Vous décrochez. Numéro inconnu, mais la voix au bout du fil est indéniable. C'est votre mère. Elle pleure. Elle vous dit qu'elle a eu un accident de voiture, que son téléphone est cassé, qu'elle est au commissariat, qu'elle a besoin que vous payiez son billet de train du retour — 500 €, en urgence. Pouvez-vous lui donner votre numéro de carte, juste cette fois ?
L'espace d'une fraction de seconde, la partie de votre cerveau qui reconnaît la voix de votre mère — une partie primitive, pré-rationnelle — dit oui, c'est elle. Le doute vient après. Mais l'escroc n'a pas besoin de beaucoup. Quelques secondes de réponse sans doute lui suffisent.
Bienvenue dans l'arnaque au clonage de voix par IA — ce que l'agence nationale française Cybermalveillance.gouv.fr appelle désormais « hypertrucage » et qu'elle a identifié dans son rapport d'activité 2024 comme un nouveau vecteur de menace en croissance, aux côtés du phishing, des arnaques sentimentales et du sextorsion, tous « de plus en plus sophistiqués en raison de l'usage criminel de l'IA générative ».
De combien de voix l'escroc a-t-il besoin ?
Trois secondes. C'est tout.
Selon les recherches synthétisées par Bitdefender, les outils modernes de clonage vocal par IA peuvent produire une copie convaincante d'une voix à partir d'à peine 3 secondes d'audio propre. C'est :
- Une seule note vocale postée par votre enfant en Stories Instagram
- L'intro d'une vidéo TikTok où quelqu'un dit son prénom
- Un message vocal WhatsApp que vous avez transféré une fois
- Une salutation dans la section commentaires d'une chaîne YouTube
Jérôme Notin, directeur de Cybermalveillance.gouv.fr, a confirmé sur France Bleu que les échantillons peuvent être « récupérés sur les réseaux sociaux en quelques secondes ». Il n'existe pas de défense via le « ils n'auront jamais ma voix » — si votre proche a une présence publique quelconque sur les réseaux, sa voix est disponible.
La génération actuelle de modèles de clonage transfère même l'émotion : les pleurs, la panique, la respiration coupée passent. Le même modèle qui peut cloner la voix normale de votre mère peut la faire sangloter.
À quoi ressemble l'appel d'arnaque
Les escrocs suivent un script serré, conçu pour contourner votre jugement :
Étape 1 — Choc émotionnel : L'appel commence avec la voix clonée en détresse. « Allô, maman ? C'est moi… il y a eu un accident… »
Étape 2 — Catastrophe plausible : Accident de voiture, téléphone perdu, garde à vue, à l'étranger, hôpital. Quelque chose de dramatique mais assez banal pour être crédible.
Étape 3 — Perte du contact normal : « Mon téléphone est cassé / perdu / la police l'a pris. » Cela explique pourquoi vous ne voyez pas leur numéro habituel.
Étape 4 — Passage à un "intermédiaire" : Un « policier », « administrateur d'hôpital », « agent du consulat » ou « avocat » prend le téléphone. La voix clonée disparaît, et l'escroc peut parler normalement sans se trahir.
Étape 5 — Demande d'argent : Caution, billet de train, frais d'hôpital, honoraires d'avocat, dépôt à la douane. De 200 à 5000 €.
Étape 6 — Urgence : « Ça doit être fait dans les 30 minutes ou [mauvaise chose]. » C'est le moment où vous n'avez pas le temps de rappeler.
Un cas documenté en 2024 et rapporté par TF1 concernait un homme recevant un appel imitant la voix de sa mère, le pressant de donner son numéro de carte bancaire sous prétexte d'acheter en urgence des billets de train après une prétendue perte de portefeuille/téléphone. La phrase textuelle citée : « Elle me demande si je peux lui donner mon numéro de carte bancaire. »
Cas réels
- France, 2024 (TF1 / France Bleu) : Le cas ci-dessus — un homme reçoit un appel à la voix parfaite de « sa mère » lui demandant son numéro de carte pour acheter des billets de train. La voix était un clone construit à partir de ses publications sur les réseaux sociaux.
- Belgique, 2024 (enquête RTBF) : L'enquête de la RTBF documente une Belge ayant perdu 410 000 € via une vidéo deepfake d'une personnalité publique — la combinaison vidéo + voix rendait la recommandation indéniable à ses yeux. Les journalistes ont remonté la filière jusqu'à sa source.
- Belgique, en cours (Police fédérale) : Une alerte distincte de la RTBF couvre un avertissement actif de la police belge spécifiquement sur les deepfakes vocaux, avec des consignes concrètes pour les proches.
- France, nomination officielle : Le rapport 2024 de Cybermalveillance.gouv.fr attribue explicitement la sophistication croissante du phishing, des arnaques sentimentales, du sextorsion et des « hypertrucages audio/vidéo/photo » à « l'usage criminel grandissant de l'IA générative » — la première fois que l'agence nationale nomme le clonage vocal IA dans son paysage officiel des menaces.
Au Maroc et en Algérie, la même arnaque s'adapte aux structures familiales locales : la voix clonée est souvent un enfant installé à l'étranger (« Maman, je suis bloqué à Paris/Marseille/Bruxelles… »), ce qui rend l'élément du « numéro inconnu » complètement plausible et plus difficile à détecter.
Pourquoi la voix seule vous trompe
Il y a une raison pour laquelle votre intuition réagit avant votre cerveau. Le cortex auditif reconnaît les voix familières à partir d'indices que nous ne pouvons pas formuler consciemment — micro-rythmes de respiration, timbre des voyelles, pauses caractéristiques. Les modèles d'IA reproduisent désormais ces indices avec une précision effrayante. Vous ne pouvez pas raisonner contre un clone en temps réel comme vous pouvez fixer un email de phishing et repérer le mauvais logo.
L'escroc utilise aussi toutes les astuces pour désactiver votre raisonnement :
- Il ouvre avec une émotion forte (pleurs, essoufflement, panique) qui submerge votre scepticisme
- Il invente une histoire qui explique le numéro inconnu (téléphone cassé, pays étranger, garde à vue)
- Il passe la main à une figure d'autorité dès que la voix a fait son travail
- Il vous presse pour vous empêcher de rappeler
La seule technique qui annule tout cela n'est pas de reconnaître le faux. C'est de refuser d'agir sur l'original.
La seule règle qui vous immunise, vous et votre famille
Raccrochez. Rappelez sur le numéro que vous connaissez.
C'est tout. Aucune IA au monde ne peut vous atteindre quand vous initiez un appel sur un numéro que vous avez enregistré bien avant l'appel suspect.
Cybermalveillance.gouv.fr et la Police fédérale belge recommandent la même défense, formulée ainsi par la source française : « Dans le doute, il est conseillé de raccrocher et d'appeler le vrai numéro. »
Si votre proche est vraiment en difficulté, le rappeler vous coûte 30 secondes. Si c'est une arnaque, ces 30 secondes vous économisent 500 à 5000 €.
Le mot de passe familial — votre arme secrète
Mettez en place un mot-code familial dès aujourd'hui. Un mot qui :
- N'a rien à voir avec vous (pas un nom d'animal, une ville, une équipe sportive — trop devinable)
- A été décidé en personne, pas par texto ni par appel
- Est connu de tous les adultes de la famille
- Vous engagez à exiger à chaque appel demandant de l'argent
Quand l'appel « de votre mère » arrive, demandez : « C'est quoi le mot-code de la famille ? »
L'escroc ne l'a pas. Le vrai proche, oui. Fin de l'arnaque.
C'est la défense la plus efficace contre l'arnaque au clonage vocal, et elle ne coûte rien.
Que faire si vous recevez l'appel
- Ne partagez aucune information de paiement. Pas de coordonnées bancaires, pas de numéro de carte, pas d'adresse crypto, rien.
- Demandez le mot-code familial. S'ils hésitent ou se mettent en colère — c'est une arnaque.
- Raccrochez. Même si vous pensez que c'est vrai mais qu'ils refusent le mot-code — raccrochez.
- Appelez le vrai numéro. Celui de votre répertoire. Pas celui qui vient d'appeler.
- Si vous ne joignez pas la personne, appelez un autre membre de la famille. Demandez-lui de vérifier.
- Signalez l'appel. France : Cybermalveillance.gouv.fr et composez le 17. Belgique : safeonweb.be et 101. Maroc : E-Blagh ou commissariat le plus proche.
Si vous avez déjà envoyé de l'argent
- Appelez votre banque immédiatement. Le même jour compte. Le délai fait la différence entre récupérable et perdu.
- Déposez plainte au pénal. France : Pré-plainte en ligne. Belgique : police fédérale + signalement CCB. Maroc : commissariat + E-Blagh.
- Prévenez la famille. Surtout le proche dont la voix a été clonée — ils doivent savoir que leur voix est « dans la nature » et peut être réutilisée.
- Auditez leurs réseaux sociaux. Verrouillez les notes vocales, les stories publiques, les reels publics. Supprimez les messageries vocales accessibles publiquement.
Réduisez l'exposition de votre famille
- Mettez Instagram / TikTok / Snapchat en privé, surtout pour les voix d'enfants et de personnes âgées de la famille.
- Ne publiez pas de notes vocales publiquement.
- Réglez la confidentialité de votre messagerie WhatsApp sur « Mes contacts » uniquement.
- Supprimez les anciens contenus vocaux publics (commentaires YouTube, apparitions en podcast, etc.).
- Une fois par an, auditez ce qui est publiquement consultable. Cherchez votre nom + « voix » sur Google.
Ne faites pas confiance à vos oreilles. Faites confiance au rappel.
En 2026, vos oreilles peuvent être trompées. Vos numéros enregistrés, non. Toujours rappeler sur le numéro connu avant toute action financière. Dites-le à vos parents. À vos enfants. À vos grands-parents. Fixez le mot-code aujourd'hui.
Un doute ? Vérifiez en 5 secondes.
Si vous recevez un message suspect (l'appel est souvent suivi d'un texto WhatsApp depuis le « nouveau numéro »), transférez-le à Digiscam sur WhatsApp ou collez-le dans notre boîte de vérification. Verdict IA en quelques secondes. Gratuit, anonyme, FR/EN/AR.
Sources : Cybermalveillance.gouv.fr — Rapport d'activité 2024 (PDF) · France Bleu — Entretien Jérôme Notin sur le clonage vocal IA · RTBF — 410 000 € perdus à cause d'un deepfake IA · RTBF — Alerte police belge sur les deepfakes vocaux · Bitdefender — Clonage vocal à partir de 3 secondes d'audio