Arnaques dopées à l’IA : le panorama et les réflexes
· 4 min
Se protéger des arnaques dopées à l’intelligence artificielle tient en trois réflexes : ne jamais agir dans l’urgence, vérifier l’identité de son interlocuteur en le rappelant sur un numéro officiel, et signaler chaque tentative. L’IA rend les escroqueries plus crédibles, pas invincibles : ce qui a changé, c’est la forme des messages, pas la mécanique de la fraude. Voici le panorama et les gestes qui protègent vraiment.
Pourquoi l’IA a changé l’échelle des arnaques
Pendant des années, une faute d’orthographe ou une tournure bancale suffisait à démasquer un courriel frauduleux. Les outils de génération de texte ont fait disparaître ce garde-fou : les messages sont désormais impeccables, personnalisés, déclinés dans toutes les langues et produits en masse pour un coût quasi nul. Le volume de tentatives a donc explosé, et chacun en reçoit désormais toutes les semaines.
La voix et l’image ont suivi. Quelques secondes d’enregistrement suffisent aujourd’hui à imiter une voix de façon convaincante, et des vidéos truquées, les fameux deepfakes, font dire n’importe quoi à n’importe qui. Les autorités françaises, Cybermalveillance.gouv.fr en tête, alertent régulièrement sur cette montée en gamme : derrière ces campagnes, on trouve moins des amateurs isolés que des filières organisées et bien outillées.
Les 5 arnaques les plus courantes en France
La première reste le hameçonnage nouvelle génération : faux avis de livraison, fausse amende, faux remboursement des impôts ou de l’Assurance maladie, rédigés sans la moindre faute et imitant à la perfection les chartes graphiques officielles. La deuxième est le faux conseiller bancaire : un appel alarmiste, parfois passé depuis un numéro qui semble être celui de votre banque, vous presse de « sécuriser » vos comptes, c’est-à-dire, en réalité, de valider des paiements frauduleux.
Viennent ensuite les faux placements vantés par de fausses célébrités : des vidéos truquées montrent un animateur télé ou un chef d’entreprise connu recommandant un investissement miracle, souvent en cryptomonnaies. Quatrième famille, le clonage de voix : un proche appelle en détresse pour réclamer un virement urgent ; en entreprise, la variante vise le service comptable avec la voix du dirigeant. Enfin, les fausses boutiques et les faux services clients prospèrent, habillés de photos et d’avis générés artificiellement.
Les signaux d’alerte qui ne trompent pas
Puisque la forme est devenue irréprochable, c’est le fond qu’il faut juger. Trois ingrédients reviennent dans presque toutes les escroqueries : l’urgence (« votre compte sera bloqué ce soir »), la demande de discrétion (« n’en parlez à personne ») et un moyen de paiement inhabituel, virement immédiat, cryptomonnaie ou coupons prépayés. Dès que deux de ces éléments se combinent, la probabilité d’une fraude devient très forte.
Ajoutez-y toute demande de code : aucune banque, aucune administration ne vous demandera jamais par téléphone un code reçu par SMS, un mot de passe ou vos identifiants. Méfiez-vous enfin des promesses de gains rapides et garantis : un placement très rentable et sans risque n’existe pas, quelle que soit la notoriété de la personne qui semble le recommander à l’écran.
La règle du rappel systématique
Face au moindre doute, un seul geste : raccrochez, respirez, puis rappelez vous-même le numéro officiel, celui qui figure au dos de votre carte bancaire ou sur le site institutionnel de l’organisme. Jamais le numéro affiché à l’écran, jamais celui que votre interlocuteur vous donne : l’affichage peut être falsifié, tandis qu’un numéro que vous composez vous-même ne peut pas l’être.
Le même principe se décline en famille et en entreprise. Convenez avec vos proches d’une question ou d’un mot connu de vous seuls pour déjouer les voix clonées, et rappelez toujours un enfant ou un parent « en détresse » sur son numéro habituel. Dans une TPE ou une PME, imposez une double validation, par un autre canal, pour tout virement inhabituel, même s’il paraît réclamé par le patron en personne.
Signaler : Cybermalveillance, Pharos, 33700
Chaque signalement compte, car il alimente les enquêtes et fait fermer des sites. Transférez les SMS et numéros frauduleux au 33700, le service national dédié aux spams par téléphone. Pour les contenus manifestement illicites repérés en ligne, fausses publicités comprises, utilisez la plateforme Pharos, accessible sur internet-signalement.gouv.fr.
Si vous avez cliqué, payé ou communiqué des informations, rendez-vous sur Cybermalveillance.gouv.fr : le site établit un diagnostic gratuit et vous oriente pas à pas selon votre situation. Contactez immédiatement votre banque pour faire opposition, changez vos mots de passe, puis déposez plainte ; pour une fraude à la carte bancaire, le téléservice Perceval, accessible via service-public.fr, permet de signaler les faits en ligne. Ces démarches, engagées vite, conditionnent souvent l’indemnisation : en cas de préjudice important, faites-vous accompagner par un professionnel du droit.