- \n
- Les tentatives de fraude vocale par deepfake ont augment\u00e9 de plus de 2 137% ces derni\u00e8res ann\u00e9es, aliment\u00e9es par le fait que l'IA moderne peut g\u00e9n\u00e9rer un clone de voix pr\u00e9cis de 85% en utilisant seulement trois secondes d'audio source.<\/sup><\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- Parmi les attaques r\u00e9elles notoires, citons le vol du bureau d'\u00e9tudes Arup en 2024, au cours duquel les escrocs ont utilis\u00e9 une fausse vid\u00e9o et un faux son d'un directeur financier pour inciter un employ\u00e9 \u00e0 transf\u00e9rer $25,6 millions d'euros.<\/sup><\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- Au-del\u00e0 du vol d'entreprise, les imitations de voix font courir de graves risques \u00e9motionnels aux familles par le biais d'escroqueries \u00e0 l'enl\u00e8vement et peuvent contourner les syst\u00e8mes de s\u00e9curit\u00e9 biom\u00e9triques traditionnels utilis\u00e9s par les banques et d'autres applications hautement s\u00e9curis\u00e9es.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- Les organisations sont oblig\u00e9es de d\u00e9passer la seule v\u00e9rification humaine en mettant en \u0153uvre des protocoles d'approbation \u00e0 plusieurs personnes pour les transferts importants et en d\u00e9ployant des d\u00e9tecteurs vocaux d'IA comme TruthScan pour analyser les empreintes acoustiques en temps r\u00e9el.<\/sup><\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
- \n
- TruthScan s\u00e9curise les interactions des entreprises en identifiant les artefacts vocaux synth\u00e9tiques provenant de plateformes telles que ElevenLabs et Murf avec une pr\u00e9cision de plus de 99% dans tous les principaux formats audio et vid\u00e9o.<\/sup><\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n
\n\n\n\nQu'est-ce que les attaques Deepfake par la voix ?<\/h2>\n\n\n\n
Un deepfake vocal est une contrefa\u00e7on num\u00e9rique de la voix d'une personne. L'attaquant utilise un logiciel capable d'analyser les moindres d\u00e9tails de la fa\u00e7on dont une personne parle \u00e0 partir d'un enregistrement de sa voix.<\/p>\n\n\n\n
Pour cloner la voix, le logiciel tente de rep\u00e9rer les caract\u00e9ristiques de la voix. Le logiciel prend principalement en compte des \u00e9l\u00e9ments tels que la hauteur de la voix, le ton, la fa\u00e7on dont la personne respire entre les phrases, etc.<\/p>\n\n\n\n
Une fois qu'il a appris ces sch\u00e9mas, l'attaquant peut lui faire dire n'importe quoi avec cette voix. <\/p>\n\n\n\n
Ce qui est dangereux, c'est que les outils de cr\u00e9ation de voice deepfake sont facilement accessibles. Et la plupart d'entre eux ne n\u00e9cessitent aucune installation. Ils sont disponibles en ligne sous la forme de sites web.<\/p>\n\n\n\n
Il vous suffit de leur donner quelques dollars et de commencer \u00e0 cloner des voix. Si vous creusez un peu plus, vous pourriez m\u00eame trouver des outils qui vous permettent de cloner des voix gratuitement.<\/p>\n\n\n\n
Cette nouvelle technologie, facilement accessible, a entra\u00een\u00e9 une forte augmentation de la fraude audio.<\/p>\n\n\n\n
Les escrocs n'ont besoin que d'une infime partie de l'audio d'une personne, qu'ils peuvent obtenir \u00e0 partir des m\u00e9dias sociaux ou d'un autre canal public, pour la cloner.<\/p>\n\n\n\n
Ils peuvent ensuite utiliser la voix clon\u00e9e pour se faire passer pour une personne dans des situations telles que des appels t\u00e9l\u00e9phoniques en direct, des r\u00e9unions vid\u00e9o, des notes vocales, des annonces, etc. <\/p>\n\n\n\n
Il ne s'agit pas d'hypoth\u00e9tiques cas d'utilisation d'attaques vocales de type \"deepfake\". Ces choses se sont d\u00e9j\u00e0 produites. Nous reviendrons plus loin sur certaines des attaques notoires de type \"voice deepfake\". <\/p>\n\n\n\n
Risques potentiels li\u00e9s aux attaques de type \"Deepfake\" (voix)<\/h2>\n\n\n\n
En entendant parler de voice deepfake, vous avez peut-\u00eatre imagin\u00e9 une vid\u00e9o amusante d'une c\u00e9l\u00e9brit\u00e9 disant des choses qu'elle n'a jamais dites.<\/p>\n\n\n\n
Mais cette utilisation apparemment anodine de la voix clon\u00e9e peut causer de graves dommages aux parties concern\u00e9es. Parlons des risques.<\/p>\n\n\n\n
D\u00e9vastation financi\u00e8re pour les entreprises<\/h3>\n\n\n\n
Un deepfake vocal peut ruiner \u00e0 jamais la r\u00e9putation d'une entreprise. Il a \u00e9galement le pouvoir de lui d\u00e9rober d'importantes sommes d'argent en quelques minutes. <\/p>\n\n\n\n
Comment cela se fait-il ? Les escrocs peuvent cloner la voix du patron d'une entreprise et l'utiliser pour appeler des employ\u00e9s et leur faire faire des choses qui ne sont pas cens\u00e9es \u00eatre faites, comme transf\u00e9rer de l'argent sur un compte. <\/p>\n\n\n\n
Ce n'est qu'un exemple parmi d'autres. Les possibilit\u00e9s sont infinies.\u00a0<\/p>\n\n\n\n
Contournement des syst\u00e8mes de s\u00e9curit\u00e9<\/h3>\n\n\n\n
Votre voix est un \u00e9l\u00e9ment biom\u00e9trique que personne d'autre ne devrait poss\u00e9der. En effet, vous l'utilisez comme mot de passe pour vous connecter \u00e0 de nombreuses applications, en particulier les applications bancaires. <\/p>\n\n\n\n
Bien que ces applications soient dot\u00e9es d'un syst\u00e8me de v\u00e9rification vocale automatis\u00e9 int\u00e9gr\u00e9 pour emp\u00eacher tout acc\u00e8s non autoris\u00e9, un bon clone vocal peut encore les tromper. <\/p>\n\n\n\n
L'impact \u00e9motionnel sur les familles<\/h3>\n\n\n\n
Les cibles les plus faciles pour les fraudeurs audio sont sans doute les personnes \u00e2g\u00e9es de la famille. Les parents et les grands-parents, par exemple. <\/p>\n\n\n\n
Les escrocs peuvent appeler, par exemple, une m\u00e8re et diffuser le son de sa fille appelant \u00e0 l'aide, en disant qu'elle a \u00e9t\u00e9 kidnapp\u00e9e.<\/p>\n\n\n\n
\u00c9rosion de la confiance sur le lieu de travail<\/h3>\n\n\n\n
Les attaques par Voice Deepfake nuisent \u00e9galement \u00e0 la confiance dans un lieu de travail sain. <\/p>\n\n\n\n
Les employ\u00e9s devront v\u00e9rifier \u00e0 deux reprises les appels t\u00e9l\u00e9phoniques de leur sup\u00e9rieur pour s'assurer qu'il ne s'agit pas d'un escroc qui leur ordonne de faire des choses risqu\u00e9es avec une voix clon\u00e9e. <\/p>\n\n\n\n
Quelles sont donc vos options, si ce n'est de proc\u00e9der \u00e0 une double v\u00e9rification manuelle ? Tous les risques que nous venons d'\u00e9voquer soulignent la n\u00e9cessit\u00e9 d'une pr\u00e9vention automatis\u00e9e des attaques par deepfake.<\/p>\n\n\n\n
Heureusement, nous disposons aujourd'hui d'outils de d\u00e9tection des fausses voix par l'IA, dont TruthScan.<\/p>\n\n\n\n
Pr\u00e9venir la fraude et l'usurpation d'identit\u00e9 gr\u00e2ce \u00e0 la solution de TruthScan D\u00e9tecteur de voix AI<\/a>.<\/p>\n\n\n
\n![\"Capture](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2026\/03\/AI-Voice-Detection-1024x403.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\nExemples r\u00e9els d'attaques de type \"Deepfake\" par la voix<\/h2>\n\n\n\n
Gr\u00e2ce \u00e0 l'IA, nous avons atteint un stade o\u00f9 nous ne pouvons plus nous fier \u00e0 ce que nos yeux voient ou \u00e0 ce que nos oreilles entendent. L'IA est d\u00e9sormais capable de cr\u00e9er des images et des vid\u00e9os r\u00e9alistes. Il en va de m\u00eame pour le son.<\/p>\n\n\n\n
Vous avez peut-\u00eatre d\u00e9j\u00e0 entendu des histoires de personnes tomb\u00e9es dans le pi\u00e8ge de la fraude audio deepfake. On en parle r\u00e9guli\u00e8rement dans les m\u00e9dias et les r\u00e9seaux sociaux. Certaines de ces histoires sont difficiles \u00e0 comprendre. <\/p>\n\n\n\n
Nous allons vous pr\u00e9senter quelques-unes des attaques les plus connues de type \"voice deepfake\", afin que vous puissiez vous faire une id\u00e9e de l'ing\u00e9niosit\u00e9 avec laquelle elles sont ex\u00e9cut\u00e9es.<\/p>\n\n\n\n
La r\u00e9union virtuelle de $25 millions qui n'a jamais eu lieu<\/h3>\n\n\n\n
Cette attaque de type \"deepfake\" est probablement celle qui a \u00e9t\u00e9 la plus signal\u00e9e. <\/p>\n\n\n\n
Le La victime \u00e9tait un bureau d'\u00e9tudes britannique appel\u00e9 Arup<\/a>, mais l'escroquerie provenait de son bureau de Hong Kong.\u00a0<\/p>\n\n\n\n
Au d\u00e9but de l'ann\u00e9e 2024, un employ\u00e9 du service financier de l'entreprise a re\u00e7u un courriel du directeur financier de l'entreprise au Royaume-Uni. Dans ce courriel, le directeur financier demandait \u00e0 l'employ\u00e9 d'effectuer des transferts de fonds secrets vers certains comptes bancaires. <\/p>\n\n\n\n
Dans un premier temps, l'employ\u00e9 s'est montr\u00e9 assez m\u00e9fiant car la demande lui semblait un peu \u00e9trange et il a pens\u00e9 qu'il pouvait s'agir d'une escroquerie par hame\u00e7onnage.<\/p>\n\n\n\n
Mais l'employ\u00e9 a ensuite \u00e9t\u00e9 invit\u00e9 \u00e0 participer \u00e0 une vid\u00e9oconf\u00e9rence. Lorsqu'il s'est joint \u00e0 l'appel, il a vu ce qui semblait \u00eatre exactement le directeur financier et plusieurs autres coll\u00e8gues de haut rang.<\/p>\n\n\n\n
Tout le monde avait l'air et le son qu'il fallait. Ils se parlaient \u00e9galement entre eux pour que cela paraisse plus r\u00e9el.<\/p>\n\n\n\n
Cela a compl\u00e8tement dissip\u00e9 les doutes de l'employ\u00e9 du d\u00e9partement des finances, qui a ensuite envoy\u00e9 plus de $25,6 millions (~HK$200 millions) sur plusieurs comptes bancaires diff\u00e9rents \u00e0 Hong Kong par le biais de 15 transactions. <\/p>\n\n\n\n
Il s'est av\u00e9r\u00e9 par la suite que tout ce montage \u00e9tait une supercherie. Aucune personne de l'appel n'\u00e9tait ce qu'elle paraissait \u00eatre, \u00e0 l'exception de l'employ\u00e9 d'Arup. Les escrocs avaient parfaitement coordonn\u00e9 l'attaque en utilisant des clones audio et vid\u00e9o de haute qualit\u00e9 du directeur financier et des cadres sup\u00e9rieurs de l'entreprise. <\/p>\n\n\n\n
Le ministre italien et les ic\u00f4nes de la mode<\/h3>\n\n\n\n
Celle-ci se d\u00e9roule \u00e9galement en 2024. A faux ministre italien de la d\u00e9fense Guido Crosetto<\/a> a appel\u00e9 plusieurs \u00e9lites italiennes et leur a demand\u00e9 une aide financi\u00e8re imm\u00e9diate pour sauver les journalistes qui avaient \u00e9t\u00e9 enlev\u00e9s.\u00a0<\/p>\n\n\n\n
Lors de l'appel, le faux Guido Crosetto a pr\u00e9tendu qu'il s'agissait d'une op\u00e9ration gouvernementale ultrasecr\u00e8te. L'auteur de l'appel a m\u00eame r\u00e9ussi \u00e0 joindre au t\u00e9l\u00e9phone des personnalit\u00e9s l\u00e9gendaires de la mode comme Giorgio Armani.<\/p>\n\n\n\n
Malheureusement, une personne a fini par transf\u00e9rer environ un million de dollars. Cette personne avait probablement un sentiment de devoir patriotique plus fort que d'autres, ce que les escrocs ont r\u00e9ussi \u00e0 exploiter. <\/p>\n\n\n\n
Le vol de $243 000 euros dans le secteur de l'\u00e9nergie au Royaume-Uni<\/h3>\n\n\n\n
Cette a eu lieu en 2019<\/a> et a probablement \u00e9t\u00e9 le premier deepfake de cette ampleur \u00e0 \u00eatre signal\u00e9.<\/p>\n\n\n\n
Le PDG d'une entreprise britannique du secteur de l'\u00e9nergie pensait qu'il \u00e9tait au t\u00e9l\u00e9phone avec son patron de la soci\u00e9t\u00e9 m\u00e8re en Allemagne. <\/p>\n\n\n\n
Le PDG a re\u00e7u l'ordre de transf\u00e9rer environ 220 000 euros ($243 000) \u00e0 un fournisseur en Hongrie. On lui a dit qu'il s'agissait d'une transaction critique qui n\u00e9cessitait un transfert imm\u00e9diat. Le PDG est tomb\u00e9 dans le panneau et a transf\u00e9r\u00e9 l'argent. <\/p>\n\n\n\n
Un appel terrifiant pour une m\u00e8re en Arizona<\/h3>\n\n\n\n
Vous vous souvenez que nous avons parl\u00e9 des deepfakes audio comme d'une menace pour les familles ? L'exemple d'escroquerie que nous avons donn\u00e9 s'est r\u00e9ellement produit. <\/p>\n\n\n\n
Des escrocs avaient clon\u00e9 la voix d'une jeune fille de 15 ans \u00e0 partir d'une vid\u00e9o de celle-ci diffus\u00e9e sur les m\u00e9dias sociaux. Ils ont ensuite appel\u00e9 sa m\u00e8re et ont pr\u00e9tendu, avec la voix de la fille, qu'elle avait \u00e9t\u00e9 kidnapp\u00e9e et que ses ravisseurs exigeaient une ran\u00e7on imm\u00e9diate.<\/p>\n\n\n\n
Heureusement, le p\u00e8re a pu appeler sa fille, qui \u00e9tait en s\u00e9curit\u00e9 dans un centre de ski pendant toute l'affaire. Ils ont \u00e9chapp\u00e9 \u00e0 l'escroquerie. <\/p>\n\n\n\n
Comment les contrefa\u00e7ons vocales affectent les entreprises<\/h2>\n\n\n
\n![\"Appel](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2026\/03\/ffffff-1-2-1024x683.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\nL'objectif principal d'une attaque de type \"voice deepfake\" est de voler de l'argent. <\/p>\n\n\n\n
Mais lorsque la cible est une entreprise, les dommages sont multidimensionnels. <\/p>\n\n\n\n
Par exemple, les deepfakes peuvent empoisonner l'atmosph\u00e8re entre les employ\u00e9s d'une entreprise. Ils peuvent cr\u00e9er une culture dans laquelle les employ\u00e9s sont toujours terrifi\u00e9s \u00e0 l'id\u00e9e de commettre une erreur. <\/p>\n\n\n\n
Prenons l'exemple des centres d'appel. Des cybercriminels les appellent en se faisant passer pour des clients sp\u00e9cifiques.<\/p>\n\n\n\n
Leur astuce consiste \u00e0 faire en sorte que les agents du centre d'appel modifient les d\u00e9tails du compte de ces clients (par exemple, l'adresse du domicile, les num\u00e9ros de t\u00e9l\u00e9phone) et prennent le contr\u00f4le de leurs comptes.\u00a0<\/p>\n\n\n\n
Les recrutements \u00e0 distance et les entretiens virtuels sont un autre domaine dans lequel les candidats peuvent utiliser des voix truqu\u00e9es pour d\u00e9crocher des emplois pour lesquels ils ne sont pas qualifi\u00e9s. <\/p>\n\n\n\n
Prot\u00e9ger les entreprises contre les attaques vocales de type Deepfake<\/h2>\n\n\n\n
Les r\u00e8gles de s\u00e9curit\u00e9 traditionnelles des entreprises ont \u00e9t\u00e9 r\u00e9dig\u00e9es avant l'\u00e8re de l'IA. <\/p>\n\n\n\n
Il est grand temps que les entreprises les reconsid\u00e8rent. Elles devraient commencer par s'informer sur les nombreuses nouvelles cybermenaces qui d\u00e9coulent de l'utilisation abusive de l'IA. <\/p>\n\n\n\n
Ils peuvent par exemple organiser des sessions de formation pour l'ensemble de leur \u00e9quipe et leur montrer des exemples r\u00e9els de fraude audio. Vous pouvez commencer par les exemples que nous venons d'\u00e9voquer. Ces sessions de formation devraient \u00e9galement leur donner des conseils de pr\u00e9vention des attaques par deepfake pour diff\u00e9rents sc\u00e9narios.<\/p>\n\n\n\n
Vous pouvez ensuite aller de l'avant et mettre \u00e0 jour les politiques internes de l'entreprise. Un changement important peut consister \u00e0 ne plus permettre \u00e0 une seule personne d'autoriser seule des virements massifs.<\/p>\n\n\n\n
Les paiements importants devraient \u00eatre soumis \u00e0 l'approbation d'un panel entier, afin qu'au moins l'un d'entre eux puisse s'apercevoir \u00e0 temps que quelque chose ne va pas.<\/p>\n\n\n\n
Vous devriez \u00e9galement envisager d'int\u00e9grer un syst\u00e8me automatis\u00e9 de gestion de l'information dans votre syst\u00e8me d'information. D\u00e9tecteur de voix AI<\/a> pour qu'il s'ex\u00e9cute en arri\u00e8re-plan pendant les appels.<\/p>\n\n\n\n
C'est pour cela que les outils d'IA de TruthScan ont \u00e9t\u00e9 con\u00e7us. Vous pouvez d\u00e9tecter, v\u00e9rifier et pr\u00e9venir les attaques de deepfake vocal \u00e0 l'aide de nos outils d'IA. Voici comment.<\/p>\n\n\n\n
Comment TruthScan s\u00e9curise les interactions vocales<\/h2>\n\n\n\n
Nous comprenons que les employ\u00e9s ne peuvent pas, \u00e0 eux seuls, faire la diff\u00e9rence entre une fausse voix et une vraie voix au milieu d'un appel stressant. Ils ont besoin d'un assistant d\u00e9di\u00e9 qui puisse s'occuper de cette t\u00e2che pendant un appel, tandis que votre \u00e9quipe peut se concentrer sur ce pour quoi elle a \u00e9t\u00e9 embauch\u00e9e. <\/p>\n\n\n\n
- TruthScan s\u00e9curise les interactions des entreprises en identifiant les artefacts vocaux synth\u00e9tiques provenant de plateformes telles que ElevenLabs et Murf avec une pr\u00e9cision de plus de 99% dans tous les principaux formats audio et vid\u00e9o.<\/sup><\/li>\n<\/ul>\n\n\n\n
- Les organisations sont oblig\u00e9es de d\u00e9passer la seule v\u00e9rification humaine en mettant en \u0153uvre des protocoles d'approbation \u00e0 plusieurs personnes pour les transferts importants et en d\u00e9ployant des d\u00e9tecteurs vocaux d'IA comme TruthScan pour analyser les empreintes acoustiques en temps r\u00e9el.<\/sup><\/li>\n<\/ul>\n\n\n\n
- Au-del\u00e0 du vol d'entreprise, les imitations de voix font courir de graves risques \u00e9motionnels aux familles par le biais d'escroqueries \u00e0 l'enl\u00e8vement et peuvent contourner les syst\u00e8mes de s\u00e9curit\u00e9 biom\u00e9triques traditionnels utilis\u00e9s par les banques et d'autres applications hautement s\u00e9curis\u00e9es.<\/li>\n<\/ul>\n\n\n\n
- Parmi les attaques r\u00e9elles notoires, citons le vol du bureau d'\u00e9tudes Arup en 2024, au cours duquel les escrocs ont utilis\u00e9 une fausse vid\u00e9o et un faux son d'un directeur financier pour inciter un employ\u00e9 \u00e0 transf\u00e9rer $25,6 millions d'euros.<\/sup><\/li>\n<\/ul>\n\n\n\n