Une voix familière au téléphone, le visage d’un dirigeant dans une vidéo ou un conseiller bancaire particulièrement convaincant ne suffisent désormais plus à garantir l’identité d’un interlocuteur. L’intelligence artificielle permet aux escrocs de créer des voix clonées, des vidéos truquées et des messages personnalisés de plus en plus réalistes. Les autorités françaises alertent sur cette évolution des fraudes numériques.
En 2026, la Banque de France et l’ACPR ont notamment découvert des deepfakes utilisant l’image de leurs propres dirigeants pour promouvoir de faux placements. L’IA ne crée pas nécessairement de nouvelles escroqueries, mais elle rend les anciennes beaucoup plus crédibles, rapides et difficiles à identifier.
L’intelligence artificielle change les méthodes des escrocs
Pendant longtemps, de nombreuses arnaques en ligne pouvaient être repérées grâce à des fautes d’orthographe, des messages génériques ou des montages grossiers. L’IA générative réduit considérablement ces indices.
Un fraudeur peut désormais produire rapidement un courriel professionnel, adapter son discours à une victime ou fabriquer des contenus audio et vidéo convaincants.
Les deepfakes représentent l’une des menaces les plus visibles. La CNIL définit ces hypertrucages comme des contenus audio, photo ou vidéo créés ou modifiés grâce à l’intelligence artificielle. Ces technologies permettent d’imiter un visage, une voix ou des mouvements avec un réalisme croissant.
L’escroc peut donc emprunter l’apparence d’une personne réelle pour gagner immédiatement la confiance de sa cible.
Cette capacité devient particulièrement dangereuse lorsqu’elle est associée à des informations personnelles récupérées sur les réseaux sociaux, lors d’une fuite de données ou à travers une précédente campagne de phishing.
Les faux conseillers bancaires deviennent plus crédibles avec l’IA
L’arnaque au faux conseiller bancaire existait bien avant l’arrivée de l’intelligence artificielle. Son principe reste simple : convaincre une victime qu’une fraude est en cours sur son compte afin de lui faire valider elle-même une opération.
Les escrocs disposent parfois déjà du nom, de l’adresse, du numéro de compte ou de certaines données bancaires de leur cible. Ils peuvent ensuite prétendre appartenir au service antifraude de son établissement.
L’intelligence artificielle ajoute une nouvelle dimension au scénario.
Les autorités françaises ont déjà averti que les hypertrucages pouvaient servir à reproduire la voix d’un banquier ou d’un agent public. Une victime pourrait ainsi avoir l’impression de reconnaître un interlocuteur avec lequel elle a déjà échangé.
L’objectif reste généralement le même. Le fraudeur demande un code reçu par SMS, incite la victime à ouvrir son application bancaire ou lui fait confirmer une opération présentée comme nécessaire pour sécuriser son argent.
Or, une banque n’a pas besoin de l’intervention de son client pour bloquer une transaction qu’elle considère comme frauduleuse.
Le clonage vocal permet d’imiter un proche
Les banques ne constituent pas les seules cibles. Le clonage vocal ouvre la voie à des scénarios fondés sur les relations personnelles.
Un escroc peut chercher à reproduire la voix d’un membre de la famille, d’un dirigeant d’entreprise ou d’un collègue. Il lui suffit ensuite de créer une situation urgente : accident, problème à l’étranger, téléphone perdu ou paiement qui doit être effectué immédiatement.
Le réalisme de la voix pousse la victime à réagir émotionnellement avant de vérifier l’histoire.
Certaines anomalies peuvent encore trahir une imitation. L’ACPR recommande notamment de rester attentif à une intonation inhabituelle, à l’absence de pauses naturelles ou à une voix qui paraît excessivement fluide ou robotique. Mais l’institution prévient également que les voix artificielles deviennent de plus en plus naturelles.
Chercher uniquement une anomalie sonore devient donc insuffisant. La vérification de l’identité par un second canal prend une importance beaucoup plus grande.
Les deepfakes servent aussi à vendre de faux placements
La fraude financière représente un autre terrain particulièrement favorable aux contenus générés par IA.
En avril 2026, la Banque de France et l’ACPR ont alerté contre des campagnes qui usurpaient leur identité ainsi que celle de plusieurs de leurs dirigeants. Les fraudeurs utilisaient notamment des deepfakes pour diffuser de faux messages sur les réseaux sociaux et rediriger les internautes vers des sites frauduleux.
Le procédé cherche à exploiter l’autorité d’une personnalité connue.
Une vidéo peut ainsi montrer un dirigeant, un économiste ou une personnalité publique qui semble recommander une opportunité d’investissement exceptionnelle. La victime est ensuite dirigée vers un faux site de trading, une offre de crypto-actifs ou un autre placement frauduleux.
La Banque de France rappelle qu’aucun de ses dirigeants ni aucun responsable de l’ACPR ne recommande de site ou de produit financier aux particuliers.
Une vidéo apparemment authentique ne doit donc jamais remplacer la vérification de l’entreprise qui propose réellement l’investissement.
Les fraudes au faux conseiller continuent de progresser
L’IA arrive dans un contexte où les fraudes fondées sur la manipulation représentent déjà une menace importante.
Cybermalveillance.gouv.fr a enregistré en 2025 environ 15 000 demandes d’assistance liées aux faux conseillers bancaires, soit une progression de 159 % chez les particuliers. L’organisme observe également des variantes qui usurpent l’identité de services et de plateformes de cryptomonnaies.
Les pertes liées aux fraudes par manipulation sont également considérables. Elles atteignaient environ 380 millions d’euros en 2024, soit près d’un tiers de la fraude aux moyens de paiement scripturaux.
L’intelligence artificielle risque d’améliorer l’efficacité de ces scénarios.
Un fraudeur peut automatiser la rédaction de messages, personnaliser son discours, créer de faux documents et produire des contenus audio ou vidéo qui renforcent la crédibilité de son identité fictive.
Le danger réside donc moins dans une arnaque totalement nouvelle que dans l’industrialisation de méthodes déjà efficaces.
Comment repérer une arnaque utilisant l’intelligence artificielle ?
La qualité d’un contenu ne constitue plus une garantie. Un courriel parfaitement écrit, une voix naturelle ou une vidéo réaliste peuvent être artificiels.
Il faut donc s’intéresser davantage au comportement de l’interlocuteur.
Une demande urgente d’argent constitue un premier signal d’alerte. Il faut également se méfier lorsqu’une personne réclame des informations bancaires, demande d’installer un logiciel, propose de prendre le contrôle à distance d’un appareil ou exige un paiement par crypto-actifs, cartes prépayées ou autres moyens difficiles à récupérer.
Dans une vidéo, certains défauts peuvent encore révéler un deepfake : mouvements des lèvres mal synchronisés, expressions faciales étranges, éclairage incohérent ou voix artificielle. Ces imperfections deviennent toutefois moins fréquentes avec les progrès technologiques.
Le meilleur réflexe consiste donc à ne pas essayer de déterminer uniquement à l’œil ou à l’oreille si un contenu a été généré par IA.
Un simple contre-appel peut déjouer une fausse voix
Lorsqu’un proche appelle pour réclamer de l’argent dans une situation urgente, il faut interrompre la conversation et le rappeler sur son numéro habituel.
La même méthode s’applique à un conseiller bancaire. Il convient de raccrocher puis de contacter directement sa banque depuis l’application officielle ou à partir d’un numéro déjà connu.
Un dirigeant d’entreprise qui demande exceptionnellement un virement doit également faire l’objet d’une vérification indépendante, particulièrement lorsque l’opération sort des procédures habituelles.
Une famille peut même convenir à l’avance d’une question ou d’un mot permettant de vérifier une identité lors d’une situation inhabituelle.
Surtout, aucun code d’authentification, mot de passe ou identifiant bancaire ne doit être transmis à une personne qui appelle. Cybermalveillance.gouv.fr rappelle qu’un conseiller, un service antifraude ou un organisme public ne demandera pas ces informations pour prétendument sécuriser un compte.
Face à l’IA, il faut vérifier l’identité plutôt que l’apparence
Les progrès de l’intelligence artificielle bouleversent finalement une règle élémentaire de confiance. Voir une personne ne prouve plus nécessairement qu’elle se trouve devant la caméra. Reconnaître une voix ne garantit plus que son propriétaire se trouve au téléphone.
Les escrocs exploitent précisément cette nouvelle incertitude.
Les autorités renforcent leurs dispositifs de prévention, mais les technologies de génération progressent rapidement. La vigilance doit donc évoluer elle aussi.
Lorsqu’une conversation débouche sur une demande d’argent, de codes bancaires ou d’informations personnelles, l’identité de l’interlocuteur doit être vérifiée par un canal indépendant, même si sa voix ou son visage paraît parfaitement authentique.
À l’ère des deepfakes et du clonage vocal, la meilleure défense n’est plus de croire ce que l’on voit ou ce que l’on entend. C’est de vérifier avant d’agir.
