Un appel arrive avec la voix reconnaissable d'un enfant, d'un parent ou d'un proche, annonçant une urgence et demandant un virement immédiat. Cette arnaque, apparue plus récemment que les schémas par SMS mais en très forte progression, utilise des outils d'intelligence artificielle générative pour imiter une voix à partir d'un échantillon audio public, parfois de quelques secondes seulement.
Le mécanisme : un échantillon audio public suffit
Quelques secondes de voix, disponibles publiquement
Les outils de clonage vocal actuels peuvent produire une imitation exploitable à partir d'un échantillon très court, souvent extrait d'une vidéo publiée sur un réseau social ou d'un message vocal partagé.
Exemple observé
"C'est moi, problème urgent ! Dois transférer 2000€ maintenant, appelle-moi : [numéro]"
L'urgence comme rempart contre la vérification
Le même ressort que les autres arnaques, en plus direct
Le format vocal rend l'urgence encore plus immédiate qu'un SMS : entendre une voix familière en détresse déclenche une réaction émotionnelle rapide, précisément ce que les fraudeurs recherchent pour empêcher toute vérification calme.
Un numéro de rappel différent du vrai numéro
Le signal le plus fiable à vérifier
L'appel ou le message provient rarement du vrai numéro du proche, ou en propose un différent pour la suite des échanges. Rappeler uniquement sur le numéro déjà enregistré dans vos contacts reste la vérification la plus fiable.
Comment vérifier une demande de ce type
Raccrochez, puis rappelez la personne concernée sur son numéro habituel, jamais celui donné pendant l'appel. Si l'échange se poursuit par SMS, ce message peut être analysé.
Analyser un message écrit
Que faire ?
- Raccrochez, puis rappelez la personne concernée sur son numéro habituel, jamais un numéro communiqué pendant l'appel.
- Convenez à l'avance d'un mot de passe familial avec vos proches, à demander systématiquement en cas de requête financière inhabituelle.
- Ne transférez jamais d'argent dans l'urgence sans avoir pu vérifier par un canal indépendant.
- Signalez la tentative sur internet-signalement.gouv.fr (PHAROS).
- Si un virement a déjà été effectué, contactez votre banque immédiatement et déposez plainte.
Combien de temps d'enregistrement faut-il pour cloner une voix aujourd'hui ?
Les outils de clonage vocal grand public actuels peuvent produire une imitation exploitable à partir de quelques dizaines de secondes de voix source, parfois moins selon la qualité de l'échantillon. Cet échantillon peut provenir de n'importe quel contenu public où la voix de la personne est audible : une vidéo publiée sur un réseau social, un message vocal partagé, une story, ou même l'audio d'un appel professionnel diffusé publiquement. Cette accessibilité technique explique la progression rapide de cette arnaque en France : elle ne nécessite plus de compétences techniques particulières ni d'accès à des outils confidentiels, seulement un échantillon audio suffisant et un logiciel disponible librement. Aucune information réellement confidentielle sur la victime ou le proche imité n'est nécessaire pour réaliser un clonage vocal basique.
Le mot de passe familial fonctionne-t-il aussi par SMS ou message écrit ?
Le principe du mot de passe familial (une phrase ou un mot convenu à l'avance, connu uniquement des proches) s'applique à tout canal de communication, pas seulement à l'appel vocal, et reste pertinent même si le message reçu est écrit plutôt que parlé. L'avantage de cette méthode est qu'elle ne dépend d'aucune technologie de détection et reste efficace même face à un deepfake vocal ou textuel parfaitement réalisé, puisqu'elle repose sur une information que l'IA générative ne peut pas deviner ou reconstituer à partir de contenus publics. Choisissez un mot ou une phrase simple à retenir mais impossible à deviner (pas une date de naissance ou un nom déjà public), partagez-le uniquement en personne avec les proches concernés, et convenez de toujours le demander en cas de requête financière inhabituelle, quel que soit le canal utilisé.
Puis-je signaler ce type d'arnaque à CheckMarcelo si j'ai reçu un vrai appel ?
CheckMarcelo analyse des messages écrits (texte ou capture d'écran), pas des enregistrements audio ou des appels téléphoniques : l'outil ne peut donc pas directement traiter un appel vocal reçu. En revanche, si l'échange se poursuit par SMS ou message écrit après l'appel initial (par exemple des coordonnées bancaires à transmettre, ou un lien de paiement envoyé en complément), ce message écrit peut lui être soumis pour analyse. Pour un appel vocal isolé, la vérification la plus fiable reste de raccrocher et de rappeler la personne sur son numéro habituel déjà enregistré dans vos contacts, jamais sur un numéro communiqué pendant l'appel suspect lui-même, avant d'envisager toute action financière.