La personne au bout du fil parle comme votre enfant, votre conjoint ou un ami proche ; elle affirme avoir eu un accident, avoir été placée en garde à vue ou avoir besoin que vous lui envoyiez de l’argent de toute urgence. Comme sa voix vous est familière, votre premier réflexe peut être de lui venir en aide. Pourtant, le clonage vocal assisté par intelligence artificielle permet désormais de produire facilement des imitations convaincantes à partir de courts extraits sonores. Se fier uniquement au réalisme d’une voix pour authentifier un appel n’est donc plus une méthode fiable.

La Commission fédérale du commerce des États-Unis indique que les escrocs peuvent associer un bref enregistrement vocal publié sur Internet à un outil de clonage. Le rapport 2025 du FBI sur la criminalité sur Internet fait également état de plus de 22 000 plaintes liées à l’intelligence artificielle et de pertes ajustées dépassant 893 millions de dollars. Ces chiffres ne mesurent pas les pertes subies en Turquie ; ils constituent un indicateur mondial montrant que cette méthode représente un risque réel et croissant.

## Pourquoi les escrocs paraissent-ils crédibles ?

La force de l’attaque ne repose pas uniquement sur la voix imitée. Les publications sur les réseaux sociaux peuvent révéler les noms des membres de la famille, les projets de vacances, l’établissement scolaire fréquenté et les liens de parenté. L’escroc se sert de ces détails pour construire un scénario crédible. Il réduit ensuite le temps de réflexion de la victime en jouant sur la peur et l’urgence.

Les consignes telles que « c’est urgent », « n’en parle à personne » et « ne raccroche pas » sont des signaux d’alerte importants. Le risque augmente encore si l’appelant réclame un code de carte-cadeau, des cryptomonnaies, un virement ou un autre moyen de paiement difficile à récupérer. L’affichage d’un numéro connu ne constitue pas non plus une preuve : l’identité de l’appelant peut être usurpée par des moyens techniques.

## Un plan de vérification familial à mettre en place dès aujourd’hui

La première étape consiste à choisir un mot ou une courte expression de vérification que seuls les membres de la famille connaissent. Il ne doit pas s’agir du nom de la personne, de sa date de naissance, de son animal de compagnie ni d’une information accessible sur les réseaux sociaux. Choisissez une expression aléatoire de deux ou trois mots qui ne s’intègre pas naturellement dans une conversation. Au lieu de la conserver avec un intitulé explicite dans un groupe de messagerie, communiquez-la en personne ou par un canal fiable.

Ne fondez pas tout le dispositif sur ce seul mot de passe. L’escroc pourrait réussir à le découvrir, tandis que votre véritable proche pourrait l’oublier sous l’effet de la panique. La deuxième règle consiste à mettre fin à l’appel entrant, puis à rappeler la personne sur un numéro déjà enregistré et dont l’authenticité est établie. Si elle reste injoignable, contactez indépendamment un autre membre de la famille, un ami, son établissement scolaire ou son lieu de travail. N’utilisez pas le nouveau numéro fourni par l’appelant.

La troisième règle veut qu’aucun membre de la famille ne décide seul d’effectuer un paiement soudainement demandé par téléphone. Vous pouvez instaurer une validation par deux personnes pour les opérations dépassant un certain montant. Donnez par écrit aux membres âgés de la famille le nom de la personne à appeler avant d’effectuer une opération dans leur application bancaire. Ce dispositif peut occasionner quelques minutes de retard lors d’une véritable urgence, mais il peut empêcher un transfert d’argent irréversible.

## Mesures à prendre pendant un appel suspect

1. Respirez et ralentissez la conversation. Ne laissez pas l’appelant vous presser. 2. Ne communiquez ni argent, ni données de carte, ni code de vérification reçu par SMS, ni photo de pièce d’identité, ni mot de passe de compte. 3. Demandez l’expression de vérification familiale. Une mauvaise réponse, un changement de sujet ou une réaction agressive constituent de sérieux signaux d’alerte. 4. Demandez à la personne de répondre à une question simple concernant un souvenir introuvable sur les réseaux sociaux. Ne considérez pas une seule réponse comme une preuve définitive. 5. Mettez fin à l’appel et rappelez votre proche au numéro enregistré dans votre propre répertoire. Demandez à un autre proche de confirmer son emplacement ou sa situation. 6. S’il existe un risque réel d’enlèvement ou de danger physique, contactez immédiatement les forces de l’ordre locales au lieu de négocier un paiement.

Si une vidéo ou une photo vous a été envoyée, son réalisme ne suffit pas non plus à en établir l’authenticité. Le FBI avertit que, dans les tentatives d’enlèvement virtuel, des photos trouvées sur Internet peuvent être modifiées afin de fabriquer de fausses « preuves de vie ». Les tatouages, cicatrices, doigts, proportions corporelles ainsi que les incohérences d’éclairage ou d’arrière-plan peuvent fournir des indices ; toutefois, l’absence de défaut visible ne prouve pas que l’image est authentique. La vérification doit reposer sur une prise de contact indépendante.

## Réduisez votre empreinte vocale sur les réseaux sociaux

Supprimer toutes les séquences audio et toutes les vidéos n’est sans doute pas réaliste. Vous pouvez néanmoins limiter l’exposition publique des liens familiaux, des numéros de téléphone, de la position en temps réel et des dates de voyage. Passez en revue les publications qui rendent visibles l’école des enfants, leur uniforme ou leurs trajets habituels. Vérifiez qui peut voir vos anciennes publications et supprimez les abonnés que vous ne connaissez pas.

Tester des applications douteuses avec votre propre voix ou téléverser vos enregistrements personnels sur des sites choisis au hasard n’est pas une bonne façon de comprendre le clonage vocal. Vous risqueriez de créer une nouvelle empreinte de données biométriques. Si vous devez utiliser un service, consultez sa politique de confidentialité, la durée de conservation des enregistrements vocaux et leur éventuelle utilisation à des fins d’entraînement.

## Si de l’argent a été envoyé

Contactez immédiatement votre banque ou votre prestataire de paiement et demandez si l’opération peut être interrompue ou rappelée. Ne supprimez ni les échanges, ni les numéros de téléphone, ni les coordonnées des comptes, ni les justificatifs, ni les fichiers reçus. Si vous avez communiqué des informations de compte ou un code de vérification, modifiez les mots de passe concernés depuis un appareil fiable, fermez les sessions actives et activez l’authentification multifacteur. Signalez ensuite les faits aux forces de l’ordre.

La défense la plus efficace ne consiste pas à essayer de reconnaître une voix artificielle à l’oreille nue. Un mot convenu à l’avance en famille, un rappel indépendant et la validation des paiements par deux personnes forment un protocole de sécurité simple et reproductible, applicable même sous le coup de la peur.