Deepfakes et arnaques : garder confiance sans devenir paranoïaque

· 4 min

Une voix au téléphone qui ressemble à s’y méprendre à celle du patron. Un conseiller bancaire trop serviable. Une facture presque parfaite. Les arnaques dopées à l’IA visent désormais les petites entreprises, et les déjouer tient à quelques réflexes simples.

Un vendredi à 16 h 45, le téléphone sonne

Vendredi, 16 h 45. La comptable d’une PME reçoit un appel du dirigeant, en déplacement : il faut payer un fournisseur avant la fermeture des banques, c’est urgent et confidentiel. La voix est la sienne, le ton pressé mais courtois, il cite même le prénom de la comptable et le dossier en cours. Tout est vrai, sauf l’essentiel : ce n’est pas lui.

Cette escroquerie, dite « fraude au président », existe depuis longtemps. Ce qui change, c’est l’outillage. Avec quelques secondes d’enregistrement, une IA reproduit aujourd’hui une voix de façon troublante. En 2024, un salarié d’une entreprise internationale a viré environ 25 millions de dollars après une visioconférence où tous les participants, dirigeant compris, étaient truqués. Les petites entreprises sont des cibles plus modestes, mais bien plus nombreuses.

Les trois arnaques qui circulent déjà

Trois scénarios reviennent le plus souvent. Le premier, c’est la fausse voix : un appel ou un message vocal du « patron » ou d’un « client important » réclamant un virement immédiat, avec une bonne raison de ne prévenir personne. L’urgence et le secret sont les deux ingrédients : ils court-circuitent la réflexion et isolent la personne visée.

Le deuxième, c’est le faux conseiller bancaire : un appel affichant le vrai numéro de votre agence, une voix professionnelle qui vous alerte sur des opérations suspectes et vous guide, en réalité, pour valider des virements frauduleux. Le troisième, c’est la fausse facture : un courriel imitant un fournisseur habituel, avec un RIB modifié. Des mois peuvent passer avant qu’on s’en aperçoive.

Pourquoi la voix et l’image ne prouvent plus rien

Il faut l’accepter posément : une voix familière au téléphone ne vaut plus preuve d’identité. Quelques secondes suffisent pour la copier, et la matière première est publique : vidéos sur les réseaux, messages d’accueil, interviews, présentations en ligne. L’image suit le même chemin, et les visioconférences truquées, hier réservées à des cibles de grande taille, se banalisent à mesure que les outils deviennent accessibles.

La conséquence pratique est simple : on ne vérifie plus une identité à l’oreille, on la vérifie par le canal. Ce n’est pas la personne qu’il faut reconnaître, c’est le chemin par lequel on la joint. Cette bascule mentale est la seule vraie nouveauté ; tout le reste relève de procédures que les entreprises prudentes appliquaient déjà bien avant l’IA.

Des réflexes qui ne coûtent rien

Premier réflexe : rappeler, toujours, sur le numéro que vous connaissez déjà, celui de votre répertoire ou du contrat, jamais celui affiché par l’appel ou donné dans le message. Deuxième réflexe : tout changement de RIB d’un fournisseur se confirme par un autre canal, un appel au numéro historique par exemple. Trente secondes qui peuvent éviter plusieurs milliers d’euros de pertes.

Troisième réflexe : considérer le duo urgence-secret comme une alarme. Une demande de paiement pressante dont il ne faut parler à personne est suspecte par construction, quelle que soit la voix qui la porte. Enfin, fixez une règle écrite : au-delà d’un certain montant, 1 000 ou 5 000 € selon votre activité, tout virement exige une validation par deux personnes ou un rappel de confirmation.

En parler à l’équipe sans semer la peur

Reste à en parler à l’équipe sans installer la méfiance. Le bon angle est celui de la procédure, pas du soupçon : on ne se méfie pas des collègues, on vérifie les canaux. Précisez-le clairement : un vrai dirigeant, un vrai banquier, un vrai fournisseur ne s’offusquera jamais d’un rappel de contrôle. Seuls les escrocs s’agacent qu’on vérifie.

Dites-le aussi : personne ne sera blâmé pour avoir douté, ni même pour s’être fait piéger, à condition de le signaler immédiatement. Un virement frauduleux peut parfois être rappelé dans les premières heures ; la honte qui fait taire est la meilleure alliée des fraudeurs. Une discussion d’une vingtaine de minutes en réunion d’équipe, avec deux ou trois exemples concrets, suffit à poser tout cela.

La confiance change de forme, elle ne disparaît pas

Faut-il pour autant vivre dans le soupçon ? Non. La confiance ne disparaît pas, elle change simplement d’appui. Hier, elle reposait sur la reconnaissance : une voix, un visage, une signature. Demain, elle reposera sur des habitudes partagées : des canaux connus, des règles de validation, le droit de vérifier sans se justifier. C’est moins romantique, mais c’est plus solide.

Le conseil final tient en une phrase : mettez ces règles par écrit avant d’en avoir besoin, car c’est sous la pression d’un appel urgent qu’on improvise le plus mal. Une page suffit. Le jour où le téléphone sonnera un vendredi à 16 h 45, votre équipe n’aura pas à être perspicace ; elle aura juste à suivre la procédure.