Arnaque au clonage de voix par IA : comment savoir si l'appel paniqué d'un proche est faux

L’arnaque au clonage de voix par IA commence par un appel qui ressemble trait pour trait à la voix de quelqu’un que vous aimez. Votre petit-fils pleure parce qu’il a été arrêté. Votre fille a eu un accident à l’étranger. Puis une autre voix prend le relais, un prétendu « avocat » ou « policier », et réclame de l’argent tout de suite, d’une façon dont vous n’avez jamais rien payé. La voix peut vraiment ressembler à celle de votre proche, car les logiciels de clonage vocal imitent une personne à partir d’un court enregistrement. Ce guide explique comment fonctionnent ces appels, comment les vérifier en moins d’une minute et que faire si vous avez déjà payé.

C’est une version modernisée de la vieille « arnaque des grands-parents ». La FTC des États-Unis a averti en 2023 que les fraudeurs utilisaient l’IA pour rendre les fausses urgences familiales plus crédibles, et le FBI a averti en décembre 2024 que des criminels se servent de l’IA générative, y compris de voix clonées, pour commettre des fraudes financières.

Comment fonctionne l’arnaque

1. Le fraudeur obtient un échantillon de voix. Les vidéos sur les réseaux sociaux, les messages d’accueil de boîte vocale et d’autres extraits publics peuvent fournir assez d’audio. Il rassemble aussi des noms et des détails sur la famille dans des profils publics.
2. Il passe l’appel. Vous entendez un message court et chargé d’émotion avec la voix familière : « Grand-maman, j’ai des problèmes, ne le dis pas à maman. » La panique et le secret sont essentiels : ils vous empêchent de vérifier.
3. Une deuxième personne prend le relais. Un prétendu policier, avocat, médecin ou ravisseur explique ce qu’il faut : une caution, une amende, des frais d’hôpital, une rançon ou un billet de retour.
4. Il exige un paiement inhabituel. Cartes-cadeaux, cryptomonnaie, virement, application de paiement ou argent liquide récupéré à votre porte par un coursier. Tout est rapide pour lui et difficile à annuler.
5. Il revient à la charge. Si vous payez une fois, un deuxième appel suit souvent avec une nouvelle dépense.

Certaines variantes visent les entreprises : la voix clonée d’un patron appelle un employé pour demander un paiement urgent ou un changement de coordonnées bancaires. Les mêmes vérifications s’appliquent.

Les signes d’un appel avec une voix clonée

• L’appelant parle d’une urgence et vous demande de garder le secret.
• La partie du proche est très courte et une autre personne parle presque tout le temps.
• La voix est la bonne, mais les mots sonnent faux : des noms, surnoms ou détails que votre proche connaîtrait restent vagues ou erronés.
• On vous demande de payer en cartes-cadeaux, cryptomonnaie, virement ou par coursier. Le guide de l’arnaque aux cartes-cadeaux explique pourquoi cette demande suffit à donner l’alerte.
• L’appelant refuse que vous raccrochiez ou vous dit de n’appeler personne.
• L’appel vient d’un numéro inconnu, ou d’un numéro connu qui a pu être usurpé.

La vérification d’une minute qui la déjoue

Raccrochez et rappelez. Appelez votre proche au numéro que vous avez déjà, pas à celui qu’on vous donne. S’il répond, l’appel était faux. S’il ne répond pas, appelez quelqu’un qui sait où il est : un parent, son conjoint, un colocataire, son école ou son travail.

L’afficheur ne suffit pas. Les fraudeurs peuvent faire apparaître n’importe quel numéro, y compris celui d’un proche ou d’un poste de police. Rappeler un numéro enregistré règle le problème, car l’appel arrive sur le vrai téléphone.

Convenez d’un mot de passe familial

Le FBI recommande de convenir avec sa famille d’un mot ou d’une phrase secrète pour vérifier l’identité de chacun. Pour que cela fonctionne :

• Choisissez-le en personne, pas par texto ni par courriel.
• Prenez quelque chose qui ne figure pas sur les réseaux sociaux : ni le nom d’un animal, ni une rue, ni une équipe.
• Utilisez-le seulement quand quelqu’un vous appelle avec une urgence. Demandez-le à l’appelant; ne le donnez jamais en premier.
• Dites-le clairement aux proches âgés : « Si quelqu’un appelle en disant que j’ai des ennuis et ne connaît pas le mot, raccroche et appelle-moi. »

Une question personnelle fonctionne aussi, à condition que la réponse ne se trouve pas sur Internet.

Rendez votre voix plus difficile à copier

Vous ne pouvez pas effacer tous vos enregistrements, mais vous pouvez compliquer la tâche :

• Passez vos comptes de réseaux sociaux en privé et limitez qui voit les vidéos où l’on entend votre voix.
• Réfléchissez avant de publier de longues vidéos d’enfants ou de proches âgés qui parlent.
• Utilisez un message d’accueil de boîte vocale court et neutre, sans votre nom complet ni d’autres détails.
• Méfiez-vous des appels inattendus qui vous font parler avec des questions étranges, et raccrochez simplement.

Que faire si vous avez déjà payé

1. Contactez immédiatement le service de paiement. Pour un virement ou un paiement par carte, appelez votre banque au numéro inscrit sur votre carte. Pour des cartes-cadeaux, contactez l’entreprise qui les a émises. Pour une application de paiement ou une plateforme de cryptomonnaie, utilisez sa page d’aide officielle. Demandez d’arrêter ou d’annuler le paiement.
2. Ne payez plus, quoi que dise le prochain appel.
3. Signalez-le. Au Canada, au Centre antifraude du Canada. Aux États-Unis, sur ReportFraud.ftc.gov et, si vous avez perdu de l’argent, auprès du centre de plaintes du FBI. En France, auprès de la police ou de la gendarmerie. Prévenez la police locale, surtout si un coursier est venu chez vous.
4. Notez les détails : numéros, heures, noms utilisés, ce qui a été dit et comment vous avez payé.
5. Prévenez la famille. Le fraudeur connaît le nom de votre proche et peut cibler d’autres parents.

Si l’appelant a aussi obtenu des mots de passe, des coordonnées bancaires ou un accès à distance à votre ordinateur, suivez la liste que faire après une arnaque au soutien technique et activez l’authentification à deux facteurs sur vos comptes importants.

Moins d’appels frauduleux dès le départ

Activez le filtre d’appels indésirables et le filtrage des appelants inconnus de votre téléphone; le guide (en anglais) pour bloquer les appels et textos indésirables montre les réglages sur iPhone et Android. Les mêmes techniques de pression se retrouvent dans les faux appels de soutien technique (en anglais); cela vaut la peine de relire les deux guides avec vos proches âgés.

Pour plus d’aide sur les arnaques et la sécurité, consultez la section sécurité (en anglais).