Voix clonée par IA dans les arnaques téléphoniques : ce qui est réel et comment se défendre

Le téléphone sonne et vous entendez la voix de votre enfant, en pleurs, réclamant de l'aide en urgence. Le ton, les tics de langage, jusqu'à cette expression bien à lui. Et pourtant, ça peut être faux. Aujourd'hui, l'intelligence artificielle clone une voix à partir de très peu d'audio, et cette voix sert dans les arnaques téléphoniques. Ici, on sépare le réel de l'intox et on vous donne un plan concret.

Qu'est-ce que la voix clonée par IA et pourquoi devriez-vous la prendre au sérieux ?

Le clonage vocal par IA consiste à créer une copie synthétique de la voix d'une personne à partir d'échantillons audio. Avec ce clone, un escroc peut générer de nouvelles phrases que la personne n'a jamais prononcées, avec le même timbre, le même accent et la même intonation. Ce n'est pas le robot métallique d'il y a dix ans : ça sonne humain, hésitant, effrayé. Exactement ce qu'on attendrait de quelqu'un en détresse.

L'INCIBE (l'organisme espagnol de cybersécurité) a documenté cette méthode de fraude qui utilise la voix d'un proche créée par intelligence artificielle. Le schéma est toujours le même : le délinquant obtient un fragment de voix, le clone et appelle en se faisant passer pour quelqu'un de confiance afin de vous réclamer de l'argent immédiatement.

Ce qui rend cette arnaque si dangereuse, ce n'est pas la technologie en soi. C'est qu'elle attaque le seul filtre auquel vous faisiez aveuglément confiance : reconnaître la voix de vos proches. Pendant des années, la règle d'or contre le vishing a été « vérifie par un autre canal ». La voix clonée existe précisément pour que vous baissiez la garde avant d'arriver à cette vérification.

Comment obtiennent-ils votre voix et montent-ils l'appel ?

Il vaut mieux comprendre le mécanisme sans le dramatiser. L'audio de votre voix n'est pas un secret bien gardé : il est bien plus exposé que vous ne le croyez.

• Réseaux sociaux. Vidéos sur TikTok, Instagram, YouTube, stories, audios de groupes. Quelques secondes face caméra suffisent comme matière première.
• Notes vocales. Les audios que vous envoyez par messagerie circulent et sont transférés plus que vous ne l'imaginez.
• Appels enregistrés. Parfois l'escroc vous appelle avant sous un prétexte quelconque, juste pour vous enregistrer en train de parler.
• Répondeur et messagerie vocale. Votre annonce enregistrée est un échantillon propre de votre voix.

Avec ce matériel, le clone vocal est généré avec des outils aujourd'hui accessibles. Ensuite, ils montent l'appel. Et là intervient une seconde couche de tromperie que vous connaissez déjà : l'usurpation de l'identifiant d'appel, ou spoofing, qui fait apparaître sur votre écran un numéro connu ou un numéro avec votre propre indicatif. Voix crédible plus numéro crédible : le combo est conçu pour que vous ne doutiez pas.

Un détail tactique qui revient dans les cas réels : souvent, ils ne veulent pas que vous parliez longtemps avec le « proche ». Dans un cas documenté en Espagne, la voix clonée du mari disait « je ne peux pas t'appeler, envoie-moi un message à ce numéro ». Pourquoi ? Parce que plus la conversation est longue, plus le clone risque de flancher. Ils cherchent à conclure vite et à vous rediriger vers un canal écrit où la voix ne les trahit plus.

En quoi cette arnaque diffère-t-elle du vishing classique ?

Il est important de ne pas la confondre avec d'autres appels frauduleux. Le vishing classique usurpe votre banque ou le fisc avec une voix inconnue et un script de pression. La voix clonée va plus loin : elle n'usurpe pas une institution, elle usurpe une personne que vous aimez.

La différence clé est dans la dernière ligne du « levier émotionnel ». La peur d'une amende vous laisse réfléchir quelques secondes. La panique pour un enfant, non. Et c'est précisément là que les escrocs veulent vous tenir.

Qu'est-ce qui est réel et qu'est-ce qui est exagéré ?

Comme pour tout ce qui touche à l'IA, il y a beaucoup de bruit. Allons au concret.

C'est réel :

• Qu'on peut cloner une voix à partir de courts échantillons audio. L'INCIBE le rapporte dans ses cas réels.
• Que la voix obtenue sonne convaincante au téléphone, où la qualité audio est déjà basse et masque les défauts du clone.
• Qu'elle se combine à l'usurpation du numéro pour renforcer la tromperie.
• Que l'objectif est toujours un paiement urgent et irréversible.

C'est exagéré ou à nuancer :

• Que le clone soit parfait. Il ne l'est pas. Dans les longues conversations, face à des questions inattendues ou à des émotions complexes, le clone flanche : intonations bizarres, pauses étranges, réponses qui ne collent pas.
• Que n'importe qui puisse être victime sans défense possible. Faux. Il existe un geste simple qui démonte la tromperie presque à chaque fois, et on le voit plus bas.
• Que vous ayez besoin d'une technologie avancée pour vous protéger. Vous n'en avez pas besoin. La meilleure défense est un accord familial et une habitude.

Dans le cas espagnol documenté par la presse, la femme a senti que « quelque chose sonnait bizarre », a raccroché et a appelé directement son mari. C'était un deepfake. Cet instinct, ajouté à la vérification par un autre canal, est exactement ce qui fonctionne.

Comment se défendre ? Le mot de sécurité familial et d'autres habitudes

Voici le plan. Ce n'est pas compliqué et ça vaut pour toute la famille.

1. Convenez d'un mot de sécurité familial. C'est la défense la plus puissante et la plus simple. Choisissez en famille un mot ou une phrase secrète que vous seuls connaissez. Ne l'écrivez ni sur les réseaux ni dans les chats. Si quelqu'un appelle pour réclamer de l'argent urgent « au nom » d'un proche, vous lui demandez le mot. Un escroc avec un clone vocal ne le saura pas. Un mot qui n'est pas évident (ni le nom de l'animal ni la date de naissance) et que vous n'avez jamais écrit sur internet.

2. Raccrochez et vérifiez par le canal habituel. C'est la règle d'or contre toute fraude téléphonique, et ici elle est décisive. Raccrochez et appelez vous-même le numéro habituel de cette personne. Si on vous dit que « ce téléphone ne marche pas », appelez un autre proche qui peut la joindre. N'utilisez ni le numéro qui vous a appelé, ni le nouveau numéro qu'on vous donne.

3. Posez une question qu'un inconnu ne saurait répondre. Quelque chose de concret et de personnel : « où a-t-on mangé dimanche dernier ? », « comment s'appelle ton prof de maths ? ». Le clone imite la voix, pas les souvenirs partagés.

4. Freinez l'urgence. La précipitation est l'arme. Aucun imprévu réel n'exige un virement dans les cinq prochaines minutes sans que vous puissiez rien vérifier. Si on vous presse, cette précipitation est le signal.

5. Méfiez-vous du changement de canal. Si la « voix » veut vite vous faire passer à un SMS ou WhatsApp vers un nouveau numéro, méfiez-vous. C'est la manœuvre pour que vous cessiez d'entendre le clone et tombiez sur un lien ou un numéro de paiement.

6. Réduisez votre empreinte vocale. Pas besoin de supprimer vos réseaux, mais gardez à l'esprit que l'audio public est de la matière première. Ajustez la confidentialité de vos profils et réfléchissez avant de publier de longs audios face caméra.

Règle d'or : face à un appel qui réclame de l'argent en urgence, peu importe à qui appartient la voix. Raccrochez, respirez et vérifiez par un canal que vous contrôlez. La voix n'est plus une preuve d'identité.

Et si la victime est une personne âgée ?

Les personnes âgées sont une cible prioritaire de cette arnaque, car elles combinent trois facteurs recherchés par les délinquants : moins de familiarité avec l'IA, fort lien émotionnel avec les enfants et petits-enfants, et parfois plus d'épargne disponible. Si vous avez des proches âgés, la conversation est urgente.

• Expliquez-leur le concept sans jargon : « maintenant, ils peuvent imiter ma voix au téléphone avec un ordinateur ».
• Convenez ensemble du mot de sécurité et énoncez-le clairement.
• Laissez un petit panneau près du téléphone : « Si on demande de l'argent en urgence, raccroche et appelle [ton numéro]. »
• Insistez : raccrocher n'est jamais impoli quand de l'argent est en jeu.

Vous avez un guide dédié sur comment protéger les personnes âgées des arnaques téléphoniques. Partagez-le dans le groupe familial.

Que faire si j'ai reçu ou suis tombé dans un de ces appels ?

Agissez avec calme mais sans tarder.

Si vous l'avez reçu mais n'avez pas payé :

1. Ne rappelez pas le numéro affiché.
2. Vérifiez par le canal habituel que votre proche va bien.
3. Signalez le numéro sur NoCall pour alerter la communauté.
4. Signalez-le à l'INCIBE au 017 (aussi par WhatsApp au 900 116 117), sa ligne gratuite d'aide en cybersécurité.

Si vous avez déjà fait un virement ou un paiement instantané :

1. Appelez immédiatement votre banque pour tenter d'arrêter ou d'annuler l'opération. Le temps est critique.
2. Réunissez des preuves : captures du numéro, heure, montant, tout message reçu.
3. Portez plainte auprès de la police avec ces preuves.
4. Informez l'INCIBE 017 pour être orienté sur les étapes suivantes.

Vous avez le processus complet, avec l'ordre des priorités, dans notre guide que faire face à un appel d'un numéro international inconnu et dans le reste des guides NoCall.

En résumé

La voix clonée par IA est une menace réelle, pas un titre alarmiste. La technologie existe, elle est accessible et se combine à l'usurpation du numéro pour paraître encore plus crédible. Mais elle a un point faible clair : elle ne connaît ni vos secrets ni votre mot de sécurité, et ne résiste pas à la vérification par un autre canal.

Intégrez une seule idée : la voix ne prouve plus qui appelle. À partir de là, un mot convenu en famille et l'habitude de raccrocher et vérifier suffisent à démonter l'arnaque.

Avez-vous reçu un appel suspect ou pensez-vous avoir été ciblé par cette arnaque ? Signalez-le dans l'annuaire de NoCall et consultez le numéro avant de rappeler quoi que ce soit. Chaque signalement aide à protéger toute la communauté. Pour aller plus loin, consultez les tendances du spam téléphonique et apprenez à lire les signaux de risque d'un numéro.