L’appel tombe toujours au pire moment. C’est ta fille, et elle pleure tellement fort que tu comprends à peine ce qu’elle raconte. Il y a eu un accident. Elle est dans la panade, il lui faut de l’argent tout de suite, et surtout — surtout — ne préviens pas papa. C’est sa voix. Le sanglot, la manière qu’elle a de dire ton prénom. Tu la reconnaîtrais entre mille.
Sauf que ce n’est pas elle.
Bienvenue dans l’arnaque au clonage vocal, l’escroquerie qui transforme trois secondes de voix en marionnette. Et si ça marche, c’est pas parce que les victimes seraient naïves. C’est parce que la voix sonne vraiment juste. Tes oreilles ne te mentent pas. C’est juste que la techno est devenue aussi bonne que ça.
En France, le mode opératoire a même une variante particulièrement vicieuse : l’appel silencieux. Ton téléphone sonne, tu décroches, personne au bout du fil. Tu répètes « Allô ? Allô ? »… et c’est exactement ce que l’escroc attendait. Il enregistre. Une trentaine de secondes d’audio suffisent aujourd’hui pour cloner ton timbre de façon bluffante, et ton petit « Allô » agacé, c’est déjà de la matière première.
Les chiffres, sans la musique flippante en fond : en 2025, l’usurpation de numéro a explosé de +517 %, et la fraude au faux conseiller bancaire de +159 %. Le préjudice moyen tourne entre 2 000 et 12 000 € par victime. Le clonage vocal n’est encore qu’une petite part de tout ça, mais c’est la part qui grandit le plus vite. Donc cet article n’est pas là pour t’agiter un chiffre sous le nez. Il est là pour te filer une parade qui prend dix minutes et qui tient, peu importe à quel point les faux deviennent bons.
Comment marche vraiment l’arnaque vocale
Cloner une voix, avant, ça demandait un studio et une heure d’enregistrement propre. Terminé.
Dès 2023, des chercheurs de Microsoft montraient un système, VALL-E, capable de copier le caractère d’une voix à partir d’un échantillon de trois secondes. Trois secondes. Microsoft ne l’a jamais mis dans la nature — c’est un projet de recherche, et la boîte assumait clairement le risque de ce genre de détournement. Beaucoup d’outils commerciaux réclament encore une minute ou deux pour sonner crédible. Mais le sens de l’histoire est à sens unique, et le plancher n’arrête pas de descendre.
Le truc, c’est que la matière première, elle est déjà dans la nature. Une vidéo d’anniversaire sur Facebook. Ton annonce de messagerie vocale. Trois secondes de ton gamin qui rigole dans un Reel. L’escroc ne pirate rien du tout : il aspire ce qui est public, il le donne à bouffer à un modèle, et il tape ce qu’il veut faire dire à la « voix ». Ensuite il usurpe un numéro, ou il appelle depuis un numéro inconnu et laisse la panique combler les trous.
C’est toute l’astuce. Vraie voix, faux mots, urgence fabriquée. En France, la version qui cartonne, c’est le faux conseiller bancaire : « Bonjour, je vous appelle du service sécurité de votre banque, on a détecté une opération suspecte sur votre compte. » La voix est posée, le numéro qui s’affiche est bien celui de ta banque (usurpé, évidemment), et on te presse de valider une manip « pour bloquer la fraude »… qui est en réalité la fraude. Ajoute une voix clonée d’un proche par-dessus, et tu vois le tableau.
La parade en dix minutes
Tu ne battras pas un bon clone à l’oreille. Alors n’essaie même pas. La défense, c’est pas ton oreille — c’est un système que tu mets en place une fois, au calme, et qu’un moment de panique ne pourra pas déglinguer.
Le mot de passe familial (c’est là que tout se joue)
Choisis un mot ou une petite phrase que ta famille se met d’accord pour utiliser afin de prouver qu’un proche est bien lui-même. Certains appellent ça un mot de sécurité. Même idée. Les règles qui le rendent efficace :
- C’est un secret. Pas le nom du chien, pas ta rue, rien qu’un escroc pourrait trouver sur tes profils ou deviner en scrollant tes posts. Un truc introuvable. « Tracteur violet. » « Les lasagnes de tata Rita. » Plus c’est bizarre, mieux c’est.
- Tu le fixes en face à face, ou sur un appel que tu as lancé toi-même. Jamais par un SMS que tu n’as pas initié, jamais par mail. Dis-le à voix haute, une fois, et ne l’écris nulle part où ça pourrait fuiter.
- La règle tient sous stress parce qu’elle est bête comme chou : pas de mot, pas d’argent. Si l’appelant ne peut pas le donner, peu importe à quel point il ressemble à ton fils. Tu raccroches.
Voilà. Une voix clonée peut copier la façon dont ta fille sonne. Elle ne peut pas connaître le truc que vous vous êtes dit à la table de la cuisine et qui n’a jamais été tapé nulle part.
Raccroche et rappelle sur un numéro que tu as déjà
Le mot de passe, c’est ta première ligne de défense. Vérifier de ton côté, c’est le filet de sécurité, et ça marche même si tu n’as jamais fixé de mot.
Si un appel te met mal (urgent, secret, avec de l’argent au bout), tu y coupes court. Ensuite tu joins la vraie personne toi-même, sur un numéro que tu as déjà en mémoire, pas celui que l’appelant te donne. Appelle le vrai portable de ta fille. Appelle l’école, l’hôpital, le proche qui saurait. Neuf fois sur dix elle décroche, un peu perdue, en pleine forme, et vous soufflez tous les deux.
Et surtout : ne confirme aucun détail à l’appelant. Les escrocs pêchent. « Maman, c’est moi… » et un parent paniqué complète tout seul « Léa ? », et voilà, l’escroc a le prénom, il a le lien de parenté, et la voix devient plus sûre d’elle. Ne leur donne rien. Ne dis pas le prénom. Ne confirme ni la fac, ni la voiture, ni le voyage. Force-les à prouver. Quand ils n’y arrivent pas, raccroche. Tu ne dois aucune conversation à un appelant louche, et t’as jamais besoin de jouer le jeu pour « le coincer » : raccrocher, c’est gagner.
Le signe qui trahit à tous les coups
Toutes les versions de cette arnaque finissent au même endroit : une façon urgente et bizarrement précise de faire bouger de l’argent. Un virement instantané. Des cartes prépayées (PCS, Transcash) dont tu dictes les codes au téléphone. De la crypto envoyée sur une adresse. Ou carrément un coursier (une vraie personne) qui passe chez toi récupérer du liquide ou des bijoux.
Les vraies urgences ne fonctionnent pas comme ça. Un hôpital ne prend pas de cartes cadeaux. Un juge ne t’envoie pas un Uber chercher une boîte à chaussures pleine de billets. Donc si la personne au téléphone t’oriente vers un virement, des cartes prépayées, de la crypto ou un retrait d’espèces, tu peux arrêter d’analyser la voix. Cette demande-là, à elle seule, c’est l’arnaque. À chaque fois.
Réduis l’empreinte vocale publique de ta famille
Pas besoin de disparaître d’Internet. Mais tu peux devenir une cible plus relou à viser. Passe en « amis seulement » les profils qui trimballent beaucoup de ta voix (Reels, stories, vidéos). Zappe la mode du moment où tu parles trente secondes face à un public grand ouvert. Si t’as des enfants ou des parents âgés, fais-leur le même réglage : plein de vieux comptes sont grands ouverts juste parce que personne n’a jamais touché aux paramètres par défaut. Moins d’audio public, moins de matière première. Ça ne rendra pas le clonage impossible. Ça te rend juste moins pratique que le profil d’à côté — et la facilité, c’est 90 % du carburant de ces réseaux.
Ce que ça veut dire pour toi
Si tu es l’enfant adulte d’un parent qui vieillit : c’est toi le premier secours, ici, donc c’est toi qui mets ça en place. Mettez-vous d’accord sur un mot de passe familial cette semaine — en face à face si possible. Explique-lui la règle « pas de mot, pas d’argent » et le réflexe de rappeler. Et élague gentiment son audio public. C’est aussi la version de l’arnaque qui frappe le plus fort, ce qui rend la petite conversation un peu gênante largement rentable.
Si tu es le parent ou le grand-parent que tout le monde s’inquiète de voir se faire avoir : tu n’es pas la chute de la blague. L’arnaque marche sur des gens intelligents et prudents précisément parce qu’elle détourne l’amour : le réflexe d’aider ton gamin à la seconde où il a un souci. Ce réflexe, c’est une bonne chose. Le mot de passe lui met juste un point de contrôle. Quand un appel arrive brûlant, secret, avec de l’argent au bout, tu as le droit de dire, tranquille : « C’est quoi notre mot ? » — et de laisser décider sa réponse, pas ton angoisse.
Si tu postes beaucoup de vidéo : créateurs, coachs, toute personne dont la voix est le gagne-pain — ton audio est déjà public, impossible de le rattraper. Alors appuie plus fort sur les autres couches. Assure-toi que les gens qui recevraient un appel à ton sujet (conjoint, parents, un assistant) connaissent le mot de passe familial, et savent que tu ne leur demanderas jamais de faire bouger de l’argent à l’improviste.
Si vous n’êtes que deux à la maison : tu veux quand même un mot. Deux personnes, un secret partagé, même règle. Ça se règle en une conversation au dîner, et ça couvre aussi bien la version « chéri, je suis coincé, fais-moi un virement » visée sur les couples que la version petit-enfant.
Ce qu’un mot de passe ne peut pas régler
Je te mentirais si je te vendais le mot de passe comme un champ de force. C’est la meilleure défense pas chère qui existe, et elle a de vrais trous.
- Ça ne marche que si tout le monde s’en sert pour de vrai. Un mot que personne ne se rappelle sous pression ne vaut rien. Faut le dire à voix haute de temps en temps, le garder dans la mémoire musculaire de la famille, et vraiment s’arrêter quand il manque — même quand la voix au bout du fil sanglote.
- Aucune appli de filtrage n’arrête un appel cloné qui vient d’un contact connu. C’est le gros point, et c’est pour ça qu’il y a un article compagnon sur les applis de filtrage d’appels. Les outils Pixel et iPhone sont bons pour faire taire les numéros inconnus. Mais si un escroc usurpe un numéro déjà dans tes contacts, ça sonne direct, avec le prénom de ta fille affiché. L’appli ne bronche pas. Le mot de passe, lui, attrape le coup.
- Les faux s’améliorent. La conversion de voix en temps réel existe déjà, à un stade encore précoce : l’escroc parle, et ça ressort en direct dans la voix clonée. Pars du principe que l’audio peut tenir un petit échange, pas juste une phrase récitée. Raison de plus pour vérifier un fait ou un secret, pas une « ambiance ».
- Ils vont pivoter. Bloque la voix et un escroc déterminé tentera un SMS, un mail, un faux numéro affichant « Gendarmerie ». Le mot de passe et le réflexe de rappeler traversent tout ça. Le canal, c’est pas le sujet. Le réflexe « prouve-le par toi-même », si.
Rien de tout ça n’est une raison de zapper la mise en place. C’est une raison de la traiter comme une couche solide, pas comme un mot magique.
Et si c’est déjà arrivé
Si l’appel a déjà eu lieu et que tu as envoyé de l’argent, tu n’es pas seul et il n’est pas trop tard pour bouger. Appelle ta banque tout de suite pour tenter de bloquer ou rappeler le virement. Sur un faux conseiller bancaire, la loi peut t’aider à obtenir un remboursement — surtout si ton numéro a été usurpé et que tu n’as pas validé l’opération toi-même ; au besoin, insiste, quitte à passer par un avocat, la jurisprudence a déjà donné raison à des victimes de spoofing. Signale ensuite l’appel ou le SMS frauduleux au 33700, le service officiel anti-spam vocal et SMS. Porte plainte au commissariat ou à la gendarmerie, et passe par cybermalveillance.gouv.fr, qui te guide pas à pas selon ta situation. Signaler, sur le moment, ça paraît inutile. Ça ne l’est pas : c’est comme ça que ces numéros se font pister et que ces comptes se font geler.
En résumé
Une voix clonée peut berner tes oreilles. Elle ne peut pas répondre à une question que seule ta vraie famille connaît, et elle ne peut pas transformer une demande de virement en urgence en autre chose qu’une arnaque. Alors fixe le mot ce soir. Entraîne le réflexe de rappeler. Apprends par cœur le signe qui trahit côté argent. C’est toute la défense contre l’arnaque au clonage vocal, et ça te coûte une conversation un peu gênante.
Le vrai savoir-faire derrière tout ça, c’est juste de comprendre comment ces outils marchent vraiment — ce que l’IA peut truquer, ce qu’elle ne peut pas, et où sont les coutures. C’est exactement pour ça qu’on fait des cours comme Fondamentaux de l’IA, Cybersécurité et IA et Prompt Engineering : pas pour te transformer en ingénieur, mais pour te rendre difficile à berner.
Sources
- Neural Codec Language Models are Zero-Shot Text to Speech Synthesizers (VALL-E) — Microsoft Research, arXiv:2301.02111
- Signaler un spam vocal ou SMS — 33700, le service officiel
- Arnaques et assistance aux victimes — Cybermalveillance.gouv.fr
- Numerama — actualité tech et sécurité
- Journal du Geek — actualité tech
