Deepfakes et usurpations par IA : comment vérifier une demande et réagir ?

Une voix ressemblant à celle d'un proche ou une vidéo d'un dirigeant vous demande un virement urgent, des documents ou une validation inhabituelle ?

Vérifiez la demande par un canal indépendant, même si la voix et le visage paraissent authentiques. Ne fondez pas un paiement sur la seule impression de reconnaissance. Si vous avez déjà agi, prévenez rapidement les interlocuteurs concernés et conservez les fichiers reçus ainsi que la chronologie.

Les images, sons et vidéos peuvent être créés ou modifiés avec l'intelligence artificielle. Leur utilisation n'est pas toujours frauduleuse, mais elle peut renforcer une usurpation. Cette fiche explique comment contrôler la demande sans devoir devenir capable de détecter chaque trucage.

Qu'appelle-t-on un deepfake utilisé dans une arnaque ?

Un deepfake, ou hypertrucage, est un contenu audio, photo ou vidéo créé ou modifié pour imiter une personne ou une scène. Il peut reproduire une voix, un visage ou une apparence de prise de parole. Le réalisme varie, sans être un critère juridique suffisant à lui seul.

Dans une fraude, le contenu sert à rendre crédible une identité ou une recommandation. Une voix évoque une urgence familiale, un dirigeant semble donner une instruction ou une personnalité paraît promouvoir un placement. La demande finale peut viser de l'argent, des accès ou des documents.

La présence d'IA ne change pas la nécessité de vérifier l'opération demandée. Il n'est pas indispensable de prouver le trucage pour suspendre une instruction exceptionnelle. Une demande authentique peut être confirmée par les moyens habituels ; une voix ressemblante ne les remplace pas.

Exemple fictif : une salariée reçoit un message vocal qui ressemble à celui de son responsable. Il réclame un virement confidentiel en fin de journée. Elle rappelle le responsable avec ses coordonnées habituelles et découvre qu'il n'a donné aucune instruction de paiement.

Une vidéo synthétique peut aussi être diffusée sans intention d'escroquer, par exemple dans un contexte créatif identifiable. Le problème doit donc être décrit par ses faits : imitation, présentation, demande, diffusion et conséquences, plutôt que par le seul nom de la technologie.

Pourquoi la voix ou le visage ne suffisent-ils pas à authentifier ?

La reconnaissance donne une impression de familiarité très forte. Un message peut reprendre des expressions, un ton ou une image déjà connus. Des informations personnelles ajoutées au récit renforcent cette confiance, même si elles proviennent de contenus publics ou d'une fuite.

Un appel vidéo ne garantit pas à lui seul l'identité du participant. Une mise en scène, un enregistrement ou un contenu synthétique peuvent être utilisés selon le contexte. La demande et le canal de vérification doivent être examinés indépendamment de cette impression visuelle.

Certains défauts peuvent attirer l'attention : mouvements incohérents, décalage du son ou éclairage étrange. Leur absence ne prouve pas l'authenticité. À l'inverse, une mauvaise connexion peut produire des anomalies sans qu'un trucage ait été réalisé.

Un outil de détection peut fournir des indices, sans garantir une conclusion valable dans tous les cas. Un score affiché ne doit pas devenir le seul motif pour autoriser un virement ou accuser publiquement une personne. Les fichiers et le contexte peuvent nécessiter une analyse.

Le réflexe utile reste accessible : interrompre la pression et confirmer l'opération par un autre moyen. Vous n'avez pas à identifier la méthode d'imitation pour refuser de fournir un code ou pour demander une validation normale avant de déplacer de l'argent.

Qu'est-ce qu'une vérification réellement indépendante ?

Utilisez des coordonnées dont vous disposiez avant la sollicitation, et non le numéro ou le lien qu'elle vous propose. Un rappel vers un contact fourni dans le même message peut simplement vous ramener au fraudeur ou à une personne participant au scénario.

Confirmez la demande précise, pas seulement l'identité supposée. Demandez si l'opération a été souhaitée, pour quel motif, quel montant et quel destinataire. Une vraie personne peut être citée dans un dossier dont les coordonnées de paiement ont été modifiées par un tiers.

Si le canal habituel semble compromis ou reste inaccessible, choisissez une autre relation connue : collègue habilité, proche de confiance ou standard authentifié. Un expéditeur qui interdit toute vérification sous prétexte d'urgence ou de confidentialité ne doit pas obtenir une exception automatique.

Un élément convenu à l'avance peut compléter les contrôles, mais n'est pas une protection absolue. Un secret peut avoir été exposé et une question personnelle peut recevoir une réponse trouvée en ligne. Évitez de transmettre de nouvelles données pour aider l'interlocuteur à se justifier.

Conservez la trace de votre vérification lorsque l'enjeu le justifie, notamment en entreprise. Une instruction exceptionnelle devrait pouvoir être confirmée dans le circuit prévu. Si le doute demeure, suspendez l'action plutôt que de considérer le réalisme du contenu comme une autorisation.

Comment réagir à une urgence prétendument familiale ?

Une demande peut évoquer un accident, un téléphone cassé ou une dépense impossible à régler. Le récit cherche à déclencher une aide immédiate et à empêcher un appel normal. La voix ressemblante peut donner l'impression que tout délai serait dangereux ou déloyal envers le proche.

Appelez la personne sur ses coordonnées habituelles ou joignez un autre proche connu. Si une urgence réelle est annoncée dans un établissement, vérifiez aussi auprès de ce service avec des coordonnées obtenues indépendamment. N'utilisez pas uniquement celles fournies par l'appelant.

Ne communiquez pas de code bancaire et ne payez pas un bénéficiaire inconnu pour prouver votre aide. Demandez une confirmation du besoin et de la destination du paiement. Un proche authentifié pourra préciser sa demande sans que vous deviez suivre un parcours imposé par un tiers.

Si vous ne pouvez pas joindre la personne, prenez contact avec une relation de confiance plutôt que de rester seul face au message. L'absence de réponse immédiate ne confirme pas le récit. Les raisons habituelles d'indisponibilité restent possibles et doivent être distinguées d'une urgence établie.

Après une tentative confirmée, avertissez le proche imité et les personnes susceptibles d'être sollicitées. Un message factuel et bref peut éviter d'autres paiements. Ne diffusez pas inutilement le fichier imitant sa voix à tout le carnet d'adresses, surtout s'il contient des données sensibles.

Quelles précautions adopter face à une instruction professionnelle ?

Une imitation peut renforcer une fraude au président ou un faux changement de coordonnées bancaires. Le message invoque le pouvoir d'un dirigeant, la confidentialité ou une opération exceptionnelle. Le contenu sonore ou vidéo cherche alors à remplacer les validations habituelles.

Appliquez les mêmes contrôles à une instruction vocale qu'à une demande écrite inhabituelle. Une double validation et une confirmation auprès d'un contact déjà connu restent utiles. Le réalisme d'une réunion ou d'une voix ne doit pas créer un circuit de paiement parallèle.

Vérifiez le bénéficiaire et le changement demandé auprès des interlocuteurs habilités. Un nom familier peut être associé à un compte frauduleux. Une correspondance bancaire de nom ne valide pas à elle seule la facture, le motif ou l'autorité de la personne donnant l'instruction.

Si un ordre est seulement préparé, suspendez-le et informez les responsables concernés. S'il a été exécuté, alertez immédiatement la banque pour les mesures possibles, dont un éventuel rappel. Préservez les fichiers, messages et validations internes sans les diffuser au-delà des besoins du dossier.

Les règles bancaires d'une organisation et celles d'un particulier ne sont pas toujours identiques. Les responsabilités, les contrats et les garanties d'assurance demandent un examen adapté. Une erreur commise sous une usurpation ne permet pas d'annoncer automatiquement la responsabilité d'un salarié ou d'un autre intervenant.

Comment vérifier un placement recommandé par une personnalité ?

Une vidéo peut donner l'impression qu'une personnalité soutient un livret, une plateforme ou une opportunité financière. La publicité peut reprendre le décor d'une émission ou d'un média. Ces éléments ne prouvent pas que la personne s'est exprimée ni que l'offre est autorisée.

Vérifiez l'acteur financier et le produit indépendamment de la vidéo. Consultez les registres officiels adaptés à l'activité et confirmez les coordonnées de l'entité réelle. Une autorisation appartenant à une société peut être utilisée par un autre interlocuteur qui l'usurpe.

Une promesse de rendement élevé sans risque doit être examinée avec prudence. Une recommandation réelle, même connue, ne ferait pas disparaître les risques d'un placement. L'absence d'un acteur sur une liste d'alerte ne constitue pas davantage une preuve de fiabilité.

Ne versez pas de petite somme pour « tester » une plateforme opaque. Un tableau de bord, une première rémunération ou un retrait limité peuvent servir à préparer des demandes plus importantes. Le contrôle doit précéder le versement et porter sur la relation entière.

Si vous avez déjà investi, interrompez les nouveaux paiements destinés à débloquer un retrait et contactez rapidement la banque. Conservez la publicité, le site et les échanges. Méfiez-vous d'un prétendu récupérateur qui connaîtrait ensuite votre perte et réclamerait des frais pour une restitution certaine.

Comment agir si vous avez payé ou transmis des accès ?

Alertez immédiatement la banque ou le prestataire utilisé avec les références de l'opération. Expliquez la demande reçue, la personne imitée et les vérifications tentées. Pour un virement, demandez si un rappel des fonds peut être engagé, sans attendre d'avoir une preuve technique définitive du trucage.

La présence d'un deepfake ne détermine pas à elle seule le régime de remboursement. Un paiement effectué sous l'effet d'une tromperie et une opération bancaire non autorisée doivent être distingués. Le dossier doit décrire les actions, les validations et les transactions concernées.

L'article L. 133-18 du Code monétaire et financier prévoit en principe le remboursement des opérations non autorisées, selon les conditions applicables. Il ne garantit pas la restitution de tout paiement obtenu grâce à une imitation. Demandez l'examen des faits et une réponse écrite.

Si des codes, identifiants ou données de carte ont été communiqués, sécurisez les services exposés depuis leurs accès authentiques. Vérifiez les sessions et les moyens de récupération. Une transmission de documents appelle d'autres mesures qu'un simple visionnage de la vidéo.

Conservez les réponses des établissements et utilisez les réclamations puis les recours adaptés en cas de désaccord. N'acceptez pas une nouvelle demande de code ou d'argent présentée comme l'annulation du premier incident. Elle doit elle aussi être vérifiée indépendamment.

Que faire si votre image ou votre voix est utilisée ?

Conservez les liens, comptes, dates et fichiers reçus ou accessibles dans leur contexte. Notez les personnes ayant reçu une demande en votre nom. Une publication peut disparaître ou changer ; les éléments doivent permettre de comprendre ce qui a été diffusé et à qui.

Demandez le retrait à la plateforme et signalez l'usurpation par son parcours officiel. Précisez le contenu, l'absence d'autorisation et le préjudice ou la sollicitation frauduleuse. Les démarches peuvent différer selon une publicité, un compte imitateur ou un contenu intime.

Prévenez les contacts visés par un canal authentifié. Indiquez comment confirmer une demande venant réellement de vous, sans republier le montage ou l'audio à grande échelle. Une alerte doit limiter le risque, pas renforcer la diffusion du contenu trompeur.

Selon les circonstances, une plainte et des démarches relatives à la vie privée, à l'image ou aux données personnelles peuvent être envisagées. Un déréférencement éventuel d'un résultat de recherche ne constitue pas l'effacement du contenu à sa source. Les demandes et leurs limites doivent être distinguées.

L'utilisation d'une IA n'est pas automatiquement illégale dans tous les contextes. La présentation, l'autorisation, le contenu et l'intention comptent. Si une atteinte est suspectée, exposez les faits plutôt que d'annoncer une qualification unique ou une indemnisation certaine.

Quelles preuves conserver et comment déposer plainte ?

Gardez les fichiers d'origine lorsqu'ils vous ont été adressés, ainsi que le message et les coordonnées utilisées. Une capture isolée peut perdre les informations utiles à l'analyse. Ne modifiez pas la seule copie disponible avant de demander comment la remettre aux interlocuteurs compétents.

Préparez notamment :

• la chronologie des appels et des messages ;
• les références des comptes et contenus ;
• l'opération ou les documents demandés ;
• les paiements et validations effectués ;
• les vérifications indépendantes et réponses obtenues ;
• les démarches de retrait et de sécurisation.

Vous n'avez pas à prouver techniquement le deepfake avant d'exposer une fraude. Déposez plainte auprès de la police ou de la gendarmerie avec les éléments disponibles. Un parcours en ligne peut être accessible selon les faits et ses conditions, sans couvrir automatiquement toutes les situations.

L'article 313-1 du Code pénal définit notamment l'escroquerie. D'autres textes peuvent concerner l'accès à un compte, une usurpation, un chantage ou une diffusion. Les qualifications doivent être examinées à partir des actes et des conséquences, pas seulement de la technologie supposée.

Le signalement à une plateforme ne remplace pas la plainte ni une alerte bancaire. Gardez les références de chaque démarche. Une identification, un retrait ou une restitution n'est pas garanti ; cela ne rend pas inutiles les mesures pour limiter les conséquences.

Comment Alexia.fr peut vous aider

Vous avez suivi une instruction donnée par une voix familière ou découvert une vidéo utilisant votre identité ? Le forum Alexia.fr permet de poser une question juridique en distinguant les faits observés des soupçons sur la fabrication du contenu.

Précisez le canal utilisé, la personne imitée, la demande et les actions réalisées. Indiquez les paiements, les vérifications indépendantes et les réponses obtenues. Pour une organisation, mentionnez le cadre professionnel sans publier de documents internes ou de données confidentielles.

Ne diffusez pas le fichier trompeur ni les informations personnelles sur le forum. Résumez les éléments utiles et anonymisez les noms, comptes et références. Un contenu intime ou une imitation de voix peut aggraver le préjudice s'il est partagé publiquement.

Le forum peut aider à comprendre les démarches et les responsabilités à examiner. Il ne certifie pas l'origine d'un fichier et ne garantit ni un retrait ni un remboursement. Les actions urgentes auprès de la banque, des services et des autorités doivent être engagées sans attendre.