Ce qui a changé en dix-huit mois
Cloner une voix était, il y a peu, un travail de studio : il fallait des heures d’enregistrement, du matériel et des compétences. Aujourd’hui, un extrait de quelques dizaines de secondes suffit à un outil grand public. Une interview, un message d’accueil téléphonique, une vidéo LinkedIn, un podcast : la matière première est publique, et elle est souvent la vôtre.
La conséquence est arrivée vite. En France, la fraude au virement a progressé de 93 % chez les professionnels entre 2024 et 2025, selon le rapport d’activité de Cybermalveillance.gouv.fr, qui a enregistré plus de 504 000 demandes d’assistance sur l’année. La voix synthétique n’explique pas à elle seule cette progression, mais elle enlève le dernier obstacle qui protégeait les entreprises : le doute au téléphone.
Le stade suivant est déjà là : la visioconférence. Un visage reconstitué, une voix clonée, une réunion de quinze minutes avec quelqu’un que le collaborateur croit connaître. Ce n’est plus de la science-fiction, des cas ont été documentés par les autorités françaises comme étrangères.
À quoi ça ressemble, concrètement
Un vendredi, en fin de journée. La comptable reçoit un appel du dirigeant, en déplacement. Sa voix est reconnaissable, son ton aussi, il est pressé. Une acquisition confidentielle se dénoue, il faut virer un acompte avant la clôture bancaire, l’avocat enverra les documents lundi. Il insiste sur la confidentialité : surtout, n’en parlez à personne pour l’instant. Le virement part. Le lundi, personne n’a d’acompte à verser.
Rien dans ce scénario ne relève de la naïveté. Tous ses ingrédients sont des leviers psychologiques éprouvés : l’autorité, l’urgence, le secret imposé, et la fin de semaine. La voix ne fait qu’enlever la vérification que le collaborateur aurait pu faire naturellement.
Pourquoi les PME sont devenues des cibles rentables
La fraude au président visait historiquement les grands groupes, parce que le montage coûtait cher et devait rapporter gros. L’économie a changé : quand la préparation d’une attaque se compte en dizaines d’euros et en quelques heures, un virement de 20 000 € devient un objectif parfaitement rentable.
Les petites structures cumulent en plus trois faiblesses : l’organigramme est public et facile à reconstituer, une seule personne peut souvent déclencher un paiement, et les procédures de contrôle sont informelles parce que tout le monde se connaît. C’est cette dernière qui coûte le plus cher : dans une équipe de dix personnes, personne n’ose demander à son patron de confirmer par un autre canal.
Vous vous demandez ce que ça donnerait chez vous ? Le diagnostic gratuit chiffre votre situation en 6 minutes.
Les quatre parades qui marchent vraiment
Aucune n’est technique, et c’est précisément pour ça qu’elles fonctionnent : elles ne dépendent pas de la qualité de l’imitation.
- Un mot de passe verbal. Un mot convenu à l’avance entre le dirigeant et les personnes qui peuvent déclencher un paiement, jamais écrit dans un email. Demandé au téléphone, il arrête net toute voix synthétique, aussi convaincante soit-elle.
- Le rappel systématique sur un numéro connu. Pas celui qui s’affiche, pas celui donné pendant l’appel : celui de votre annuaire interne. Cette règle seule neutralise l’essentiel des tentatives.
- La double validation au-delà d’un seuil.Fixez un montant à partir duquel deux personnes valident, sans exception, y compris pour le dirigeant. L’exception est exactement ce que la fraude vient chercher.
- Jamais de changement de coordonnées bancaires sur simple demande. Un fournisseur qui change de RIB par email appelle une vérification par téléphone, sur le numéro que vous aviez déjà.
Ces quatre règles tiennent sur une demi-page. Le vrai travail n’est pas de les écrire, il est de dire clairement à vos équipes qu’appliquer la procédure ne sera jamais un manque de confiance, même quand c’est vous au bout du fil. Sans cette phrase-là, personne ne les appliquera à vous.
Ce qui ne vous protégera pas
Deux illusions coûtent cher. La première consiste à croire qu’on reconnaîtra une voix synthétique. Les meilleurs systèmes reproduisent les hésitations, le souffle, les tics de langage ; et au téléphone, la compression dégrade tellement le son que les défauts restants deviennent invisibles.
La seconde consiste à attendre un outil de détection. Il en existe, ils progressent, et ils courent après une technologie qui progresse aussi vite qu’eux. Miser votre trésorerie sur cette course n’est pas une stratégie ; poser une règle de rappel en est une.
C’est d’ailleurs le même raisonnement que pour tout le reste de l’IA en entreprise : la technologie change tous les mois, l’organisation du travail beaucoup moins. C’est au niveau de l’organisation qu’on gagne ou qu’on perd.
