Une voix au téléphone ne suffit plus à prouver qu’une personne est bien celle qu’elle prétend être. À mesure que les outils d’intelligence artificielle deviennent moins chers et plus facilement accessibles, les escrocs utilisent le clonage vocal pour imiter n’importe qui, y compris des organisations de confiance, afin de pousser les Australiens à envoyer de l’argent ou à communiquer des informations sensibles.
Des enregistrements audio générés par IA peuvent servir à créer des appels d’urgence convaincants ou de fausses demandes de paiement, en exploitant la peur et l’urgence. Pour les consommateurs et les entreprises australiennes déjà confrontés à un niveau élevé d’escroqueries, la leçon pratique est claire : vérifiez la demande par un autre canal de confiance avant d’agir.
- Comment fonctionnent les escroqueries par clonage vocal
- Pourquoi les entreprises australiennes sont exposées
- Les signes d’alerte deviennent comportementaux plutôt que techniques
- Comment les foyers peuvent vérifier les appels d’urgence
- Ce que les entreprises doivent changer
- La réaction la plus sûre consiste à ralentir
Comment fonctionnent les escroqueries par clonage vocal
Les escrocs commencent généralement par recueillir de courts échantillons de voix en ligne, notamment dans des extraits de réseaux sociaux, des podcasts, des webinaires, des messages vocaux ou des vidéos publiques. Ces échantillons peuvent ensuite servir à générer une voix qui ressemble à celle d’une personne réelle.
Dans une escroquerie fondée sur une urgence familiale, l’appelant peut se faire passer pour un enfant, un parent ou un conjoint affirmant être en danger et avoir besoin d’argent immédiatement. En entreprise, la même technique peut servir à imiter un chef d’entreprise, un responsable financier, un fournisseur ou un cadre dirigeant.
Les recommandations de Scamwatch, de l’Australian Competition and Consumer Commission, sur les escroqueries liées à l’intelligence artificielle avertissent que les escrocs utilisent l’IA pour rendre leurs arnaques plus convaincantes, personnalisées et difficiles à détecter. Scamwatch indique que les criminels peuvent créer de fausses vidéos, cloner des voix et envoyer des messages ciblés à partir d’informations trouvées en ligne. L’organisme avertit également que les escrocs peuvent passer par plusieurs canaux (par exemple, les réseaux sociaux, les e-mails et le téléphone) tout en conservant la même fausse identité.
Pourquoi les entreprises australiennes sont exposées
Un faux appel vocal peut ne pas survenir de manière isolée. Il peut faire suite à une conversation par e-mail compromise, à un SMS usurpé ou à une facture frauduleuse qui semble correspondre à une véritable relation avec un fournisseur. Les conseils de Scamwatch sur les escroqueries visant les entreprises recensent la compromission des e-mails professionnels, l’hameçonnage et l’usurpation d’identité d’entreprise parmi les risques courants. Il peut s’agir de fausses factures, de coordonnées de paiement modifiées ou de demandes urgentes qui semblent provenir de propriétaires ou de cadres dirigeants.
Le dernier rapport Targeting Scams du National Anti-Scam Centre montre que les Australiens ont déclaré un total de 2,18 milliards de dollars australiens de pertes liées aux escroqueries en 2025 auprès de Scamwatch, de ReportCyber, d’IDCARE, de l’Australian Financial Crimes Exchange et de l’Australian Securities and Investments Commission. Même si les pertes déclarées restent inférieures au pic de 2022, ce chiffre montre l’ampleur des sommes toujours dérobées au moyen de fraudes de plus en plus sophistiquées.
Les signes d’alerte deviennent comportementaux plutôt que techniques
Le clonage vocal ajoute une difficulté supplémentaire, car il exploite un raccourci humain courant : la confiance accordée à une voix familière. Les conseils traditionnels contre les escroqueries invitaient souvent à repérer les pauses maladroites, les intonations robotiques ou les formulations étranges. Cela devient moins fiable à mesure que les enregistrements audio générés par IA progressent. Les signes d’alerte les plus importants sont comportementaux plutôt que techniques : secret, panique, pression pour agir rapidement, demandes de modes de paiement inhabituels ou consignes de ne contacter personne d’autre.
Comment les foyers peuvent vérifier les appels d’urgence
Pour les foyers australiens, une mesure de protection utile consiste à convenir d’une phrase secrète de vérification avec les membres proches de la famille. Cette phrase ne doit pas être facilement trouvable sur les réseaux sociaux (par exemple, le nom d’un animal de compagnie, une école, une date d’anniversaire ou un quartier). Si quelqu’un appelle en prétendant être confronté à une urgence, le destinataire peut demander la phrase, raccrocher et rappeler la personne à un numéro connu. Si l’appelant tente d’empêcher cette démarche, cela doit être considéré comme un signe d’alerte.
Ce que les entreprises doivent changer
Pour les entreprises australiennes, les mesures de contrôle doivent être procédurales. Les équipes financières devraient exiger une vérification indépendante pour toute modification des coordonnées de paiement, tout virement urgent ou toute demande inhabituelle d’un fournisseur. Le personnel doit être formé à ne pas approuver un paiement sur la seule base d’un appel téléphonique, même si la voix semble être celle d’un responsable ou d’un client. Les organisations devraient également revoir la quantité de contenu audio de leurs dirigeants qu’elles publient en ligne, notamment les enregistrements d’événements, les podcasts, les vidéos promotionnelles et les webinaires publics.
Le risque est particulièrement important dans les secteurs où les paiements circulent rapidement ou où les relations de confiance sont au cœur des activités, notamment les services professionnels, l’immobilier, la santé, l’éducation, la construction et les chaînes d’approvisionnement des petites entreprises. Le clonage vocal n’a pas besoin de contourner tous les contrôles de sécurité. Il lui suffit de créer assez de pression pour qu’une personne contourne une procédure.
La réaction la plus sûre consiste à ralentir
Scamwatch recommande de ralentir et de vérifier. Les Australiens doivent rappeler leurs amis, les membres de leur famille ou les organisations concernées en utilisant des coordonnées auxquelles ils font déjà confiance, plutôt que de répondre au numéro ou au message qui les a contactés. Les personnes qui pensent avoir été victimes d’une escroquerie doivent contacter immédiatement leur banque ou l’émetteur de leur carte, changer leurs mots de passe, obtenir de l’aide en matière d’identité si nécessaire et signaler l’escroquerie.
Le clonage vocal par IA devrait rester un élément d’une évolution plus large de la fraude, dans laquelle les escroqueries sont plus personnalisées, plus automatisées et plus difficiles à évaluer au premier regard. La solution n’est pas de se méfier de chaque appel. Il faut cesser de considérer la reconnaissance vocale comme une preuve. À l’ère de l’audio synthétique, la réaction la plus sûre consiste à faire confiance à la procédure, et non au son de la voix de l’interlocuteur.