L'effondrement de la barrière technique

Le volume de deepfakes en circulation en ligne a été multiplié par plus de dix entre 2023 et 2025. Plusieurs millions de contenus deepfakes sont recensés chaque jour ! Cette croissance s'explique par la démocratisation des outils de clonage vocal et de génération vidéo, désormais accessibles gratuitement ou à très faible coût, sans compétence technique particulière.

En 2021, il fallait à une équipe de professionnels au moins 20 minutes d'audio haute fidélité en environnement isolé pour entraîner un modèle de synthèse vocal crédible. En 2024, 30 secondes d'enregistrement suffisaient pour entraîner un modèle de clonage vocal convaincant. Aujourd'hui, les algorithmes les plus récents n'ont besoin que de 3 à 5 secondes de signal pour calquer le timbre, l'intonation et les tics de langage d'une cible, et donc produire un résultat exploitable dans une arnaque téléphonique.

Le piège parfait : quand le numéro et la voix correspondent

Comment est-il possible que des comptables expérimentés ou des directeurs financiers se font piéger ? Par la combinaison de deux techniques simples :

• L'usurpation de numéro (spoofing) : Les attaquants masquent leur ligne pour faire apparaître sur votre écran le vrai numéro du standard de l'entreprise ou le mobile direct du patron. En France, cette pratique a bondi de 517 % !

• Le clone vocal hyperréaliste : Lorsque vous décrochez, ce n'est pas un robot qui parle avec une voix métallique. C'est la voix exacte de votre président ou de votre directeur général, avec son grain de voix, sa façon de respirer et son accent habituel.

Le scénario est donc toujours le même : une fausse urgence (un rachat d'entreprise confidentiel, un contrôle fiscal imprévu, un blocage chez le notaire) et l'ordre strict de ne rien ébruiter en interne. L'employé, mis sous pression et rassuré par la voix qu'il reconnaît, court-circuite les vérifications d'usage. En quelques minutes l'arnaque est terminée !

Que disent les chiffres ?

Le succès de ces attaques repose sur une rentabilité insolente pour les escrocs :

• 1,33 milliard d'euros : pertes directes cumulées à l'échelle mondiale attribuées aux fraudes par deepfake audio et vidéo.
• 77 millions d'euros : montant record dérobé lors de seulement huit opérations majeures de virement frauduleux par clonage vocal.
• 49 % des organisations : près d'une entreprise sur deux dans le monde a déjà fait l'objet d'au moins une tentative de manipulation de ce type.

Comment se protéger, concrètement

Face à une demande urgente par téléphone, comme une demande de virement, même avec une voix reconnaissable, la règle de base reste la vérification par un second canal :

• Raccrocher et rappeler sur un numéro connu : Ne rappelez jamais sur le numéro qui vient de vous joindre. Utilisez votre répertoire personnel et officiel.
• Valider par écrit via un canal déjà établi : Utilisez au besoin plusieurs canaux de communication écrit pour vous assurez qu'il s'agit bien de la personne.
• Le mot de passe vocal : En entreprise comme en famille, instaurez une phrase secrète ou un mot de passe verbal connu uniquement de vous, à exiger dès qu'une urgence (financière ou autre) est évoquée. N'oubliez pas de le changer régulièrement.