Appels inconnus, vraie arnaque : Quand l'IA vole votre voix
🎬 L'histoire de Morgane
Mardi après-midi au bureau, Morgane répond à un numéro inconnu :
— « Allô ? Allô ? Je ne vous entends pas… N’importe quoi ces appels ! »
Face au silence au bout du fil, elle raccroche, agacée. Elle ne le sait pas encore, mais ces quelques secondes de voix claire viennent d’être enregistrées.
Une semaine plus tard, sa mère lui demande des nouvelles de son hospitalisation suite à son accident de voiture. Morgane tombe des nues : elle n’a jamais eu d’accident !
Sa mère lui explique alors avoir reçu un appel paniqué d’une personne ayant exactement la voix de Morgane, affirmant être aux urgences sans sa carte Vitale. En pleurs, la voix lui réclamait d’urgence son numéro de Sécurité sociale. Prise de panique, sa mère le lui a dicté sans hésiter.
Terrifiée, Morgane en parle le lendemain à son ami Julien, passionné de cybersécurité. Il lui explique le piège : son « Allô » de la semaine passée a suffi pour alimenter une intelligence artificielle capable de cloner sa voix. Et avec le numéro de Sécurité sociale, les escrocs peuvent désormais usurper l’identité de sa mère, accéder à ses services administratifs (Ameli, FranceConnect) ou tenter de souscrire des crédits en son nom.
🎙️ C'est quoi le Vishing ?
Vous connaissez sans doute le Phishing (ou hameçonnage), ces e-mails ou SMS frauduleux qui cherchent à vous voler des mots de passe.
Le Vishing est la contraction de « Voice » (voix) et « Phishing ». C’est une technique d’escroquerie par téléphone où les cybercriminels utilisent la voix et la manipulation psychologique pour vous pousser à :
Transmettre des informations confidentielles (numéro de carte bancaire, numéro de Sécurité sociale, mots de passe).
Effectuer des virements d’argent en urgence.
Aujourd’hui, avec l’arrivée de l’intelligence artificielle, le vishing est devenu extrêmement redoutable grâce au clonage vocal (audio deepfake).
🤖 Comment les escrocs clonent-ils votre voix avec l'IA ?
1. Les outils utilisés
Les cybercriminels s’appuient sur des générateurs de voix basés sur l’IA (comme ElevenLabs, Resemble AI, ou d’autres modèles open-source accessibles en ligne). À l’origine créés pour le doublage, la création de livres audio ou l’accessibilité, ces outils sont détournés par les hackers.
2. Le fonctionnement étape par étape
La capture (L’échantillon vocal) : Un robot d’appel (robocall) compose votre numéro. Dès que vous décrochez et dites « Allô ? Oui ? », l’appel enregistre 3 à 5 secondes de votre voix claire. Cela suffit largement à l’IA pour analyser le timbre, l’intonation et le rythme de votre diction.
La modélisation : L’outil d’IA génère un « clonage numérique » de votre voix à partir de ce court extrait.
La génération (Text-to-Speech) : L’escroc n’a plus qu’à saisir un texte sur son clavier. L’IA le lit instantanément avec votre vraie voix. L’escroc peut même ajouter des paramètres d’émotion (voix tremblante, pleurs, essoufflement) ou des bruits de fond (sirènes d’ambulance, hôpital, bruits de circulation).
L’usurpation (Spoofing) : L’escroc appelle un membre de votre famille en faisant afficher un faux numéro ou un numéro inconnu.
🛡️ Le guide pratique : Comment se protéger ?
| Situation | Action recommandée | Pourquoi c'est efficace ? |
|---|---|---|
| 📞 Appel inconnu | Appliquez la règle des 3 secondes de silence Décrochez mais ne dites rien immédiatement. Laissez un temps mort. | Les robots d'enregistrement automatique raccrochent s'ils n'entendent pas de voix humaine. Vous évitez la capture d'échantillon vocal. |
| ❓ Numéro masqué | Laissez aller sur la messagerie Ne répondez pas directement aux numéros non identifiés. | Un appel vraiment important laissera toujours un message vocal légitime. Vous filtrez la grande majorité des tentatives de vishing. |
| 🚨 Urgence d'un proche | Raccrochez et rappelez directement Raccrochez aussitôt et composez le numéro habituel enregistré dans vos contacts. | Même si la voix au téléphone est identique, l'usurpation de numéro (spoofing) ne redirige pas votre appel sortant vers l'escroc. |
| 🔑 Sécurité familiale | Utilisez un code secret ou question piège Fixez un mot de passe familial ou posez une question sur un souvenir commun précis. | L'IA générative sait imiter le timbre de voix, mais elle ne peut pas deviner vos secrets de famille ou vos anecdotes intimes. |
| 🛡️ Données sensibles | Ne donnez aucun identifiant Ne dictez jamais votre numéro de Sécurité sociale, codes d'accès ou données personnelles par téléphone. | Aucun organisme officiel ni urgence hospitalière ne demande de numéro de Sécurité sociale complet de cette façon. |
🌟 À retenir : Les 4 règles d'or pour contrer le vishing
Le silence est d’or face aux inconnus 🤫
Si vous décrochez un numéro que vous ne connaissez pas, ne dites rien pendant les 3 premières secondes. Un robot d’appel automatisé raccrochera immédiatement, vous évitant de lui offrir l’échantillon vocal nécessaire au clonage par IA.
Laissez la messagerie faire le tri 📬
Ne répondez pas aux numéros masqués ou bizarres. Si l’appel est réellement important (professionnel, urgence, proche), votre interlocuteur laissera un message vocal.
En cas d’urgence d’un proche, raccrochez et rappelez ☎️
Face à une prétendue urgence (accident, hôpital) avec une voix familière mais un numéro inconnu, raccrochez et composez le numéro habituel de votre proche. Le piège de l’usurpation s’effondre instantanément.
Aucune donnée sensible par téléphone 🚫
Ne dictez jamais votre numéro de Sécurité sociale, vos mots de passe ou vos informations bancaires par téléphone. Aucun organisme officiel ni service d’urgence ne réclame ces données de cette façon.
Le Pirate Éthique face aux appels inconnus
Découvrez en musique le conseil d'un pirate éthique pour vous protéger face aux appels inconnus ! Témoin par hasard des plans de jeunes pirates malintentionnés bien décidés à capturer des échantillons vocaux pour cloner les voix par IA, il prend la défense du public. Une chanson rythmée qui vous rappelle le danger des appels inconnus et l'importance de garder le silence.
Écouter la chanson →