Voix clonées, faux reçus et deepfakes : les nouvelles arnaques à l’IA

Voix clonées, faux justificatifs bancaires et appels vidéo deepfake : découvrez comment les escrocs utilisent l’IA, des cas réels et les signes pour repérer les fraudes.

Illustration des risques de fraude par intelligence artificielle : usurpation d’identité, faux justificatifs de paiement et deepfakes.

🎭 Les escrocs peuvent désormais ressembler à quelqu’un en qui vous avez confiance et parler comme lui

Votre fils vous appelle. Vous reconnaissez sa voix, mais il pleure et parle précipitamment :

« Maman, j’ai eu un accident. J’ai besoin d’argent tout de suite ! »

Ou votre supérieur vous invite à une visioconférence. Vous reconnaissez son visage, entendez sa voix et voyez des collègues familiers. Après la réunion, vous recevez l’instruction d’effectuer un virement.

Ou encore, un acheteur vous envoie un justificatif bancaire : « J’ai déjà payé. Vous pouvez expédier l’article. »

Dans ces trois situations, ce que vous voyez ou entendez pourrait être une imitation particulièrement convaincante.

Ce n’est pas de la science-fiction. Avec la démocratisation de l’intelligence artificielle générative, les criminels peuvent désormais produire des contenus trompeurs dont la création exigeait autrefois des compétences spécialisées, du matériel coûteux et beaucoup de temps.

Plus inquiétant encore, certaines de ces escroqueries ont déjà entraîné des pertes de plusieurs millions de dollars.

💸 1. Une visioconférence avec un directeur qui n’était pas réellement présent

En janvier 2024, un employé de la société internationale d’ingénierie Arup a participé à une visioconférence à Hong Kong.

À l’écran figuraient le directeur financier de l’entreprise et plusieurs collègues qu’il connaissait.

La réunion semblait tellement crédible que l’employé a suivi les instructions lui demandant de transférer de l’argent.

Résultat : 15 transactions représentant environ 25 millions de dollars américains.

Les enquêteurs ont ensuite établi que les criminels avaient utilisé des images et des voix générées artificiellement pour usurper l’identité de véritables employés de l’entreprise. Selon la police, l’attaque reposait notamment sur des séquences vidéo préparées à l’avance.

L’employé a fait confiance à ce qu’il voyait et entendait.

C’est précisément ce qui rend cette affaire si inquiétante : les escrocs n’ont plus besoin de se faire passer pour un dirigeant uniquement à l’aide d’un faux courriel.

Ils peuvent créer une imitation numérique de cette personne.

📞 2. Une voix familière ne prouve plus l’identité de votre interlocuteur

L’IA générative peut reproduire le timbre, l’intonation et la manière de parler d’une personne à partir d’échantillons de sa voix.

Ces enregistrements peuvent provenir de vidéos publiques, des réseaux sociaux ou d’autres sources accessibles.

Les criminels associent ensuite cette technologie à une technique de manipulation bien connue : un accident supposé, une urgence médicale, une arrestation par la police ou une demande pressante d’argent.

Mais cette fois, la victime n’entend pas la voix d’un inconnu.

Elle entend une voix qui ressemble à celle de son propre enfant.

Et cette menace n’est plus seulement hypothétique.

En février 2025, des escrocs ont utilisé en Italie une imitation générée par IA de la voix du ministre de la Défense, Guido Crosetto, afin de tromper plusieurs personnalités du monde des affaires.

Massimo Moratti, ancien propriétaire du club de football de l’Inter Milan, a transféré près d’un million d’euros avant que la supercherie ne soit découverte. Les autorités italiennes ont ensuite réussi à geler les fonds transférés.

Si des criminels ont pu imiter de manière convaincante la voix d’un ministre, imaginez à quel point un appel prétendument passé par une personne que vous connaissez pourrait sembler authentique.

🧾 3. Faux justificatifs bancaires, messages et sites web

Imaginez que vous vendiez un ordinateur portable sur Internet.

Un acheteur vous envoie une capture d’écran de son application bancaire. Vous y voyez le montant, la date, le destinataire et la confirmation d’un virement effectué avec succès.

Tout semble authentique.

Mais l’argent n’arrive jamais sur votre compte.

En mai 2025, la police britannique a mis en garde contre des escroqueries utilisant de fausses applications bancaires. Les criminels montraient aux vendeurs des écrans simulant des paiements réussis, alors qu’aucun transfert d’argent n’avait réellement eu lieu.

Dans ce cas précis, l’utilisation de l’intelligence artificielle n’a pas été confirmée.

Cependant, les générateurs d’images modernes facilitent considérablement la création de faux visuels convaincants, notamment :

  • Des captures d’écran de virements bancaires et de soldes de comptes.
  • De prétendues conversations provenant de Telegram, WhatsApp et d’autres messageries.
  • Des images de documents officiels et de pièces d’identité.
  • Des pages imitant des boutiques en ligne ou des plateformes d’investissement.
  • De fausses confirmations de commande et notifications de livraison.

Pour une personne habituée à faire confiance aux captures d’écran, une imitation convaincante peut sembler constituer une preuve authentique.

Mais une image montrant un virement bancaire ne prouve pas que vous avez reçu l’argent.

Vérifiez toujours les paiements directement auprès de votre banque ou de votre prestataire de services de paiement.

Ce petit détail peut faire toute la différence.

🕵️ 4. Un message envoyé par un escroc qui en sait beaucoup trop sur vous

Autrefois, les courriels de phishing se reconnaissaient souvent à leurs fautes d’orthographe, leurs formulations étranges ou leurs traductions maladroites.

Aujourd’hui, les modèles de langage peuvent rédiger des messages fluides et personnalisés dans de nombreuses langues.

Les escrocs peuvent exploiter des informations publiques concernant votre travail, vos contacts et vos centres d’intérêt pour que leurs messages ressemblent à des échanges professionnels ordinaires.

Par exemple, un employé reçoit un courriel prétendument envoyé par son responsable.

Le message mentionne le bon nom de projet et de véritables collègues.

Ou une personne reçoit un message d’un « vieil ami » faisant référence à des événements réels de sa vie.

En 2026, le FBI a également mis en garde contre des escrocs se faisant passer pour des agents des forces de l’ordre. Ces escroqueries utilisaient de faux sites web et des vidéos générées par intelligence artificielle.

Plus inquiétant encore, les criminels ciblaient notamment des personnes ayant déjà perdu de l’argent dans une escroquerie et cherchant désormais de l’aide.

Même un site ressemblant à un portail gouvernemental officiel, ou une vidéo montrant une personne en uniforme, ne garantit plus son authenticité.

🤖 5. Les escrocs peuvent communiquer avec un très grand nombre de personnes simultanément

L’automatisation représente un autre changement majeur.

Les systèmes modernes de reconnaissance vocale, les modèles de langage et les synthétiseurs de voix peuvent être combinés pour créer des agents conversationnels capables de répondre aux personnes en temps réel.

Les criminels peuvent utiliser ces outils pour établir un premier contact, identifier des victimes potentielles et préparer des réponses personnalisées.

Au lieu d’envoyer le même message générique à des milliers de personnes, ils peuvent générer des conversations individuelles.

Ces méthodes sont particulièrement préoccupantes dans les escroqueries à l’investissement et les arnaques sentimentales.

Une victime peut se voir présenter un profil séduisant, entendre une histoire personnelle convaincante et accorder progressivement sa confiance à son interlocuteur.

Dans certaines escroqueries, des systèmes automatisés peuvent prendre en charge une partie des échanges, tandis que les véritables organisateurs interviennent plus tard.

L’intelligence artificielle n’a pas inventé ces escroqueries.

Elle les a rendues plus rapides, moins coûteuses et potentiellement beaucoup plus convaincantes.

🔍 Le diable se cache dans les détails : comment reconnaître une création frauduleuse générée par IA ?

L’intelligence artificielle générative commet encore des erreurs. Parfois, ces imperfections peuvent aider à identifier une falsification.

Cependant, aucun indice visuel ou sonore ne permet, à lui seul, de déterminer avec certitude si un contenu a été créé par intelligence artificielle.

🖼️ Images, justificatifs et captures d’écran

Examinez attentivement les détails suivants :

  • Une peau anormalement lisse, presque semblable à du plastique.
  • Des couleurs irrégulières, des taches ou des transitions étranges entre les nuances sur des surfaces normalement uniformes.
  • Des contours flous autour des cheveux, des vêtements ou des objets.
  • Des ombres et des reflets qui ne correspondent pas.
  • Des caractères incorrects, des polices incohérentes ou des éléments d’interface placés de manière inhabituelle.
  • Des contradictions entre les dates, les montants des paiements ou d’autres informations figurant sur un document.

Examinez particulièrement attentivement les captures d’écran d’applications bancaires et les confirmations de paiement.

Toutefois, les générateurs d’images modernes reproduisent de mieux en mieux les textes, l’éclairage et les éléments d’interface.

L’absence d’erreurs visibles ne prouve pas qu’une image est authentique.

🎙️ Voix et appels téléphoniques

Certaines voix synthétiques peuvent présenter :

  • Des tonalités métalliques ou robotiques.
  • Des pauses inhabituelles.
  • Un rythme de parole excessivement régulier.
  • Des transitions étranges entre les mots.
  • Une respiration inhabituelle ou des artefacts sonores répétitifs.

Mais une mauvaise connexion téléphonique ou la compression audio peuvent produire des effets similaires.

À l’inverse, une voix synthétique de haute qualité peut sembler parfaitement naturelle.

Reconnaître une voix ne suffit plus à confirmer l’identité de la personne qui vous appelle.

🎥 Appels vidéo

Certaines vidéos deepfake peuvent présenter :

  • De légers décalages entre les mouvements des lèvres et les paroles prononcées.
  • Des zones floues autour du visage ou des cheveux.
  • Des changements peu naturels dans les expressions du visage.
  • De brèves distorsions lorsqu’une personne tourne la tête.
  • Des variations étranges de l’éclairage ou des contours du visage.

Certains deepfakes peuvent également présenter des défauts visuels lorsqu’une personne cache une partie de son visage avec sa main.

Cependant, demander à quelqu’un de se tourner de profil ou de toucher son visage ne constitue plus une méthode de vérification fiable.

Plutôt que de vous fier uniquement aux défauts visuels, confirmez par un autre moyen l’identité de votre véritable interlocuteur.

🎵 Si l’IA peut créer des chansons qui arrivent en tête des classements, à quel point peut-elle imiter une voix ?

Un fait illustre la vitesse à laquelle ces technologies évoluent.

En novembre 2025, Walk My Walk, une chanson du projet virtuel de musique country Breaking Rust, créé avec l’aide de l’intelligence artificielle, a atteint la première place du classement américain Billboard Country Digital Song Sales.

Il s’agissait du classement des ventes numériques de chansons country, et non du classement général Billboard Hot 100.

Cette performance reste néanmoins significative.

L’intelligence artificielle peut déjà participer à la création de musiques qui accumulent des millions d’écoutes et figurent dans des classements reconnus de l’industrie musicale.

Parallèlement, les technologies de génération de textes, d’images, de vidéos et de voix sont désormais accessibles bien au-delà des grands studios.

Des outils comme ElevenLabs pour la synthèse vocale, les générateurs d’images, les services de création vidéo et les grands modèles de langage sont utilisés dans de nombreuses activités créatives et professionnelles légitimes.

Mais les criminels peuvent également détourner des technologies similaires.

Et si une voix synthétique peut interpréter une chanson de manière convaincante, la familiarité d’une voix entendue au téléphone ne peut plus être considérée comme une preuve suffisante de l’identité de l’interlocuteur.

🛡️ Comment vous protéger, vous et votre famille ?

L’une des habitudes les plus importantes à adopter à l’ère de l’IA générative consiste à vérifier indépendamment l’identité des personnes et leurs demandes, sans vous fier uniquement aux images, aux voix ou aux documents qui vous sont présentés.

Si un membre de votre famille vous appelle pour demander de l’argent en urgence : raccrochez et contactez vous-même cette personne à un numéro que vous connaissez déjà. Une phrase secrète convenue en famille peut offrir une protection supplémentaire, mais elle ne doit pas être votre seul moyen de vérification.

Si votre supérieur exige un virement urgent : confirmez l’instruction par un autre canal de communication établi à l’avance. Pour les transferts importants, exigez l’approbation de plusieurs personnes habilitées.

Si un acheteur vous envoie un justificatif de paiement : vérifiez que l’argent est réellement arrivé sur votre compte. Ne remettez et n’expédiez jamais un article uniquement sur la base d’une capture d’écran.

Si quelqu’un vous transmet un site web ou un document à l’apparence officielle : accédez vous-même au site de l’organisation concernée et vérifiez les informations par ses canaux officiels.

Si quelqu’un vous met sous pression, cherche à vous effrayer ou insiste pour que tout reste secret : considérez cela comme un sérieux signal d’alerte. Interrompez la conversation et vérifiez ce qui se passe.

💚 À quoi devons-nous nous préparer à mesure que l’IA devient plus puissante ?

Les escroqueries en ligne ne vont pas disparaître. Mais les méthodes utilisées pour tromper les gens deviennent de plus en plus convaincantes.

Les images falsifiées présenteront moins de défauts évidents.

Les voix synthétiques sembleront plus naturelles.

Les personnages numériques pourront entretenir des conversations toujours plus complexes.

Et les faux documents et sites web deviendront de plus en plus difficiles à distinguer des originaux.

L’idée traditionnelle selon laquelle « je l’ai vu de mes propres yeux et entendu de mes propres oreilles » ne peut plus constituer une base suffisante pour prendre une décision financière.

Nous devons prendre une nouvelle habitude :

Ne jugez pas une information uniquement à la façon dont elle paraît crédible ou convaincante. Demandez-vous si vous pouvez vérifier son origine de manière indépendante.

Cette habitude pourrait devenir l’une des protections les plus importantes contre les escroqueries à l’ère de l’intelligence artificielle.


🔎 À propos d’Axon OSINT

Axon OSINT est une plateforme dédiée aux enquêtes numériques, à l’analyse des informations issues de sources ouvertes (OSINT) et à l’organisation de données liées à de potentielles fraudes.

Si vous êtes confronté à des appels suspects, des documents falsifiés, des sites web frauduleux ou des tentatives d’obtenir votre argent par tromperie, conservez les messages, les images, les liens et toute autre preuve disponible.

Si nécessaire, vous pouvez signaler un incident via Axon OSINT.

Un signalement effectué sur la plateforme ne remplace pas un contact avec votre banque ou les autorités compétentes lorsque cela est nécessaire.