La fraude au président a changé de visage avec l’arrivée des deepfakes en visioconférence. Un simple appel vidéo peut désormais imiter une voix, un visage et même des réactions en temps réel, au point de tromper un salarié pressé. Pour une entreprise, le risque n’est plus seulement technique, il est aussi humain, car l’escroc exploite la confiance, l’urgence et la hiérarchie.
En quelques lignes :
La fraude au président par deepfake transforme un appel vidéo en menace concrète ; je vous propose des vérifications simples pour ralentir la décision et empêcher un virement frauduleux.
- Ne lancez jamais un virement sur la seule foi d’un appel vidéo, même si la voix et l’image semblent authentiques.
- Exigez une vérification sur un canal indépendant pour toute demande financière urgente, par exemple un appel vers le numéro officiel ou un message sur la messagerie interne.
- Mettez en place des mots de code internes renouvelés régulièrement entre la direction et les équipes financières pour valider les demandes sensibles.
- Formez les personnes ciblées à repérer les signes de deepfake et à demander une consigne imprévue lors d’un appel suspect, pour tester l’authenticité.
- En cas de doute, conservez captures et enregistrements, contactez immédiatement la banque et alertez le RSSI ainsi que les autorités compétentes.
Comprendre la fraude au président par deepfake en visioconférence
Un deepfake désigne un contenu audio, vidéo ou photo généré ou modifié par intelligence artificielle pour faire croire qu’une personne a parlé ou agi alors qu’elle ne l’a jamais fait. Dans le cadre de la cybersécurité, cette technique sert à fabriquer une usurpation d’identité très crédible, souvent à partir d’une simple photo ou d’un court extrait vocal.
La fraude au président repose sur un principe plus ancien, mais toujours efficace, celui d’un fraudeur qui se fait passer pour un dirigeant afin d’obtenir un virement ou des informations sensibles. Avec la visioconférence truquée, cette escroquerie gagne en réalisme, car le faux dirigeant peut apparaître à l’écran, parler avec une voix clonée et donner l’impression d’être réellement présent.
La spécificité de ces attaques tient au fait qu’elles peuvent être menées en direct. Le deepfake ne se contente plus d’une vidéo préparée à l’avance, il peut générer des mouvements du visage, des paroles et des expressions pendant l’échange. Des outils de type Deep-Live-Cam permettent même de remplacer un visage en temps réel à partir d’une simple photo, tandis que le clonage vocal reproduit le timbre d’un responsable avec un réalisme inquiétant.
Les escrocs visent surtout deux objectifs, obtenir un virement frauduleux ou soutirer des accès et des données confidentielles. Ces tentatives apparaissent souvent dans des contextes bien choisis, comme une demande urgente, un appel inhabituel ou une opération de grande valeur qui doit, selon le faux dirigeant, rester discrète.
Comment se déroule une attaque de deepfake en visioconférence ?
Le scénario reprend les codes classiques de la fraude au président, mais avec une couche technologique en plus. Le salarié est contacté au sujet d’une opération sensible, souvent sous pression, avec des consignes de confidentialité et un calendrier serré. L’attaquant sait qu’un mélange d’autorité et d’urgence réduit la capacité de vérification.
Dans une attaque en visioconférence, le fraudeur prépare un appel vidéo ou audio en utilisant un logiciel de deepfake pour afficher le visage et, si besoin, la voix du dirigeant. Pendant l’échange, il demande l’exécution d’un virement ou d’une action sensible, en insistant sur le caractère discret et immédiat de la demande. L’effet de surprise joue un rôle majeur, car l’appel paraît authentique au premier regard.
Des cas réels ont montré l’ampleur du risque. À Hong Kong, un employé a transféré 24 millions d’euros après une fausse visioconférence deepfake. Au Brésil, d’autres opérations truquées ont provoqué des pertes considérables, avec un montant annoncé de 129 millions de reais. Ces exemples rappellent que la menace ne vise pas seulement les grandes sociétés, mais toute organisation manipulant des fonds ou des données sensibles. La NIS2 renforce les obligations pour les sous-traitants et les petites structures.
Les cibles les plus exposées restent les membres de la direction, les équipes financières et les services autorisés à déclencher des paiements. Plus le poste donne accès à des flux d’argent ou à des informations confidentielles, plus il attire les fraudeurs.
| Élément | Fraude au président classique | Fraude au président par deepfake |
|---|---|---|
| Canal utilisé | Téléphone, email, messagerie | Visioconférence, audio cloné, vidéo truquée |
| Effet recherché | Créer la pression hiérarchique | Créer la pression et l’illusion de présence réelle |
| Preuve d’identité | Voix ou adresse de contact usurpée | Voix, visage et gestes simulés en direct |
| Risque principal | Virement ou divulgation d’informations | Virement, accès système, données confidentielles |
Signes pour détecter une arnaque au président en deepfake
La détection repose d’abord sur l’observation de détails vidéo et audio. Selon les recommandations des autorités, un visage peut sembler fluide tout en donnant une impression d’artificialité. On remarque parfois une synchronisation labiale imparfaite, ou des mouvements des lèvres, des yeux et des expressions qui paraissent mécaniques ou saccadés.
La voix mérite elle aussi une attention particulière. Elle peut sembler correcte au premier écoute, mais manquer d’hésitations, de variations naturelles ou d’intonation. Un deepfake vocal peut reproduire le timbre, mais pas toujours la spontanéité du langage oral, surtout quand l’échange sort du scénario préparé.
L’éclairage et la cohérence générale de l’image restent également des points à surveiller. Une ombre mal placée, un visage trop stable par rapport au décor, ou une texture de peau un peu trop lisse peuvent signaler une manipulation. Ces indices ne prouvent pas à eux seuls une fraude, mais ils doivent alerter.
Certains signaux d’alerte sont, eux, plus directement opérationnels. Une demande de virement immédiat, une pression à agir vite, un circuit de validation inhabituel ou une provenance douteuse de l’appel constituent des indices forts. En cas de doute, il est possible de tester l’interlocuteur avec une consigne imprévue, par exemple lui demander de changer d’angle, de répéter une phrase spontanée ou de modifier l’éclairage. Un deepfake en direct peut alors se désynchroniser ou perdre en qualité.
Il faut aussi garder en tête qu’aucun outil de visioconférence ne détecte automatiquement les deepfakes de manière fiable. La vigilance humaine reste donc le meilleur filet de sécurité.
Mesures pour prévenir la fraude au président par deepfake
La première règle consiste à ne jamais exécuter un virement urgent sur la seule base d’un appel, même si la voix ou la vidéo semble authentique. Une demande sensible doit toujours être traitée avec méthode, sans céder à la pression exercée pendant l’échange.
La double validation est l’une des protections les plus efficaces. Toute demande critique doit être confirmée via un second canal indépendant, comme un SMS, une messagerie interne ou un appel passé sur un numéro officiel déjà enregistré. Il ne faut jamais se fier au numéro affiché lors de l’appel suspect.
Les entreprises les plus exposées ont intérêt à mettre en place des mots de code internes partagés entre la direction et les équipes financières. Ce code, renouvelé régulièrement, par exemple chaque semaine, permet de vérifier qu’une demande provient bien d’une personne autorisée. Cette méthode simple complique fortement la tâche de l’escroc.
Il est aussi recommandé de raccrocher puis de rappeler le dirigeant supposé sur le numéro présent dans l’annuaire interne ou déjà connu. Pour toute demande inhabituelle, la vérification doit passer par des coordonnées officielles, jamais par celles fournies pendant l’appel ou dans un message reçu en urgence.
La formation des collaborateurs joue un rôle majeur, surtout pour la direction, la comptabilité et les ressources humaines. Plus les équipes savent reconnaître les mécanismes de pression, plus elles résistent aux scénarios construits pour provoquer une réaction rapide. En cas de faux investissement ou d’escroquerie identifiée, il faut arrêter immédiatement tout envoi d’argent et couper le contact.
Réagir en cas de tentative ou de fraude avérée
Si une tentative est suspectée, la priorité est de conserver toutes les preuves. Il faut garder les captures d’écran, les enregistrements de la visioconférence, les métadonnées et l’horaire précis de l’appel. Ces éléments seront utiles pour l’enquête, mais aussi pour les échanges avec la banque et les autorités.
Ensuite, il faut alerter sans délai l’équipe informatique, le RSSI et le service juridique de l’entreprise. Plus la réaction est rapide, plus il existe une chance de limiter les dégâts. Dans plusieurs cas de fraude, les premières heures ont été décisives pour tenter de bloquer un virement avant son exécution définitive.
Le contact avec la banque doit intervenir immédiatement. Elle peut parfois suspendre un transfert ou engager des mesures de blocage si l’alerte arrive à temps. En parallèle, un signalement doit être fait auprès des autorités compétentes, avec dépôt de plainte à la police ou à la gendarmerie.
Pendant toute la gestion de l’incident, il ne faut jamais rappeler les coordonnées fournies durant la tentative ni partager d’informations supplémentaires avec l’auteur de la fraude. Un escroc peut chercher à reprendre contact pour créer un second piège ou compléter ses informations.
Erreurs à ne pas commettre face à la menace deepfake
L’erreur la plus fréquente consiste à se fier uniquement à la voix ou à la vidéo pour authentifier une demande sensible. Même un dirigeant parfaitement reconnu à l’écran peut être falsifié. L’apparence ne suffit plus à valider une opération financière ou l’accès à des données.
Une autre erreur consiste à négliger la vérification par un second canal et l’usage de numéros officiels. Beaucoup d’arnaques fonctionnent parce que la victime répond sur le moment, sans reprendre le contrôle de la communication. Or, c’est justement cette reprise de contrôle qui casse souvent le scénario frauduleux.
Il ne faut pas non plus reporter la collecte des preuves. Les captures, les horodatages et les enregistrements doivent être conservés tout de suite, car ils servent à la suite judiciaire et aux démarches bancaires. Perdre ces éléments complique la traçabilité de l’incident.
Enfin, il est dangereux de croire qu’un outil de visioconférence détectera automatiquement les deepfakes ou qu’une fraude sera toujours visible à l’œil nu. Les faux appels vidéo peuvent être très convaincants, sans être parfaits. Dans ce domaine, la prudence doit rester constante, surtout dès qu’une demande d’argent, d’accès ou de confidentialité arrive hors du cadre habituel.
Face au deepfake, la bonne réaction n’est pas de deviner, mais de vérifier, recouper et ralentir la décision.
