Arnaques à l’IA et deepfakes : s’arrêter, changer de canal, vérifier

Le signal le plus utile, c’est souvent la pression. Les guides de prévention contre les arnaques à l’IA et aux deepfakes rappellent que ces scénarios cherchent fréquemment à créer un sentiment d’urgence pour provoquer une décision trop rapide.

Mettez immédiatement la situation en pause si l’on vous demande de :

• faire un virement, payer une facture, acheter de la cryptomonnaie ou modifier un compte bancaire de destination ;
• transmettre un mot de passe, un code OTP, un code reçu par SMS, une pièce d’identité, des données bancaires ou une capture d’écran de compte ;
• cliquer sur un lien inconnu, scanner un QR code, télécharger une application, installer une extension ou ouvrir un accès à distance ;
• garder le secret et ne surtout pas contacter un proche, une banque, un service client, un collègue ou un supérieur ;
• agir sous prétexte de « dernière chance », d’« urgence », de « problème grave », de « dossier confidentiel » ou de « demande du patron » ;
• faire quelque chose d’inhabituel au nom d’une célébrité, d’un supérieur hiérarchique, d’un proche, d’une banque, d’un service client ou d’une administration.

Dès qu’il y a deux ingrédients — une personne apparemment crédible et une demande d’action immédiate — ne continuez pas la conversation dans le canal d’origine.

La procédure en 5 étapes quand un message semble suspect

1. Coupez court

Ne répondez pas, ne cliquez pas, ne téléchargez rien et ne scannez pas de QR code. Si la personne vous presse au téléphone ou en visio, raccrochez. Une vraie urgence supporte quelques minutes de vérification.

2. Changez de canal

Ne vérifiez pas avec le numéro, le lien, le compte ou le « service client » fournis dans le message. Utilisez plutôt un contact déjà enregistré, le site officiel que vous tapez vous-même, l’application officielle, l’annuaire interne de l’entreprise ou un moyen de contact que vous connaissez déjà.

C’est essentiel : si le message est faux, le numéro de téléphone, le lien et le faux support client qu’il contient peuvent l’être aussi.

3. Pour l’argent et les comptes, imposez une deuxième validation

En famille, dans une association ou au travail, fixez une règle simple à l’avance : tout ce qui concerne un paiement, un prêt, un changement de RIB, un code de connexion, une pièce d’identité, une demande d’aide urgente ou une prise de contrôle à distance doit être confirmé par un autre canal.

En entreprise, ne validez jamais un paiement uniquement parce qu’une voix ou une vidéo semble authentique. Les deepfakes peuvent imiter une personne de confiance avec des contenus audio ou vidéo générés par IA ; « je l’ai vu en visio » ou « j’ai reconnu sa voix » ne doit pas remplacer les procédures habituelles de validation.

4. Cherchez la source originale et le contexte complet

Devant une vidéo choquante, une prétendue déclaration d’une personnalité, une scène politique, une catastrophe ou une opportunité d’investissement, ne vous contentez pas d’un extrait. Les deepfakes peuvent fabriquer de faux audios ou de fausses vidéos faisant croire que quelqu’un a dit ou fait quelque chose de préjudiciable.

Posez-vous quatre questions :

• Qui a publié le contenu en premier ?
• Existe-t-il une vidéo complète, un article complet ou une publication originale ?
• La date, le lieu et les faits correspondent-ils ?
• Des sources fiables, des médias reconnus, une institution officielle ou la personne concernée confirment-ils l’information ?

Si vous ne trouvez que des captures d’écran, des extraits courts ou des reposts en chaîne, ne partagez pas.

5. Gardez les preuves, puis demandez de l’aide ou signalez

Si vous pensez avoir été piégé, conservez les captures d’écran, liens, numéros, identifiants de comptes, reçus, adresses de portefeuille crypto, fichiers vidéo et conversations. Ne supprimez pas tout dans la panique.

Si un compte bancaire, une carte ou une plateforme de paiement est concerné, contactez immédiatement l’établissement par son canal officiel. Aux États-Unis, les supports de prévention citent la Federal Trade Commission, ou FTC, comme organisme de signalement, avec le site ftc.gov/complaint et le numéro 1-877-FTC-HELP. La FTC propose aussi des ressources sur l’intelligence artificielle, les conseils aux consommateurs et les arnaques. Si vous vous trouvez dans un autre pays, utilisez les canaux de votre police, de votre banque ou des autorités locales compétentes.

Comment examiner une vidéo suspecte sans se faire piéger par ses propres yeux

L’examen visuel peut servir de premier signal d’alerte, mais il ne doit jamais être votre verdict final. Vous pouvez vous poser ces questions :

• Les mouvements des lèvres correspondent-ils bien à la voix ?
• Les contours du visage, les lunettes, les cheveux ou les oreilles tremblent-ils ou se déforment-ils ?
• Les doigts, les dents ou la texture de la peau semblent-ils étranges ?
• Le décor, les textes, les ombres ou les reflets sont-ils incohérents ?
• Le rythme de parole, les pauses ou les réactions émotionnelles paraissent-ils artificiels ?

Mais l’inverse est tout aussi important : l’absence de défaut visible ne prouve pas qu’un contenu est authentique. Le problème des deepfakes est précisément qu’ils peuvent avoir l’air et le son du vrai.

La vérification la plus solide reste donc celle du contexte : source originale, version complète, date, lieu, auteur, historique du compte et confirmations indépendantes. Pour les fausses vidéos comme pour les fausses informations, le contexte compte souvent plus que la chasse aux petits défauts.

Trois situations fréquentes et les bons réflexes

En famille : prévoir un mot de passe ou une question de sécurité

Les proches peuvent convenir d’une question privée ou d’un mot de passe familial, à utiliser uniquement en cas de demande inhabituelle. Autre règle simple : toute demande d’argent, de code, de changement de numéro ou d’aide urgente doit être confirmée par un rappel. Les deepfakes peuvent servir à imiter des personnes de confiance.

Si une personne âgée reçoit un message prétendant venir d’un enfant, d’un petit-enfant, de la police, d’une banque ou d’un service client, le meilleur réflexe est de ne rien faire seule et de contacter un autre proche.

Au travail : paiement et changement de coordonnées doivent suivre la procédure

Une demande venant soi-disant d’un dirigeant, de la comptabilité, d’un fournisseur ou d’un client ne doit pas court-circuiter les contrôles habituels. Pour un virement, une modification de coordonnées bancaires ou l’envoi d’identifiants, appliquez la procédure interne, même si la voix, le style du message ou la vidéo semblent crédibles. Les deepfakes peuvent donner l’impression qu’une personne a réellement autorisé une action.

Sur les réseaux sociaux : plus c’est émotionnel, plus il faut attendre

Les fausses informations circulent souvent parce qu’elles déclenchent colère, peur, indignation, compassion ou espoir de gain rapide. Si un message vous dit de « partager avant suppression », prétend que « les médias cachent tout », promet un rendement garanti ou appelle à agir dans l’heure, posez le téléphone. Cherchez la source, le contexte et des confirmations avant de relayer.

À retenir : ce n’est pas une question de flair, mais de méthode

L’IA rend les fausses voix, les fausses images et les fausses identités plus faciles à introduire dans les échanges du quotidien. Les deepfakes peuvent aussi utiliser images, vidéos ou audios pour se faire passer pour des personnes de confiance.

Vous ne contrôlez pas toujours la qualité des faux contenus que vous recevez. En revanche, vous contrôlez votre procédure : ne pas répondre sous pression, ne pas vérifier dans le canal d’origine, ne pas payer ni donner de code simplement parce que cela « ressemble » à la bonne personne.

Le réflexe à garder en tête est simple : s’arrêter, changer de canal, vérifier. C’est souvent ce délai de quelques minutes qui empêche une arnaque de réussir.