- Un deepfake peut désormais être généré en temps réel lors d’un appel vidéo, pas seulement en pré-enregistré.
- Quelques secondes d’audio public (réseaux sociaux, vidéo d’entreprise) suffisent à cloner une voix de façon crédible.
- La fraude au virement a progressé de 93% en un an chez les professionnels français selon Cybermalveillance.gouv.fr.
Le deepfake — contenu vidéo, audio ou image généré ou modifié par IA pour usurper l’apparence ou la voix d’une personne réelle — est passé en quelques années d’une curiosité technologique à un outil de fraude courant, y compris contre des PME françaises.
Comment fonctionne un deepfake vocal
Le clonage vocal par IA analyse un échantillon audio (parfois quelques secondes seulement) pour en extraire les caractéristiques vocales, puis génère de nouvelles phrases avec cette même voix. Plusieurs services accessibles au grand public proposent ce type de clonage pour quelques euros par mois, avec une qualité particulièrement convaincante pour les voix françaises.
Le scénario le plus dangereux pour une entreprise : la fraude au président
La fraude au président (ou FOVI, Faux Ordre de Virement) existe depuis longtemps, mais l’IA l’a rendue nettement plus efficace. Un fraudeur peut désormais appeler en visioconférence en usurpant le visage et la voix d’un dirigeant réel, demandant un virement urgent et confidentiel — un scénario documenté à plusieurs reprises en France en 2026, y compris dans des cabinets de conseil et des PME industrielles, pas uniquement dans de grands groupes.
Se fier à la qualité visuelle d’un appel vidéo pour juger de son authenticité. Même en 2026, les deepfakes ne sont pas parfaits, mais leurs imperfections deviennent de plus en plus difficiles à repérer en temps réel, surtout sous pression.
Les 5 signaux qui doivent alerter
- Une urgence inhabituelle, avec insistance pour agir « avant la fin de la journée »
- Une demande de confidentialité (« n’en parlez à personne d’autre pour l’instant »)
- Un changement de coordonnées bancaires annoncé oralement plutôt que par un canal officiel vérifié
- Une qualité audio/vidéo légèrement dégradée, utilisée comme prétexte (« mauvaise connexion »)
- Une demande qui sort du cadre habituel des procédures internes
Mettez en place un mot de code interne, connu uniquement des personnes habilitées à valider des opérations financières sensibles — à vérifier oralement avant toute action, quel que soit le niveau d’urgence apparent de la demande.
❓ FAQ
Un deepfake vocal peut-il tromper une personne qui connaît bien la voix originale ?
Oui, c’est justement ce qui le rend dangereux — la qualité actuelle peut tromper même des proches collaborateurs, surtout dans un contexte de stress ou d’urgence qui réduit la vigilance naturelle.
Que faire si on pense avoir été victime d’une tentative de fraude par deepfake ?
Ne procédez à aucune action demandée, vérifiez immédiatement par un canal indépendant, et signalez l’incident via les canaux officiels (Pharos pour le grand public, ACPR pour les arnaques financières, ANSSI pour les entreprises soumises à NIS2).
📚 Pour aller plus loin : retrouvez notre guide complet IA et cybersécurité.
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.
