Clonage de voix par IA : comment se prémunir des arnaques ?

Une banque privée italienne aurait perdu 95 millions d’euros à la suite d’une escroquerie qui utilisait une voix modifiée par IA. En Suisse, une entreprise schwyzoise a perdu plusieurs millions après des appels imitant la voix d’un partenaire commercial. Voici les bons réflexes à adopter.

"Même si on reconnaît la voix, on doit passer sur un autre canal, rappeler la personne pour l'authentifier, selon l'action qu'on nous demande de faire – payer, donner un code, donner un mot de passe", détaille dans l'émission On en parle de la RTS Sandy Lavorel qui a créé FlairSafe, un site en ligne gratuit qui aide à détecter les arnaques.

Sandy Lavorel rappelle aussi le premier geste "d'hygiène digitale": ralentir, car les fraudeurs font souvent croire à une urgence. Il insiste: ce double niveau – ne pas agir dans l'urgence et changer de canal – doit être réalisé "même si la voix est effectivement une voix qu'on connaît extrêmement bien".

Le site de FlairSafe ne permet toutefois pas encore de détecter les arnaques par clonage vocal. Sandy Lavorel indique être en discussion avec des partenaires pour développer cette possibilité. Pour l'heure, le site analyse le risque d'un message, avec une capture d'écran ou un copié-collé.

De plus en plus d'arnaques avec IA

Le recours à l'IA continue de progresser, selon le rapport de l'Office fédéral de la cybersécurité (OFCS) du premier semestre 2026. "Les attaquants tirent systématiquement parti de l’IA pour présenter à leurs victimes des contenus personnalisés et sur mesure, et ce, de façon crédible", indique l'Office.

Les cybercriminels ciblent notamment des employés, dans le but de voler des sommes importantes aux entreprises. L'OFCS détaille une fraude au président: "les criminels ont utilisé une imitation de la voix du supérieur hiérarchique pour pousser des employés à effectuer des virements illégaux". Ces attaques ciblées sont "plus complexes", mais "leurs chances d’aboutir sont potentiellement plus élevées", analyse l'Office.

Le site de l'OFCS donne aussi des conseils détaillés pour se protéger, pour les privés, les entreprises et les autorités. L'Office souligne notamment que "l’urgence et les menaces sont des signaux d’alerte classiques", conseille d'interrompre "tout contact si les demandes s’intensifient ou deviennent suspectes" et de "vérifiez la requête" en passant par exemple par le site internet officiel.

Usurpation d'identité et faux job de rêve

Certains escrocs utilisent aussi l'IA pour usurper l'identité d'une personnalité. Le cas de Lexie, une influenceuse conductrice de poids lourds, illustre ce détournement d'identité en ligne à des fins criminelles.

Son identité a été utilisée pour créer des centaines de faux profils afin de rançonner des internautes. Les escrocs ont vendu des tours en camion imaginaires, inventé des pannes, créé des sociétés fictives... Plusieurs personnes arnaquées disent avoir perdu des centaines voire des dizaines de milliers de francs.

Autre arnaque, le "Dream Job Playbook" (scénario du job de rêve) est également en plein essor en Suisse. Il s'agit de "procédures d’embauche fictives pour vider les comptes en cryptomonnaies de particuliers et d’entreprises suisses", décrit l'OFCS. Les attaquants approchent leurs victimes sur LinkedIn, en se faisant passer pour des chasseurs de têtes.

Les montants volés atteignent des millions de francs.

Interview radio: Philippe Girard et Johanna Commenge

Adaptation web: Julie Liardet