Clonage vocal par IA : attention aux faux appels de proches

La voix ressemble à celle de votre fille, de votre père ou d’un collègue. Elle tremble, parle vite et réclame un virement « tout de suite ». Le premier réflexe ne consiste plus à écouter plus attentivement. Il consiste à interrompre l’appel et à vérifier ailleurs.

Le ministère de l’Intérieur rappelle que des enregistrements récupérés sur les réseaux sociaux peuvent servir à fabriquer des messages imitant un proche. Le 24 septembre 2026, l’ACPR et la Banque de France ont de nouveau demandé au public de ne pas céder à l’urgence et de vérifier l’identité de l’interlocuteur par un canal officiel.

Si une demande suspecte vous a déjà conduit à payer, vous pouvez aussi regrouper les faits et déposer gratuitement votre litige sur Zorrooo. Indiquez ce qui a été demandé, le canal utilisé, l’heure et les démarches bancaires déjà réalisées.

La voix n’est plus une preuve d’identité

Un hypertrucage peut porter sur une image, une vidéo ou un son. Dans sa fiche publiée en 2026, la CNIL explique que l’intelligence artificielle peut imiter une voix avec un réalisme difficile à distinguer d’un enregistrement authentique. La matière première est parfois déjà publique : vidéo familiale, message vocal partagé, intervention professionnelle ou contenu posté sur un réseau social.

Le fraudeur n’a pas besoin d’une imitation parfaite. Il lui suffit souvent de créer une urgence crédible : téléphone perdu, accident, billet à acheter, facture à régler avant une heure précise. Le stress fait le reste. L’appel peut aussi être précédé d’un message écrit destiné à rendre le scénario cohérent.

Un défaut de prononciation ou une respiration étrange peut alerter. Leur absence ne prouve rien. Miser uniquement sur son oreille revient à demander à la victime de gagner une course technique contre un outil qui progresse. La bonne méthode est plus simple : changer de canal.

La vérification qui casse le scénario

Rappelez le proche sur son numéro habituel, sans utiliser un numéro transmis pendant l’échange. Si la personne ne répond pas, contactez quelqu’un qui se trouve avec elle. Dans un cadre professionnel, appelez le standard ou utilisez l’outil interne prévu pour les demandes de paiement.

Posez une question dont la réponse n’est pas disponible publiquement. Une famille ou une équipe peut aussi convenir à l’avance d’un mot de vérification. Ce n’est pas un dispositif infaillible, mais il oblige l’escroc à sortir de son scénario.

Refusez surtout le piège du secret : « ne préviens personne », « la banque enquête », « le dirigeant veut que cela reste confidentiel ». Une demande financière légitime supporte un contrôle. Celle qui s’effondre dès qu’on propose de rappeler mérite d’être stoppée.

Si le virement est parti, chaque minute compte

Contactez immédiatement votre banque par l’application ou un numéro officiel. Demandez si l’opération peut encore être bloquée ou faire l’objet d’une tentative de rappel. Une telle tentative ne garantit pas la récupération des fonds, mais attendre réduit les options.

Changez les identifiants compromis. Si vous avez communiqué un code de validation, précisez-le sans détour. La banque doit comprendre exactement ce qui s’est passé : appel reçu, identité invoquée, opération demandée, écran affiché et délai entre le paiement et l’alerte.

À lire également : faux conseiller BoursoBank, validation d’opérations et refus de remboursement. Le clonage vocal et le spoofing téléphonique sont différents, mais les deux jouent sur une identité apparente qui doit être vérifiée.

Conserver les preuves avant de tout bloquer

Gardez l’historique d’appels, les messages, les coordonnées affichées, les reçus de virement et les échanges avec la banque. Notez la chronologie pendant qu’elle est encore fraîche. N’enregistrez pas de souvenirs « améliorés » après coup : une incertitude assumée vaut mieux qu’un détail reconstruit.

• heure et durée de l’appel ou du message vocal ;
• numéro, compte ou profil utilisé ;
• mots exacts de la demande urgente ;
• montant, bénéficiaire et moyen de paiement ;
• heure du signalement à la banque et réponse reçue.

La CNIL conseille de conserver les preuves d’un hypertrucage et de signaler les contenus illicites aux plateformes. Une plainte peut être déposée auprès de la police ou de la gendarmerie. Pour certains contenus graves diffusés en ligne, PHAROS constitue aussi un canal de signalement.

CNIL, plainte, banque : trois démarches différentes

Si votre voix, votre visage ou votre identité ont été utilisés sans accord, une saisine de la CNIL peut concerner l’usage de données personnelles. Elle ne remplace toutefois pas la plainte pénale et ne permet pas d’obtenir elle-même des dommages-intérêts.

La plainte documente l’escroquerie alléguée. La réclamation bancaire traite, elle, du paiement et d’un éventuel remboursement. Ces voies peuvent avancer en parallèle, mais aucune ne permet de promettre un résultat automatique.

Pour vérifier votre démarche : ACPR : comment formuler une réclamation à un établissement financier.

Questions fréquentes

Peut-on reconnaître un clonage vocal à l’oreille ?

Pas toujours. Une voix crédible n’authentifie pas l’appelant. Vérifiez la demande par un autre canal et en rappelant un numéro déjà connu.

Que faire si de l’argent a déjà été envoyé ?

Contactez immédiatement votre banque, demandez si une opération peut encore être bloquée ou rappelée, conservez les preuves et déposez plainte.

Une plainte à la CNIL suffit-elle ?

Non. La CNIL peut être saisie en cas d’utilisation de données personnelles, dont la voix, mais cette démarche ne remplace pas une plainte auprès de la police ou de la gendarmerie.

Sources vérifiées le 8 octobre 2026 : CNIL ; ministère de l’Intérieur ; ACPR et Banque de France. Les chiffres non corroborés par une source primaire n’ont pas été repris.