L’intelligence artificielle générative a franchi, en l’espace de dix-huit mois, un seuil que les experts en cybersécurité redoutaient depuis longtemps : elle est désormais accessible à des fraudeurs sans compétence technique particulière, pour quelques dizaines de dollars par mois. En 2026, cloner une voix prend trois secondes et une courte vidéo YouTube. Générer un deepfake convaincant d’une célébrité qui « recommande » un investissement prend quelques minutes avec un abonnement à un service en ligne. Déployer un faux conseiller IA qui imite le chatbot d’une banque ne nécessite aucune connaissance en programmation.
La rédaction de Sentinelle Numérique suit depuis le printemps 2025 l’évolution rapide de ces techniques dans les rapports du Centre antifraude du Canada, de l’ACPR en France et du FBI Internet Crime Complaint Center. Les pertes liées aux arnaques exploitant l’IA générative ont bondi de 340 % entre 2023 et 2025 selon ces mêmes sources. Ce guide documente les six techniques les plus répandues, les signaux qui permettent de les détecter, et les réflexes concrets pour ne pas tomber dans le piège. La question n’est plus de savoir si vous serez exposé à une arnaque IA — vous l’êtes probablement déjà — mais de savoir comment réagir quand elle se produit. Comme la rédaction le documente dans notre enquête sur les techniques de phishing avancées, les fraudeurs adaptent en permanence leurs méthodes aux nouvelles technologies disponibles.
Le clonage de voix : comment les escrocs imitent vos proches en 3 secondes
Le clonage de voix par intelligence artificielle est la technique d’arnaque IA qui connaît la croissance la plus rapide en 2026. Le principe est simple et dévastateur : à partir d’un échantillon audio de trois à trente secondes, les services de synthèse vocale actuels génèrent une voix synthétique indiscernable de l’originale pour l’oreille humaine dans la grande majorité des cas.
Les fraudeurs collectent ces échantillons là où ils se trouvent naturellement : les stories Instagram avec de la parole, les vidéos YouTube, les vidéos TikTok, les messages vocaux WhatsApp laissés publics, les podcasts où une personne est interviewée. Nul besoin d’infiltrer un réseau privé ni d’accéder à un appareil. Une vidéo de quelques dizaines de secondes suffit. Les services spécialisés — dont certains sont proposés en abonnement mensuel pour moins de trente dollars — permettent ensuite de générer en temps réel une parole synthétique dans la voix clonée.
Le scénario d’arnaque le plus fréquent est l’appel d’urgence. Un parent reçoit un appel de ce qui semble être son enfant adulte, en larmes, annonçant un accident de voiture, une arrestation, ou une urgence médicale. La voix est celle de son enfant. L’urgence est réelle au sens émotionnel. La demande porte sur un virement immédiat ou l’achat de cartes prépayées. Dans ce contexte affectif saturé, peu de gens pensent à vérifier. Les pertes documentées par le Centre antifraude du Canada pour ce seul scénario dépassent plusieurs millions de dollars depuis 2024.
La variante professionnelle, dite du « PDG cloné », est traitée plus loin dans ce guide. Retenons ici le mécanisme fondamental : la voix humaine, longtemps considérée comme la preuve ultime de l’identité d’un interlocuteur au téléphone, ne constitue plus en 2026 une garantie fiable. Ce changement de paradigme exige une adaptation comportementale immédiate.
Les deepfakes vidéo : quand les célébrités « investissent » à votre place
La vidéo deepfake est l’arnaque IA la plus visible parce qu’elle circule massivement sur les réseaux sociaux. Le modèle dominant en 2026 est la fausse recommandation d’investissement par une personnalité connue : une émission de nouvelles tronquée montre un animateur célèbre qui « révèle » une opportunité d’investissement exceptionnelle dans une cryptomonnaie ou une plateforme de trading. La vidéo est convaincante parce qu’elle reprend exactement les intonations, le décor, les vêtements et les tics de langage du présentateur réel.
Ces deepfakes sont diffusés via des publicités payantes sur les plateformes sociales, qui mettent plusieurs heures à les modérer. Pendant cette fenêtre, des dizaines de milliers de personnes les voient, et un pourcentage clique sur le lien vers la fausse plateforme d’investissement. Vanguard, BlackRock, Desjardins, la Banque Nationale, Elon Musk, François Legault, Justin Trudeau : aucune célébrité ou institution n’est à l’abri d’être utilisée comme vecteur d’une telle arnaque. La rédaction a documenté plus d’une centaine de campagnes de ce type en circulation sur les réseaux sociaux francophones en 2026.
Les indices qui trahissent un deepfake sont réels mais demandent une attention particulière. Le décalage entre les mouvements des lèvres et le son, perceptible sur quelques mots ou syllabes, reste le signal le plus fiable. La luminosité du visage peut différer légèrement du reste de l’image, comme si deux sources lumineuses distinctes avaient été utilisées. Les artefacts sur le contour des cheveux ou des oreilles, où la peau rencontre l’arrière-plan, laissent parfois voir des halos ou des flous anormaux. Les clignements des yeux sont parfois trop réguliers ou au contraire trop rares par rapport au comportement naturel de la personne imitée.
Des outils gratuits comme InVID/WeVerify permettent une analyse automatique d’une vidéo suspecte. Plusieurs navigateurs intègrent désormais des détecteurs de deepfake dans leurs extensions de sécurité. Mais la règle la plus efficace reste comportementale : une célébrité qui recommande un investissement dans une vidéo diffusée sur les réseaux sociaux, sans interview vérifiable sur un média de référence, est une arnaque dans la quasi-totalité des cas.
Pour aller plus loin sur les méthodes de détection et les outils de vérification employés par les professionnels, notre interview de l’analyste OSINT spécialisé en désinformation IA décortique les deepfakes vidéo et vocaux avec des exemples concrets et des stratégies de fact-checking accessibles au grand public.
Les faux conseillers IA : chatbots frauduleux et assistants piégés
Le troisième vecteur d’arnaque IA est plus discret mais tout aussi efficace : les faux conseillers IA qui imitent les chatbots légitimes de banques, d’opérateurs téléphoniques, de plateformes de commerce en ligne ou d’administrations. Ces interfaces frauduleuses sont déployées sur des domaines qui imitent graphiquement les sites officiels et sont diffusées via des publicités payantes, des résultats de recherche sponsorisés, ou des courriels de phishing.
La technique repose sur la familiarité croissante du grand public avec les assistants IA intégrés aux services numériques. Un utilisateur qui cherche à contacter le support de sa banque et tombe sur un chatbot fluide, contextuel et bien informé ne soupçonne pas forcément la fraude. La conversation s’engage, le faux conseiller demande des informations de vérification — numéro de compte, date de naissance, code confidentiel « pour des raisons de sécurité » — et les transmet en temps réel à une infrastructure d’exfiltration de données.
La sophistication de ces faux chatbots a considérablement augmenté depuis 2024. Les premières versions répondaient de façon rigide à un script limité. Les versions actuelles exploitent les mêmes grands modèles de langage que les services légitimes — GPT, Gemini, Claude — ce qui les rend pratiquement indiscernables par le comportement conversationnel seul. Seule l’URL dans la barre d’adresse permet de détecter la fraude, à condition de la vérifier systématiquement avant de saisir une information sensible.
L’arnaque du « PDG cloné » : cibler les entreprises avec une voix synthétique
L’arnaque au faux PDG existe depuis les années 2010, mais l’IA générative lui a donné une dimension nouvelle. Dans la version traditionnelle, un fraudeur se présentait par courriel ou téléphone en usurpant l’identité du directeur général pour obtenir un virement urgent d’urgence d’un employé du service comptable. Le mécanisme psychologique était efficace mais reposait sur une imitation approximative. En 2026, la voix du PDG est clonée.
Le scénario documenté le plus fréquemment implique un appel téléphonique ou un message vocal WhatsApp, dans la voix synthétique exacte du directeur général, qui demande au directeur financier ou à un comptable d’effectuer en urgence un virement confidentiel vers un nouveau fournisseur. L’urgence est justifiée par une acquisition en cours, une procédure judiciaire à régler discrètement, ou un délai bancaire imminent. La confidentialité est explicitement réclamée pour empêcher la vérification auprès d’autres collègues.
Les montants en jeu sont sans commune mesure avec les arnaques grand public. Les signalements au Centre antifraude du Canada font état de pertes par incident allant de plusieurs dizaines de milliers à plusieurs millions de dollars. Une entreprise canadienne de taille intermédiaire a déclaré une perte de 2,3 millions de dollars après qu’un directeur financier a exécuté deux virements en croyant obéir à une instruction de son PDG, dont la voix avait été clonée à partir d’interventions dans des conférences sectorielles disponibles en ligne.
Les arnaques aux fausses publicités Facebook constituent un autre vecteur complémentaire qui cible les entreprises, notamment via la compromission de comptes publicitaires dont les données permettent ensuite de construire des profils d’usurpation ciblés. La protection contre ces attaques passe par l’instauration d’un protocole de vérification obligatoire pour tout virement non planifié : rappel sur un numéro connu, validation par un deuxième responsable, délai de traitement minimum de quatre heures. La déclinaison grand public de ces arnaques vocales — le vishing — est examinée dans notre entretien avec Louis Thibault, spécialiste en prévention de la fraude, qui détaille les scénarios les plus courants au Canada en 2026.
Les faux documents générés par IA : factures, attestations, photos d’identité
La cinquième technique repose sur la génération de faux documents administratifs dont la qualité visuelle a atteint, en 2026, un niveau qui trompe les processus de vérification manuelle dans la majorité des cas. Les modèles de génération d’images sont capables de produire des faux passeports, de fausses attestations d’emploi, de faux bulletins de salaire, de fausses factures ou de faux documents bancaires qui passent les contrôles visuels de nombreux services en ligne.
Ces faux documents sont utilisés dans plusieurs contextes d’arnaque. L’arnaque à la location consiste à se présenter avec de faux documents de solvabilité pour louer un logement, encaisser une caution et disparaître. L’arnaque à l’emprunt consiste à présenter de faux bulletins de salaire et de faux relevés bancaires à des organismes de crédit moins rigoureux dans leur vérification. L’arnaque à l’identité consiste à utiliser un faux passeport généré par IA pour passer les vérifications KYC (Know Your Customer) de certaines plateformes financières ou de change de cryptomonnaies.
La détection de ces faux documents repose de plus en plus sur des indices que l’œil humain ne perçoit pas. Les métadonnées du fichier numérique peuvent indiquer un logiciel de génération d’image plutôt qu’un scanner de document physique. Les polices de caractères présentent parfois des incohérences de kern ou d’espacement sur certaines lettres. Les filigranes et éléments de sécurité sont reproduits avec une précision visuellement satisfaisante mais échouent à l’analyse spectrale. Les services de vérification d’identité sérieux ont basculé vers des processus de vérification en temps réel qui combinent reconnaissance faciale en direct et analyse documentaire automatisée — mais tous les services n’ont pas encore effectué cette migration.
Comment reconnaître une arnaque IA : 8 signaux d’alerte
La détection des arnaques IA repose sur quelques principes comportementaux stables, même si les techniques évoluent rapidement. La rédaction a condensé ces principes en huit signaux d’alerte applicables quelle que soit la variante d’arnaque rencontrée.
Le premier signal est l’urgence imposée. Toute demande qui réclame une action immédiate — virement dans l’heure, information à transmettre avant la fermeture du bureau, décision à prendre sans délai — doit déclencher une pause délibérée. L’urgence est le levier psychologique central de toutes les arnaques IA, parce qu’elle court-circuite la réflexion critique. Le simple fait de décider consciemment d’attendre cinq minutes avant d’agir désarme ce mécanisme.
Le deuxième signal est la demande de confidentialité. Un proche, un collègue, un dirigeant ou un conseiller qui demande explicitement de ne pas vérifier l’information auprès d’autres personnes est un signal d’alerte majeur. Les personnes légitimes n’ont généralement pas de raison de demander la discrétion sur des transactions financières ou des transmissions d’informations sensibles.
Le troisième signal est le changement de canal inhabituel. Un PDG qui vous appelle sur WhatsApp alors qu’il utilise normalement les voies internes de l’entreprise. Un conseiller bancaire qui vous contacte sur votre messagerie personnelle plutôt que par l’application officielle. Une célébrité qui communique une recommandation d’investissement via une publicité sur les réseaux sociaux plutôt que par ses canaux officiels vérifiés. Tout écart par rapport au canal habituel mérite vérification.
Le quatrième signal est la demande de moyen de paiement atypique. Cartes prépayées, cryptomonnaies, virements vers de nouveaux bénéficiaires, applications de paiement peer-to-peer vers des inconnus : ces modalités de paiement sont systématiquement utilisées dans les arnaques parce qu’elles permettent difficilement les recours ultérieurs. Notre guide sur les arnaques SMS et smishing documente ce même mécanisme dans le contexte des arnaques par message court.
Le cinquième signal est la qualité visuelle ou sonore trop parfaite dans un contexte suspect. Un appel téléphonique dans lequel la voix ne présente aucun bruit de fond, aucune hésitation naturelle, aucune variation de rythme propre à une vraie conversation, mérite attention. Une vidéo où le locuteur ne répond jamais directement à des questions en temps réel mais répète un script peut être synthétique.
Le sixième signal est l’adresse ou le domaine légèrement modifié. Pour les faux chatbots et faux sites d’institution, l’URL dans la barre d’adresse reste le signal le plus fiable. Un domaine qui ajoute un tiret, un chiffre, ou une extension différente par rapport au domaine officiel connu est frauduleux.
Le septième signal est la demande d’informations normalement non requises. Un service qui vous connaît déjà n’a pas besoin que vous resaisissiez votre numéro de carte, votre NIP ou votre mot de passe pour « vérification ». Toute demande de ce type, formulée par un chatbot ou lors d’un appel entrant, est suspecte.
Le huitième signal est l’impossibilité de vérifier de façon indépendante. Si la personne qui vous contacte ne peut pas être jointe sur un numéro ou un canal que vous connaissez déjà, si la vidéo de recommandation ne peut pas être retrouvée sur les canaux officiels vérifiés de la personne concernée, si le document transmis ne peut pas être recoupé auprès de l’institution émettrice, l’absence de vérification croisée possible est en soi un signal d’alerte.
Que faire si on a été victime ?
La réaction dans les premières heures après une arnaque IA conditionne largement la possibilité de limiter les dégâts financiers et de contribuer à l’enquête. La rédaction documente ici la procédure recommandée par les centres antifraude des deux côtés de l’Atlantique.
La première étape est l’arrêt des paiements en cours. Si un virement bancaire a été ordonné mais n’est pas encore exécuté, contacter la banque immédiatement en précisant le motif de fraude. Les banques disposent de fenêtres de rappel de virement, parfois de quelques heures, qui permettent d’annuler la transaction avant qu’elle soit finalisée côté destinataire. Cette fenêtre est courte et dépend de l’institution et du pays, mais elle existe et doit être exploitée sans délai.
La deuxième étape est la sécurisation des accès compromis. Si des identifiants ont été transmis à un faux chatbot ou à une fausse plateforme, changer immédiatement les mots de passe correspondants depuis un appareil de confiance. Activer la double authentification si ce n’est pas encore le cas. Vérifier les connexions récentes au compte depuis l’historique d’activité.
La troisième étape est la collecte des preuves. Conserver tous les éléments : enregistrements d’appel si disponibles, captures d’écran des conversations, liens vers les vidéos deepfake, adresses courriel des expéditeurs, numéros de téléphone appelants, relevés de transactions. Ces preuves seront demandées par la banque pour le traitement du dossier et par les autorités pour l’enquête.
La quatrième étape est le signalement aux autorités compétentes. Au Canada, le Centre antifraude du Canada reçoit les signalements à l’adresse antifraudcentre-centreantifraude.ca et par téléphone au 1-888-495-8501. Un dépôt de plainte auprès du service de police local complète le signalement. En France, la plateforme Pharos à l’adresse internet-signalement.gouv.fr et le portail cybermalveillance.gouv.fr orientent vers les structures compétentes selon la nature de la fraude.
La cinquième étape est l’information de l’entourage. Si la voix d’un proche a été clonée pour cibler d’autres membres de la famille, prévenir immédiatement tous les contacts susceptibles de recevoir le même appel. La vitesse de diffusion de l’alerte au sein du réseau familial ou professionnel conditionne directement le nombre de victimes supplémentaires.
5 réflexes pour se protéger des arnaques IA en 2026
La protection contre les arnaques IA ne repose pas sur la maîtrise d’outils techniques sophistiqués mais sur l’adoption de cinq réflexes comportementaux qui désarment la plupart des techniques actuelles.
Le premier réflexe est l’établissement d’un mot de code familial. Cette pratique, recommandée par le Centre antifraude du Canada depuis 2024, consiste à définir avec ses proches un mot ou une phrase convenu d’avance, que seuls les membres de la famille connaissent, et qui peut être demandé en cas de doute lors d’un appel. Si la personne qui appelle — même si sa voix semble parfaitement familière — ne connaît pas le mot de code, la communication doit être interrompue et la personne rappelée sur son numéro habituel. Ce mécanisme simple rend le clonage de voix opérationnellement inefficace contre les personnes qui l’ont adopté.
Le deuxième réflexe est la vérification systématique sur le canal habituel. Toute demande urgente reçue sur un canal inhabituel doit être vérifiée sur le canal habituel avant toute action. Un supposé PDG qui demande un virement par WhatsApp doit être rappelé sur son téléphone fixe de bureau connu. Un proche en difficulté doit être joint sur son numéro personnel habituel. Une banque qui demande une confirmation doit être contactée via l’application officielle ou le numéro figurant au dos de la carte.
Le troisième réflexe est la mise en place d’un délai de traitement pour les virements non planifiés. Dans un contexte professionnel, toute demande de virement vers un nouveau bénéficiaire ou pour un montant inhabituel doit être soumise à un délai minimum et à une validation par un deuxième responsable. Ce protocole, simple à formaliser, élimine la quasi-totalité des arnaques au PDG cloné parce qu’il supprime la fenêtre d’urgence que les fraudeurs cherchent à exploiter.
Le quatrième réflexe est la vérification de l’URL avant toute saisie d’information sensible. Avant d’entrer un mot de passe, un numéro de carte ou une information personnelle dans une interface en ligne — qu’il s’agisse d’un chatbot, d’un formulaire ou d’une page de connexion — vérifier que le domaine dans la barre d’adresse correspond exactement au domaine officiel connu de l’institution. Cette vérification prend deux secondes et constitue la défense la plus efficace contre les faux chatbots. Pour aller plus loin sur la gestion des identifiants et la protection des mots de passe, comment protéger ses mots de passe avec un gestionnaire détaille les solutions actuelles, dont les passkeys qui sont par construction immunisés contre les faux sites. Le site i-actu.fr, qui couvre l’actualité numérique et cybersécurité en France, publie régulièrement des analyses sur les nouvelles campagnes de fraude IA détectées chaque mois.
Le cinquième réflexe est la mise à jour des pratiques de sécurité dans son réseau professionnel et familial. La protection individuelle est renforcée lorsque les proches et collègues ont les mêmes réflexes. Partager cet article, expliquer le mot de code familial, former les équipes comptables sur le protocole de vérification des virements : la sécurité collective contre les arnaques IA est directement proportionnelle à la diffusion de ces pratiques. Des ressources pédagogiques gratuites sont également disponibles sur CodeYourWeb, qui documente depuis plusieurs années les outils et techniques de sécurité numérique à destination des développeurs et des particuliers avertis.