Pourquoi l’intelligence artificielle rend-elle les arnaques plus difficiles à repérer ?
Des arnaques qui deviennent plus crédibles
Hameçonnage, usurpation d’identité, faux conseiller ou encore fraude au dirigeant : les principales techniques utilisées par les escrocs existaient déjà avant l’arrivée de l’intelligence artificielle générative.
Ce qui change, c’est leur crédibilité. Grâce à l’intelligence artificielle, un fraudeur peut notamment générer :
- Des e-mails bien rédigés et personnalisés ;
- Des traductions naturelles ;
- De fausses voix ;
- De fausses images ;
- Des vidéos réalistes, appelées deepfakes ou hypertrucages.
Les fraudeurs peuvent ainsi reproduire plus facilement les codes d’une entreprise ou imiter une personne réelle.
Les anciens signaux d’alerte sont moins fiables
Il y a encore peu de temps, certains signaux permettaient facilement d'identifier une arnaque ou un message frauduleux. Un SMS comportant de nombreuses fautes, un e-mail au graphisme suspect, une traduction de mauvaise qualité, une voix manifestement robotique : autant d'indices qui pouvaient rapidement éveiller vos soupçons.
Ces indices peuvent toujours exister, ils sont en revanche moins systématiques. L'intelligence artificielle permet aux escrocs de perfectionner leurs sollicitations et de mieux masquer les signaux suspects. Désormais, un message sans faute, une voix familière ou une vidéo réaliste ne sont plus suffisants pour prouver l’authenticité d’une sollicitation, ni même l’identité de votre interlocuteur.
Faux appels : quand l’IA imite n’importe quelle voix
Grâce au clonage vocal, rendu possible par l'intelligence artificielle, les fraudeurs peuvent dupliquer la voix d'un proche ou d'une autre personne. L’objectif : vous mettre en confiance et ainsi plus facilement vous tromper.
Des imitations toujours plus sophistiquées
Un fraudeur peut récupérer un extrait de voix à partir de contenus accessibles en ligne : une vidéo publiée sur un réseau social, une interview, un podcast, une visioconférence enregistrée ou tout autre contenu audio public. Certains outils IA permettent ensuite de reproduire une voix à partir d’un court enregistrement audio.
De la sorte, un escroc peut créer un message vocal utilisant la voix de n’importe quelle personne dont un extrait audio est disponible. Par exemple :
- Un membre de votre famille : votre enfant, votre conjoint, vos parents ou un ami ;
- Un collègue ou un supérieur ;
- Un client ou un fournisseur ;
- Une personnalité publique : un membre du gouvernement ou une célébrité par exemple.
L’objectif n’est pas nécessairement de tenir une longue conversation. Une courte phrase, un ton paniqué ou quelques mots prononcés dans l’urgence peuvent suffire à rendre le scénario crédible car la voix vous est familière.
Reconnaître une voix ne suffit plus
Grâce au clonage vocal, l'escroc peut expliquer qu’il fait face à une situation urgente et vous demander par exemple :
- D’effectuer rapidement un virement ;
- De régler une dépense ;
- De communiquer des informations bancaires ;
- De transmettre un code de sécurité ;
- De ne parler de la situation à personne.
Le fait de reconnaître une voix familière, ou simplement crédible, peut fortement réduire votre vigilance. Pourtant, la voix ne doit plus être considérée comme une preuve fiable d’identité.
Faux dirigeants : méfiez-vous aussi des appels vidéo
L’intelligence artificielle peut également perfectionner les fraudes au dirigeant. Le principe reste le même : un escroc se fait passer pour un dirigeant ou un responsable de l’entreprise et demande à un collaborateur de réaliser une opération inhabituelle.
Le deepfake renforce la fraude au dirigeant
Dans le cadre des fraudes, cette technologie peut être utilisée pour simuler un interlocuteur en visio ou en appel vidéo, en reproduisant son visage et sa voix en temps réel ou à partir d’enregistrements. Un deepfake peut ainsi permettre de reproduire de façon très convaincante un dirigeant ou un collègue pour vous demander une opération inhabituelle : un virement ou la communication de certaines informations sensibles par exemple.
Dans certains cas, les fraudeurs ne se limitent pas à imiter un seul dirigeant. Ils peuvent reconstituer une réunion entière, en générant plusieurs interlocuteurs : directeur financier, responsable juridique ou chef de projet. L’objectif est de créer un environnement professionnel cohérent et de réduire toute suspicion.
Une visioconférence n’est plus une preuve d’identité
Voir son dirigeant à l’écran et entendre sa voix peut sembler apporter une confirmation supplémentaire. Ce n’est plus suffisant. D’autant plus que les deepfakes peuvent désormais concerner n’importe quelle personne.
Pour preuve, les autorités elles-mêmes peuvent être visées. En avril 2026, la Banque de France et l’ACPR ont alerté sur la circulation de deepfakes imitant François Villeroy de Galhau, alors gouverneur de la Banque de France, pour recommander de faux placements financiers3.
Dans un environnement professionnel, une demande financière inhabituelle doit toujours respecter les procédures internes de vérification, même si elle semble provenir directement d’un dirigeant.
Faux e-mails : une arnaque toujours plus sophistiquée
Les fautes, les tournures maladroites ou les mises en page approximatives ont longtemps constitué les principaux indices pour repérer un e-mail d’hameçonnage. Ils sont désormais de moins en moins visibles.
Des messages mieux rédigés et plus soignés
Les fraudeurs peuvent utiliser l’IA pour produire rapidement des messages clairs, cohérents et sans fautes d’orthographe. Mais l’amélioration ne se limite pas au texte : elle concerne aussi la présentation globale du message. Les outils modernes permettent en effet de reproduire des éléments de communication très crédibles, comme :
- Un ton professionnel ;
- Le vocabulaire habituel d’une entreprise ;
- Des informations personnelles : votre nom et votre adresse par exemple ;
- Un contexte crédible : la livraison d’un colis ou un remboursement par votre complémentaire santé par exemple ;
- Une mise en page soignée et structurée ;
- Un graphisme proche de celui d’un e-mail officiel : logos, signatures, typographies et couleurs.
Un message parfaitement rédigé et visuellement conforme n’est donc pas nécessairement authentique.
Concentrez-vous sur ce que le message vous demande
Analysez la demande plutôt que de chercher uniquement une faute d’orthographe ou une maladresse. Posez-vous notamment ces questions :
- Est-il habituel que cet interlocuteur me contacte de cette façon ?
- Pourquoi dois-je agir aussi rapidement ?
- Me demande-t-on de communiquer une information confidentielle ?
- Dois-je effectuer ou valider une opération financière ?
- Le lien ou la pièce jointe est-il réellement nécessaire ?
- Puis-je confirmer cette demande autrement ?
L’urgence, une demande d’argent inattendue ou la sollicitation d’informations personnelles et bancaires restent des signaux d’alerte, quelle que soit la qualité du message.
Comment vous protéger contre les arnaques utilisant l’intelligence artificielle ?
Face aux progrès de l’intelligence artificielle, il est de plus en plus difficile de s'assurer de l'authenticité d'un message, d'une image ou même d'une voix. Vous devez donc avant tout vérifier l’identité de votre interlocuteur et la demande qui vous est faite.
-
1. Rappelez la personne sur son numéro habituel
Un proche vous appelle pour demander de l’argent ou un collègue vous demande de réaliser une opération en urgence ? Mettez fin à l’appel et composez vous-même son numéro habituel.
N’utilisez pas simplement les coordonnées transmises au cours de l’échange suspect. Utilisez toujours un numéro connu ou obtenu par un canal de confiance.
-
2. Vérifiez la demande par un autre canal
Ne vous fiez pas à un seul mode de communication. Vous recevez un e-mail inhabituel ? Appelez son auteur. Une personne vous contacte par téléphone ? Confirmez la demande via un moyen de communication que vous utilisez habituellement avec elle.
Plus une demande est sensible, moins vous devez vous fier à un seul élément d’identification, même s’il s’agit d’une voix ou d’une image que vous reconnaissez.
-
3. Convenez d’un mot de sécurité avec vos proches
Vous pouvez définir à l’avance avec votre famille un mot ou une phrase secrète permettant de confirmer votre identité en cas de demande inhabituelle. Cette pratique est notamment recommandée par les autorités européennes face aux appels utilisant une voix familière pour réclamer de l’argent en urgence4.
Choisissez une information qui ne peut pas facilement être retrouvée en ligne. Une date de naissance, le prénom d’un animal ou une destination de vacances publiée sur les réseaux sociaux sont de mauvais choix.
-
4. Limitez les informations personnelles accessibles publiquement
Photos, vidéos, fonctions professionnelles, membres de votre famille, lieux fréquentés : les informations publiées en ligne peuvent aider un escroc à rendre son scénario plus crédible.
Il est donc recommandé de limiter les informations personnelles que vous partagez en ligne, tout particulièrement sur les réseaux sociaux. Pensez aussi à respecter certaines bonnes pratiques sur internet.
-
5. Ne vous fiez jamais uniquement à ce que vous voyez ou entendez
Une voix familière peut être clonée. Une image peut être générée par IA. Une visioconférence peut être truquée. Un e-mail sans aucune faute peut être frauduleux.
Plusieurs réflexes s’imposent donc en cas de demande inhabituelle :
- Demandez-vous si la demande est suspecte ;
- Interrompez l’échange au moindre doute ;
- Contactez la personne par un autre moyen ;
- Ne communiquez jamais vos codes de sécurité ;
- Ne validez que les opérations que vous avez vous-même initiées.
Si vous recevez un e-mail suspect semblant provenir de la Banque Transatlantique, vous pouvez le transférer à phishing@cic.fr afin de le signaler.
Vous avez un doute sur une demande ou une opération bancaire ?
Contacter votre banquier privé