Arnaques IA : reconnaître une fausse voix, une fausse vidéo ou un faux message
Arnaques IA : ces fraudes ne ressemblent pas toujours à de mauvais montages. Une voix peut imiter un proche, une vidéo peut montrer une personne qui n’a jamais prononcé ces mots et un message frauduleux peut être parfaitement écrit. Le bon réflexe n’est donc pas de chercher uniquement un défaut visuel : il faut vérifier la demande par un canal indépendant avant d’agir.
Une demande urgente, secrète ou inhabituelle qui cherche à vous empêcher de réfléchir.
Couper le contact et rappeler la personne ou l’organisme avec un numéro déjà connu.
Aucune voix, image, vidéo, adresse mail ou numéro affiché ne suffit à prouver une identité.
Pourquoi l’intelligence artificielle rend certaines arnaques plus crédibles
L’IA ne crée pas une nouvelle faiblesse humaine : elle améliore surtout la présentation de techniques d’escroquerie déjà connues.
Les arnaques IA peuvent utiliser un assistant de rédaction pour produire un message sans faute, personnaliser un faux e-mail avec des informations publiques ou traduire rapidement une escroquerie. Des outils de génération peuvent également imiter une voix, modifier un visage, synchroniser des lèvres ou fabriquer une vidéo présentant une personne réelle.
La CNIL rappelle que les hypertrucages, souvent appelés deepfakes, peuvent servir à la désinformation, à l’usurpation, à l’escroquerie ou à l’atteinte à la réputation. Europol souligne également que le clonage vocal et les deepfakes vidéo en direct renforcent les risques de fraude, d’extorsion et de vol d’identité.
Les sept signes qui doivent immédiatement vous ralentir
Une urgence soudaine
Accident, compte bloqué, opération bancaire en cours, problème technique grave ou offre qui expire dans quelques minutes.
Une demande de secret
« N’appelle personne », « ne préviens pas la banque », « garde cela entre nous » ou « ne contacte pas ton responsable ».
Un paiement inhabituel
Virement urgent, carte cadeau, cryptomonnaie, nouveau RIB, achat à valider ou remboursement nécessitant vos coordonnées.
Un code demandé
Code reçu par SMS, mot de passe, code de validation bancaire ou confirmation dans une application.
Un canal imposé
L’interlocuteur refuse que vous rappeliez, vous pousse vers une messagerie privée ou exige une visioconférence immédiate.
Une identité trop parfaite
Logo, voix, photo, signature et informations personnelles peuvent être copiés. Leur présence ne prouve pas l’authenticité.
Une demande qui sort des habitudes
Un proche, un patron, une banque ou une administration vous demande soudain une action qu’ils ne demandent jamais ainsi.
La méthode PAUSE : vérifier en moins de cinq minutes
Cette méthode fonctionne pour un appel, un message, un e-mail, une vidéo, un faux conseiller bancaire ou un proche qui demanderait de l’argent.
N’envoyez rien, ne cliquez pas et ne validez aucune opération sous pression.
Repérez l’urgence, le secret, le paiement, le code ou le changement d’habitude.
Rappelez avec un numéro enregistré ou trouvé sur le site officiel, jamais celui fourni dans le message.
Ne partagez ni code, ni mot de passe, ni document sensible et ne prenez pas le contrôle à distance.
Conservez messages, numéros, adresses, captures et informations de paiement avant de signaler.
Comment réagir face à une fausse voix d’un proche
Une voix familière peut provoquer une réaction immédiate. Pourtant, la ressemblance vocale ne suffit plus à confirmer l’identité.
Un proche affirme être en difficulté, avoir changé de numéro ou avoir besoin d’argent sans pouvoir parler longtemps.
Raccrochez, appelez son numéro habituel et contactez une deuxième personne de confiance. Posez une question personnelle qui n’est pas publique.
- Ne fournissez pas vous-même la réponse à la question de sécurité.
- Méfiez-vous des informations visibles sur les réseaux sociaux : elles peuvent aider l’escroc à répondre.
- Convenez à l’avance d’un mot ou d’une procédure familiale pour les urgences financières.
- Refusez tout paiement tant que l’identité n’a pas été confirmée par un autre moyen.
Comment vérifier une vidéo ou une visioconférence suspecte
Les premiers deepfakes présentaient souvent des défauts visibles : clignements étranges, contours instables, lumière incohérente ou lèvres mal synchronisées. Ces indices peuvent encore exister, mais ils ne constituent plus une méthode suffisante.
Ce que vous pouvez observer
- Décalage entre la voix et les lèvres.
- Visage qui se déforme lors d’un mouvement rapide.
- Reflets, lunettes, dents ou oreilles instables.
- Qualité soudainement mauvaise lorsqu’une question précise est posée.
- Refus de changer d’angle, de rappeler ou de poursuivre sur un canal officiel.
Ce qui vérifie réellement l’identité
- Contacter la personne indépendamment de la vidéo reçue.
- Utiliser un numéro, une adresse ou un compte déjà connus.
- Demander confirmation à un collègue ou à un proche.
- Contrôler l’information sur le site officiel de l’organisme.
- Attendre avant toute décision financière ou transmission de données.
Faux message, faux conseiller ou faux support : les bons réflexes
| Scénario | Technique utilisée | Réaction conseillée |
|---|---|---|
| Faux conseiller bancaire | Appel crédible, informations personnelles, numéro usurpé et pression pour « annuler » une fraude. | Raccrochez et contactez votre banque avec le numéro officiel. Ne communiquez aucun code et ne validez aucune opération demandée. |
| Faux support technique | Alerte anxiogène prétendant que votre ordinateur est infecté ou bloqué. | N’appelez pas le numéro affiché, n’installez aucun logiciel et ne donnez jamais l’accès à distance à un inconnu. |
| SMS ou e-mail frauduleux | Message urgent au nom d’une livraison, d’une administration, d’une banque ou d’un service connu. | N’utilisez pas le lien reçu. Ouvrez vous-même le site officiel ou l’application habituelle. |
| Faux patron ou fournisseur | Message bien écrit demandant un virement, un nouveau RIB ou une action confidentielle. | Confirmez oralement avec un contact connu et appliquez la procédure interne de double validation. |
| Fausse célébrité ou faux expert | Vidéo générée ou détournée promettant un placement, un cadeau ou un rendement exceptionnel. | Ne suivez pas le lien de la publicité. Vérifiez l’identité de la société et son autorisation auprès des organismes officiels. |
Que faire si vous avez déjà cliqué, répondu ou payé ?
Agissez rapidement, sans supprimer immédiatement les preuves. Les démarches dépendent de ce que vous avez transmis.
- Vous avez transmis des coordonnées bancaires ou validé une opération : contactez immédiatement votre banque et faites opposition si nécessaire.
- Vous avez communiqué un mot de passe : changez-le depuis le site officiel, puis modifiez les autres comptes utilisant le même mot de passe et activez la double authentification.
- Vous avez installé un logiciel ou donné l’accès à distance : déconnectez l’appareil du réseau et faites-le vérifier par un professionnel compétent.
- Vous avez envoyé une pièce d’identité : conservez les preuves et renseignez-vous rapidement sur les démarches liées à l’usurpation d’identité.
- Vous avez reçu un SMS frauduleux : signalez-le au 33700 et conservez le message.
- Vous avez subi une fraude à la carte bancaire : le signalement peut être effectué sur Perceval, en complément des démarches auprès de la banque et, selon la situation, d’un dépôt de plainte.
Où signaler une arnaque ou un contenu falsifié ?
| Situation | Canal utile | À conserver |
|---|---|---|
| SMS frauduleux | Plateforme 33700. | Numéro de l’expéditeur, texte du SMS et lien reçu. |
| E-mail d’hameçonnage | Signal Spam, l’organisme usurpé et les dispositifs indiqués par Cybermalveillance.gouv.fr. | Message complet, adresse d’envoi et captures d’écran. |
| Fraude à la carte bancaire | Banque, opposition, puis Perceval selon la situation. | Relevés, montants, dates et échanges avec le fraudeur. |
| Contenu manifestement illégal publié publiquement | PHAROS lorsque la situation entre dans son champ ; sinon police ou gendarmerie. | Adresse exacte de publication, captures et date de constat. |
| Atteinte à vos données ou à votre image | Demande auprès de la plateforme, puis CNIL si les démarches appropriées n’aboutissent pas. | Demandes de retrait, réponses reçues et preuve de votre identité si nécessaire. |
Les services compétents varient selon la nature des faits. En cas de menace immédiate, d’extorsion, de chantage ou de préjudice important, contactez directement les forces de l’ordre.
Ne cherchez pas à devenir expert en deepfakes : apprenez surtout à vérifier une demande
Il devient difficile de juger une identité uniquement avec ses yeux ou ses oreilles. Une voix peut être copiée, un numéro peut être usurpé et une vidéo peut être modifiée. La sécurité repose donc moins sur la chasse aux imperfections que sur une procédure simple : interrompre, rappeler par un canal connu et refuser toute action urgente tant que l’identité n’est pas confirmée.
Questions fréquentes sur les arnaques IA
Peut-on reconnaître une voix clonée simplement en l’écoutant ?
Un numéro de téléphone connu garantit-il que l’appel est authentique ?
Une banque peut-elle demander un code reçu par SMS ?
Les détecteurs de deepfakes sont-ils fiables ?
Que faire si un proche semble demander de l’argent avec sa vraie voix ?
Faut-il répondre à l’escroc pour obtenir davantage de preuves ?
À lire aussi sur Portail IA
Sources officielles
- CNIL — Hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ?
- Cybermalveillance.gouv.fr — Que faire en cas de phishing ou hameçonnage ?
- Cybermalveillance.gouv.fr — Fraude au faux conseiller bancaire
- Cybermalveillance.gouv.fr — Arnaque au faux support technique
- Service-Public.fr — Signaler un contenu illégal publié sur Internet
- Europol — EU Serious and Organised Crime Threat Assessment 2025
Informations vérifiées à partir de sources institutionnelles consultées le 6 août 2026. Cet article fournit des conseils généraux et ne remplace pas l’accompagnement d’une banque, d’un professionnel de la cybersécurité ou des autorités compétentes.
