← Retour au site

On vous appelle avec la voix de votre fournisseur : l'arnaque au clonage vocal

Imaginez Marta, qui tient l'administration d'une entreprise de matériaux de construction. Un vendredi à quatorze heures, elle reçoit un appel de son fournisseur de toujours. C'est sa voix : le même accent, la même façon de traîner sur les mots, et jusqu'à la plaisanterie habituelle sur la circulation. Il lui annonce qu'ils ont changé de banque et que le virement de ce mois-ci doit partir sur un nouveau compte. C'est urgent : sinon, la commande de lundi ne sera pas livrée.

Marta fait le virement. Le lundi, elle découvre que son fournisseur ne l'a jamais appelée.

Cette arnaque existe, elle fonctionne, et elle est de plus en plus facile à monter. Il vaut la peine de savoir comment elle se déroule.

Comment peuvent-ils avoir la voix de votre fournisseur

Il existe aujourd'hui des outils d'IA qui, à partir de quelques secondes d'audio d'une personne, en produisent une copie de la voix assez convaincante pour vous tromper au téléphone. Et obtenir ces quelques secondes est plus simple qu'il n'y paraît : une vidéo sur le site de l'entreprise, une interview sur une radio locale, un message vocal WhatsApp transféré, un message sur un répondeur.

Avec cette voix clonée, l'escroc vous appelle en se faisant passer pour quelqu'un de confiance : un fournisseur, un client important, voire le dirigeant de votre propre entreprise réclamant un paiement urgent. Toujours dans la précipitation. Toujours avec un nouveau compte.

Les signaux d'alerte

Heureusement, ces arnaques suivent presque toujours le même scénario. Si vous repérez deux ou trois de ces signaux en même temps, arrêtez-vous :

Une urgence disproportionnée. « Il faut que ce soit aujourd'hui », « si on ne le fait pas maintenant, on perd la commande ». La hâte est l'arme principale : on cherche à vous faire agir avant de réfléchir.

Un changement de coordonnées de paiement. Un nouveau compte, un IBAN différent, un changement d'établissement. C'est le signal le plus important de tous. Les vrais fournisseurs changent de banque très rarement, et jamais dans l'urgence.

La confidentialité. « N'en parle encore à personne », « ça reste entre nous ». On veut éviter que vous en parliez à quelqu'un qui y verrait clair.

Un canal inhabituel. On vous téléphone alors que vous vous écrivez d'ordinaire, ou on vous écrit sur WhatsApp alors que vous passez toujours par courriel.

On résiste à ce que vous rappeliez. Si vous dites « je vous rappelle tout de suite », les prétextes arrivent.

Le protocole qui vous évite les ennuis

Aucune technologie n'est nécessaire pour s'en protéger. Il faut une règle, connue de toute l'équipe :

Aucun changement de coordonnées bancaires n'est accepté par téléphone, par courriel ni par WhatsApp. Jamais. On vérifie toujours en appelant soi-même le numéro habituel — celui que vous avez enregistré depuis longtemps, pas celui qu'on vient de vous donner.

Cette seule règle désamorce pratiquement toute l'arnaque. Car l'escroc peut cloner une voix, mais il ne peut pas décrocher le téléphone de votre vrai fournisseur.

Ajoutez-y deux choses. Premièrement : établissez que tout paiement au-delà d'un certain montant (celui qui a du sens pour votre activité) requiert l'accord de deux personnes. Deuxièmement : parlez-en ouvertement avec votre équipe, en particulier avec qui gère les paiements. Une personne qui sait que cela existe n'y tombe plus ; une personne qui n'en a jamais entendu parler, si.

Et si c'est déjà arrivé ?

Agissez vite, ce sont les premières minutes qui comptent. Appelez immédiatement votre banque pour tenter d'arrêter ou d'annuler le virement ; on y arrive parfois à temps. Portez plainte auprès de la police. Prévenez le vrai fournisseur, car il est probablement usurpé auprès d'autres clients. Et parlez-en à votre équipe : la honte est la meilleure alliée de l'escroc, et le silence est ce qui fait que cela recommence.

L'IA n'est pas le problème ; la tromperie, si

Il est facile de lire cela et d'en conclure que l'IA est dangereuse, point. Je le vois autrement : la même technologie qui sert à cloner une voix peut vous faire gagner des heures de travail chaque mois si elle est appliquée correctement et avec discernement. Ce qu'il faut, ce n'est pas en avoir peur, mais savoir comment on peut vous attaquer et dresser des barrières simples.

Et c'est la partie que personne n'explique souvent : se protéger de ces arnaques ne coûte ni argent ni technologie. Cela coûte une conversation avec votre équipe et une règle claire.

À propos de cet article

iaetica.cat est un espace de vulgarisation : j'y écris ce que j'apprends sur l'intelligence artificielle, son éthique et sa législation.

— Laura Graells