Fraude aux deepfakes et voix clonées : un protocole pour les entreprises

Ce qui s'est passé : cas et chiffres

Le cas de référence est celui d'Arup. Début 2024, un employé du service financier du bureau de Hong Kong de ce cabinet d'ingénierie a rejoint une visioconférence avec ce qui semblait être le directeur financier et plusieurs collègues ; tous étaient des deepfakes. Il a effectué 15 virements pour un total de 200 millions de HKD, environ 25,6 millions de dollars. La police de Hong Kong a décrit l'affaire en février 2024 et Arup a confirmé en mai être la victime.

Le FBI a depuis documenté le schéma : des criminels qui clonent la voix de proches pour simuler des urgences (décembre 2024) et, depuis avril 2025, des imposteurs qui se font passer pour de hauts responsables américains par SMS et messages vocaux générés par IA, afin de gagner la confiance de leurs cibles et de prendre le contrôle de comptes, souvent en les faisant basculer vers une autre messagerie. Les RH sont aussi visées : en août 2025, Anthropic a rapporté que des agents nord-coréens utilisaient Claude pour obtenir et conserver des postes informatiques à distance dans des entreprises technologiques du Fortune 500.

Comment fonctionnent ces attaques, dans le principe

Quatre ingrédients, aucun n'est technique du côté de la victime.

• La matière première. Des enregistrements publics de la personne à imiter : interviews, présentations de résultats, conférences, podcasts, extraits sur les réseaux sociaux. Les modèles vocaux sous-jacents sont présentés dans l'IA vocale et audio en 2026.
• Un prétexte. Une acquisition confidentielle, une facture fournisseur en retard, une demande d'un régulateur : une histoire qui explique pourquoi il faut contourner la procédure habituelle.
• L'urgence et le secret. « Il faut que ça parte aujourd'hui », « n'en parlez à personne ». La pression supprime le temps de réflexion.
• Le changement de canal. L'échange bascule vers un canal que l'attaquant contrôle : de l'e-mail à WhatsApp, d'un SMS à un message vocal, d'un appel à une visioconférence. Le FBI décrit exactement ce glissement.

C'est la vieille fraude au président avec une voix convaincante, et Arup y ajoute la mise en scène : plusieurs faux participants dans le même appel. Les cibles sont prévisibles (trésorerie, comptabilité fournisseurs, paie, assistants de direction, support informatique) et le point faible aussi : l'imposteur a besoin que vous agissiez dans son canal et à son rythme. Tout contrôle qui ramène l'échange sur un canal de confiance, ou qui ajoute du temps, casse le scénario.

Pourquoi les outils de détection ne suffisent pas

Les détecteurs de deepfakes et les filigranes sont utiles, mais ils ne peuvent pas être le contrôle qui bloque un paiement. Le rapport du NIST sur les contenus synthétiques (AI 100-4, novembre 2024) conclut qu'aucune technique de provenance ou de détection n'est à elle seule une solution complète.

Un filigrane n'existe que si le générateur l'applique. Depuis le 2 août 2026, l'AI Act européen impose aux fournisseurs de systèmes qui génèrent de l'audio et de la vidéo synthétiques de marquer leurs contenus, mais un fraudeur qui utilise un modèle à poids ouverts ou un service hors de l'UE ne s'y pliera pas. Les marquages peuvent aussi être attaqués : UnMarker (IEEE Symposium on Security and Privacy, 2025) a ramené à 43 % le meilleur taux de détection des filigranes sémantiques d'images. Enfin, un appel en direct ne laisse pas le temps d'envoyer un extrait et d'attendre un score.

Le protocole de vérification, étape par étape

Pour la finance, les RH et les assistants de direction. Adaptez les seuils à votre taille ; gardez les principes.

Deux principes coiffent le tableau : aucun paiement ni changement de coordonnées bancaires n'est validé sur la seule foi d'une voix ou d'une vidéo, quelle que soit la personne qui semble parler, et la vérification se fait sur un canal que vous avez choisi, jamais sur celui de la demande.

Culture du « stop et vérifie », formation et simulations

Un protocole ne fonctionne que si chacun se sent libre de l'appliquer face à une voix haut placée ; le signal doit donc venir d'en haut : le PDG et le directeur financier écrivent à leurs équipes qu'ils ne demanderont jamais un paiement ou un changement de compte par la seule voix ou vidéo, et qu'être vérifié est normal.

• Formez la finance, les RH, les assistants et le support avec des cas réels (Arup, les alertes du FBI), pas avec des diapositives génériques.
• Organisez un exercice sur table : une demande urgente du « directeur financier » tombe un vendredi après-midi. Qui appelle qui, et qui peut arrêter le paiement ?
• Menez des simulations contrôlées de phishing et de prétextes vocaux, convenues à l'avance avec la direction, les RH et le juridique, avec le consentement écrit de toute personne dont la voix ou l'image est utilisée.
• Mesurez les comportements, pas la présence : part des personnes qui ont vérifié, délai d'escalade, paiements arrêtés.

Slash mène des tests contrôlés de phishing et d'ingénierie sociale à partir de COP 5 millions (voir la page pentest) ; pour le volet technique, lisez comment l'IA change le pentest.

Si l'argent est déjà parti : la réponse à incident

1. Appelez immédiatement votre banque et demandez le rappel ou le blocage du virement dès le premier soupçon : une fausse alerte s'annule plus facilement qu'un virement déjà reparti ailleurs.
2. Conservez les preuves : journaux d'appels, numéros, messages vocaux, liens de réunion, conversations, e-mails avec en-têtes et détails des transactions. Ne supprimez rien et n'interpellez pas l'imposteur.
3. Contenez : gelez les paiements en attente liés, réinitialisez les identifiants potentiellement compromis et prévenez le dirigeant usurpé ainsi que les équipes susceptibles d'être visées ensuite.
4. Signalez. En Colombie, à ColCERT, l'équipe nationale de réponse aux urgences cyber (qui dispose de canaux de signalement d'incidents et de phishing), et par une plainte pénale ; le CONPES 3995, la politique nationale de sécurité numérique, mentionne aussi le CSIRT de la Police nationale (CSIRT PONAL). Si des données personnelles ont été compromises, la loi 1581 de 2012 impose d'en informer la SIC, via le module d'incidents de sécurité du registre national des bases de données (RNBD). Si une banque ou une filiale américaine est concernée, l'IC3 du FBI reçoit les plaintes. En France et ailleurs dans l'UE, passez par les canaux nationaux et impliquez votre DPO.
5. Tirez les leçons : identifiez le contrôle qui a échoué ou été contourné, mettez à jour le protocole et partagez l'enseignement sans blâmer la personne trompée.

Le contexte juridique en Colombie et dans l'UE

Du contexte, pas un avis juridique : faites examiner votre cas par un avocat.

Colombie. La loi 2502 de 2025 (promulguée le 28 juillet 2025) a modifié l'article 296 du Code pénal sur la falsedad personal (usurpation d'identité) : lorsqu'elle passe par l'intelligence artificielle, l'amende est augmentée jusqu'à un tiers, à condition que le comportement ne constitue pas une autre infraction. La loi définit le deepfake et prévoit une politique publique contre les usages abusifs de l'IA d'ici deux ans. Dans une fraude au paiement, votre avocat déterminera les infractions en jeu.

Union européenne. L'article 50 de l'AI Act s'applique depuis le 2 août 2026. Les fournisseurs de systèmes qui génèrent de l'audio, des images, de la vidéo ou du texte synthétiques doivent marquer ces contenus de façon lisible par machine et détectable (les systèmes déjà sur le marché ont jusqu'au 2 décembre 2026), et les déployeurs doivent signaler les deepfakes qu'ils publient, avec des obligations allégées pour les œuvres manifestement artistiques ou satiriques. Les manquements peuvent coûter jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial.

Les fraudeurs n'étiquettent pas leurs faux : ces règles donnent surtout une base juridique aux victimes et aux autorités. Pour votre entreprise, elles jouent dans l'autre sens : si vous utilisez la voix ou l'avatar synthétique d'un dirigeant en marketing ou en formation, obtenez son consentement écrit et signalez-le là où l'AI Act s'applique. Plus de détails dans notre carte réglementaire 2026.

Dirigeants : maîtrisez votre empreinte vocale et vidéo publique

Le FBI conseille de limiter les enregistrements et les images de soi accessibles au public, mais un dirigeant ne peut pas disparaître. L'objectif est de savoir ce qui existe et de s'assurer que rien de tout cela ne permet de déplacer de l'argent.

• Inventoriez les enregistrements : présentations de résultats, interviews, podcasts, conférences, vidéos sur les réseaux.
• Protégez vos numéros et comptes personnels, que les imposteurs utilisent pour ouvrir des canaux « privés ».
• Convenez en personne d'un mot secret avec votre assistant, votre directeur financier et votre famille.
• Dites à vos équipes, clients et fournisseurs clés comment vous les contacterez, et comment jamais, pour que l'exception saute aux yeux.
• Surveillez les faux profils utilisant votre nom et votre photo sur les réseaux professionnels et les messageries.