qui s'est passé à un proche de confiance. La honte est souvent instrumentalisée par les escrocs pour éviter que les victimes ne se signalent : ne laissez pas cela vous empêcher d'agir.