- Le vishing (phishing vocal) assisté par IA permet de cloner une voix à partir de quelques secondes d’audio public, rendant certains appels frauduleux bluffants de réalisme.
- Il cible en priorité les scénarios à fort enjeu financier : fraude au président, demandes de virement urgentes.
- La vérification par un second canal indépendant reste la seule protection fiable, quelle que soit la qualité de l’imitation.
Recevoir un appel de son propre dirigeant, avec sa voix, ses intonations, son débit habituel, demandant un virement urgent et confidentiel — puis découvrir que ce n’était pas lui. Ce scénario, longtemps digne de la science-fiction, est aujourd’hui accessible avec des outils grand public et quelques secondes d’enregistrement audio public (vidéo LinkedIn, conférence, interview).
1. Comment fonctionne le clonage vocal par IA
Des outils d’intelligence artificielle générative peuvent reproduire les caractéristiques d’une voix (timbre, intonation, débit) à partir d’un échantillon audio de quelques secondes à quelques minutes. Combiné à un script convaincant, ce clonage permet de simuler un appel téléphonique quasi indiscernable de l’original pour un interlocuteur non averti.
2. Pourquoi les dirigeants sont des cibles privilégiées
Les dirigeants d’entreprise disposent souvent d’une présence publique importante (interviews, conférences, vidéos LinkedIn, podcasts), fournissant aux attaquants la matière première nécessaire au clonage. Leur autorité hiérarchique rend par ailleurs une demande urgente venant « d’eux » particulièrement difficile à contester pour un collaborateur.
3. Les signaux qui doivent alerter malgré tout
- Une urgence inhabituelle couplée à une demande de confidentialité stricte.
- Un contexte d’appel atypique (numéro masqué, heure inhabituelle, qualité audio légèrement dégradée).
- Une demande de contourner les procédures habituelles « exceptionnellement, pour cette fois ».
4. La contre-mesure : le second canal, toujours
Face à toute demande à enjeu (financier, accès à des données sensibles) reçue par téléphone, la règle reste identique quel que soit le niveau de réalisme de l’appel : raccrocher, puis rappeler soi-même sur un numéro déjà connu, ou vérifier par un canal totalement différent (message en personne, appel vidéo avec question de contrôle convenue à l’avance).
❓ FAQ
❓ Le clonage vocal nécessite-t-il beaucoup de données audio ?
Non, certains outils actuels peuvent produire un résultat exploitable à partir de quelques secondes seulement d’enregistrement de qualité correcte.
❓ Existe-t-il des outils pour détecter un appel généré par IA ?
Des solutions émergent, mais restent imparfaites et peu répandues en entreprise. La vérification humaine par un second canal reste la protection la plus fiable à ce jour.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.
