Appel d'un proche en détresse avec une voix clonée par IA : comment vérifier

Le téléphone sonne et, au bout du fil, c'est la voix de votre fils, de votre petite-fille ou de votre conjoint. Il pleure, parle vite : un accident, une arrestation, un vol à l'étranger. Il a besoin d'argent maintenant et vous supplie de n'en parler à personne. La voix est identique et pourtant, ce n'est peut-être pas la sienne. Des outils d'intelligence artificielle savent aujourd'hui imiter une voix à partir de quelques secondes d'audio, et les escrocs s'en servent pour remettre au goût du jour une vieille arnaque : celle du proche en difficulté. La bonne nouvelle, c'est qu'il existe une parade simple : raccrochez et vérifiez par un canal que vous maîtrisez.

Comment fonctionne l'arnaque à la voix clonée ?

Le scénario suit généralement ces étapes :

1. Ils obtiennent un échantillon de voix. Une vidéo publiée sur les réseaux sociaux suffit, ou un message vocal transféré, voire un appel précédent où quelqu'un a répondu « Allô ? C'est qui ? » et a continué à parler quelques secondes.
2. Ils rassemblent du contexte. Prénoms, liens de parenté, lieu d'études ou de travail, voyage en cours. Une grande partie de ces informations est publique sur des profils ouverts.
3. Ils appellent avec une urgence. La voix clonée prononce quelques phrases chargées d'émotion (« Maman, j'ai eu un accident », « Papy, j'ai un gros problème ») puis passe vite le téléphone à un prétendu policier, avocat, médecin ou à « l'autre partie » de l'accident, qui négocie l'argent.
4. Ils exigent un paiement rapide et difficile à récupérer. Virement instantané, application de paiement mobile (en Espagne, Bizum), cryptomonnaies, cartes cadeaux, ou même un coursier qui passe chez vous récupérer des espèces.

Les phrases clonées sont généralement courtes et la conversation est volontairement brève : plus vous parlez avec la voix, plus il est facile de remarquer quelque chose d'étrange. C'est pourquoi l'« intermédiaire » porte presque toujours l'essentiel. Parfois, il n'y a même pas d'IA : un enregistrement bruité avec des sanglots suffit pour que votre cerveau complète le reste. L'effet est le même.

Quels signes trahissent l'arnaque ?

• Une urgence extrême : il faut payer « tout de suite », sinon quelque chose de terrible arrivera.
• Le secret : « ne dis rien à papa », « n'appelle personne, ça va empirer les choses ».
• Un numéro inconnu ou masqué, voire le numéro de votre proche usurpé : le numéro affiché à l'écran peut être falsifié.
• Un intermédiaire qui prend le contrôle de la conversation dès que la voix a joué son rôle.
• Des moyens de paiement inhabituels : cryptomonnaies, cartes cadeaux, coursier qui récupère de l'argent ou des bijoux.
• Des esquives face aux questions personnelles : la voix ne répond pas, l'appel « coupe » ou les pleurs reprennent.
• Des détails qui ne collent pas : votre proche n'avait pas prévu de voyager, ne conduit pas, ou appelle à une heure inhabituelle.

Aucun de ces signes ne le prouve à lui seul, mais la combinaison urgence + secret + paiement inhabituel est la signature de cette arnaque, avec ou sans IA.

Que faire pendant l'appel ?

1. Respirez et ne décidez rien à chaud. La pression est l'outil de l'escroc. Une vraie urgence supporte cinq minutes de vérification.
2. Posez une question à laquelle seul votre proche peut répondre. De préférence quelque chose qui n'est pas sur les réseaux : le nom du premier animal de compagnie, ce que vous avez mangé dimanche soir, un surnom d'enfance.
3. Demandez le mot de passe familial, si vous en avez un (nous expliquons plus bas comment le créer).
4. Raccrochez et rappelez vous-même le numéro de votre proche déjà enregistré dans vos contacts. N'utilisez pas le numéro qu'on vous donne et ne rappelez pas le numéro entrant. S'il ne répond pas, appelez son conjoint, ses colocataires, son travail ou un autre membre de la famille.
5. S'ils se présentent comme la police, un hôpital ou un tribunal, vérifiez vous-même : cherchez le numéro officiel par vos propres moyens, ou en Espagne appelez le 112, le 091 (Police nationale) ou le 062 (Guardia Civil) ; ailleurs, le numéro d'urgence ou la police de votre pays. Aucune autorité en Espagne ne vous demande de payer une caution par téléphone ni n'envoie un coursier récupérer de l'argent.
6. N'envoyez ni argent, ni codes, ni coordonnées bancaires tant que vous n'avez pas confirmé, par un canal indépendant, que l'urgence est réelle.

Raccrocher vous paraîtra cruel si c'est vraiment votre enfant. Ça ne l'est pas : si l'urgence est réelle, vous l'aurez confirmée en deux minutes et pourrez aider en toute sécurité.

Comment créer un mot de passe familial ?

C'est la mesure la plus efficace, et elle ne coûte rien :

1. Choisissez un mot ou une phrase facile à retenir et difficile à deviner. Rien qui apparaisse sur les réseaux : ni nom d'animal publié, ni date d'anniversaire.
2. Partagez-le en personne, jamais par message ni dans un groupe WhatsApp.
3. Fixez la règle : toute demande d'argent urgente par téléphone, message vocal ou vidéo se confirme avec le mot de passe. Pas de mot, pas de paiement.
4. Incluez ceux qui en ont le plus besoin : grands-parents, adolescents et personnes vivant seules sont souvent les cibles privilégiées.
5. S'il est un jour utilisé ou divulgué, changez-le.

Il est aussi utile de réduire la matière première : profils privés, moins de vidéos publiques avec la voix des enfants, et prudence pour ne pas prolonger les appels d'inconnus qui cherchent seulement à vous faire parler.

Et si j'ai déjà payé ?

Ne vous en voulez pas : cette arnaque est conçue pour tromper quiconque aime quelqu'un. Agissez vite :

1. Appelez votre banque immédiatement, au numéro officiel figurant sur votre carte ou dans son application, et demandez-lui de tenter de bloquer ou d'annuler le virement ou le paiement. Plus tôt, plus d'options.
2. Si vous avez remis des espèces ou des bijoux à un coursier, appelez la police au plus vite (en Espagne, le 091 ou le 062) avec la description de la personne et du véhicule.
3. Conservez les preuves : numéro entrant, heure et durée de l'appel, justificatifs de paiement, tout message ou enregistrement.
4. Portez plainte auprès de la police (en Espagne, Police nationale ou Guardia Civil) en apportant toutes les preuves. Expliquez qu'ils ont utilisé une voix imitant votre proche.
5. Demandez de l'aide : en Espagne, appelez le 017 de l'INCIBE, la ligne gratuite et confidentielle d'aide en cybersécurité ; l'Office de sécurité de l'internaute (OSI) de l'INCIBE publie aussi des alertes sur ce type de fraude. Ailleurs, adressez-vous à la police ou à l'agence nationale de cybersécurité de votre pays.
6. Prévenez votre famille pour qu'elle sache que l'arnaque circule et que d'autres proches ne tombent pas dans le piège.

Nous détaillons les voies de récupération dans comment récupérer l'argent d'une arnaque téléphonique.

Questions fréquentes

L'IA peut-elle vraiment copier une voix avec si peu d'audio ? Oui. Les outils actuels peuvent produire une imitation convaincante à partir d'échantillons courts, surtout pour des phrases brèves et émotives au téléphone, où la qualité de l'appel masque les imperfections. Pas besoin qu'elle soit parfaite : il suffit qu'elle paraisse crédible pendant quelques secondes de panique.

L'appel venait du numéro de mon fils, c'était donc lui ? Pas forcément. Le numéro affiché peut être falsifié. C'est pourquoi la règle est de raccrocher et d'appeler vous-même le numéro enregistré dans vos contacts.

Cela peut-il arriver aussi sur WhatsApp, avec des messages vocaux ou des appels vidéo ? Oui. Les messages vocaux clonés et les vidéos manipulées suivent la même logique. Le protocole ne change pas : question de contrôle, mot de passe familial et vérification par un autre canal.

Et si c'est vraiment une urgence ? Alors la vérification prend deux minutes et vous ne perdez rien. Les hôpitaux et la police n'exigent pas de paiement immédiat par téléphone pour venir en aide à quelqu'un.

En résumé

Une voix familière n'est plus une preuve d'identité. Face à l'appel d'un proche en détresse qui demande de l'argent : ne décidez rien à chaud, posez une question de contrôle, demandez le mot de passe familial, raccrochez et appelez vous-même le numéro que vous avez déjà. Si vous avez déjà payé, appelez votre banque, portez plainte et demandez de l'aide (en Espagne, le 017). Et si vous recevez un appel de ce type, signalez-le dans l'annuaire des numéros spam de NoCall : votre signalement peut aider une autre famille à raccrocher à temps.