Une fausse visioconférence avec le premier ministre coûte 4,9 millions de dollars à un homme d'affaires

Il a rejoint une visioconférence avec son premier ministre. Aucun visage n'était réel.

On avait promis à cet homme d'affaires singapourien un entretien confidentiel avec le premier ministre, Lawrence Wong. Il se connecte à l'appel Zoom et reconnaît tout le monde : le chef du gouvernement, le président Tharman Shanmugaratnam, une ministre, des responsables de la banque centrale, jusqu'à des représentants de BlackRock. Dans les jours qui suivent, il vire au moins 4,9 millions de dollars singapouriens, soit environ 3,8 millions de dollars américains, vers un compte que cette réunion lui a indiqué. Pas un seul des responsables présents à l'écran n'existait vraiment.

Le 16 mai 2026, la police singapourienne a pris une décision rare : diffuser publiquement la vidéo truquée, afin que chacun mesure à quoi ressemble désormais un faux convaincant. Le montant frappe, mais c'est la méthode qu'il faut examiner, car c'est elle qui, partout dans la région, vide aujourd'hui les comptes des entreprises comme des particuliers.

Comment l'opération s'est déroulée

Tout commence loin de la caméra, par un simple message. La victime reçoit sur WhatsApp un texte signé d'un prétendu secrétaire du Cabinet, une fonction bien réelle, qui la convoque à une réunion avec le premier ministre. En pièce jointe, une lettre de garantie d'allure officielle, frappée de la signature de Lawrence Wong, assure que les fonds seront restitués par l'État singapourien sous quinze jours ouvrés. Ce n'est qu'une fois ce décor planté que l'invitation Zoom arrive.

L'appel relevait du deepfake, ces vidéos et voix de synthèse fabriquées par IA pour imiter une personne réelle. Selon la police, les escrocs ont superposé une bande-son fabriquée à des séquences vidéo préenregistrées des vrais responsables, d'où le décalage entre les paroles et le mouvement des lèvres. Le casting visait à étouffer le moindre doute : aux côtés de Wong et de Tharman figuraient la ministre Indranee Rajah, des cadres de la Monetary Authority of Singapore (la MAS, banque centrale et régulateur financier du pays), le ministre canadien des Affaires étrangères, un conseiller du président émirati, sans oublier des noms du privé comme BlackRock ou le Dubai International Financial Centre. Devant une telle assemblée, la victime s'exécute et transfère la somme en plusieurs fois vers un compte présenté comme professionnel.

• Une seule victime a perdu au moins 4,9 millions de dollars singapouriens (environ 3,8 millions de dollars américains), virés en plusieurs opérations après la fausse réunion.
• La police a relevé trois indices dans la vidéo : des lèvres désynchronisées de la voix, un son acheminé par un unique compte Zoom plutôt que par celui de chaque participant, et des défauts visuels comme un arrière-plan déformé et un logo Zoom mal positionné.
• Le procédé s'appuie sur de vrais noms d'institutions, le chef de l'État, la banque centrale, un gestionnaire d'actifs mondial, pour fabriquer une autorité que la victime n'imagine pas remettre en cause.

Pourquoi reconnaître un visage ne prouve plus rien

Le coût immédiat tient en un virement et un bilan comptable ravagé, mais si cette affaire circule aujourd'hui dans les conseils d'administration, c'est pour le scénario qu'elle valide. Il y a deux ans déjà, un employé du service financier du groupe d'ingénierie Arup avait versé près de 25 millions de dollars après une visioconférence où chacun de ses interlocuteurs, directeur financier compris, était un deepfake. Singapour rejoue la même mécanique, mais portée plus haut et drapée non plus dans la hiérarchie d'entreprise mais dans l'autorité de l'État. Si demain un collaborateur de votre service financier rejoint un appel vidéo et y voit un dirigeant qu'il connaît réclamer un virement urgent, l'ancienne preuve, « j'ai vu son visage et entendu sa voix », ne garantit plus rien. En toile de fond se joue une bascule : la voix de synthèse a franchi le seuil où l'oreille humaine ne distingue plus le vrai du faux, et les fraudeurs ont appris à la marier au plus vieux levier de l'escroquerie, une autorité respectée qui impose l'urgence. Gouvernements, régulateurs et banques demeurent justement les institutions dont le nom déclenche l'obéissance immédiate : voilà pourquoi ce sont elles que l'on clone.

Les bons réflexes

1. Vérifiez toute consigne de paiement par un canal distinct et déjà connu avant de débloquer le moindre montant. Rappelez la personne sur un numéro que vous déteniez au préalable, jamais sur celui fourni pendant la réunion, car un deepfake peut tenir une visioconférence mais pas décrocher le vrai téléphone du dirigeant.
2. Apprenez à vos équipes financières et dirigeantes à repérer les signes en direct. Des lèvres en retard sur la parole, un son provenant d'un seul compte et non de chaque interlocuteur, un arrière-plan ou un logo déformés sont les failles actuelles des deepfakes en temps réel : en repérer une suffit à raccrocher.
3. Considérez par défaut comme frauduleux tout contact non sollicité d'« officiels » sur WhatsApp ou Zoom. Aucun gouvernement ni aucune banque centrale n'organise une visioconférence surprise pour arranger un transfert ; passez par le canal officiel de l'organisme, car toute l'arnaque repose sur le fait que vous croyiez l'habillage plutôt que de le contrôler.

À retenir

Si la police singapourienne a diffusé ces images, c'est dans un but précis : montrer qu'un deepfake capable de coûter 4,9 millions de dollars à un homme n'a plus rien d'une production rare et coûteuse. C'est devenu un service reproductible, et la prochaine version corrigera le décalage des lèvres. La parade ne peut pas se résumer à « faites confiance à ce que vous voyez à l'écran », puisque c'est précisément l'instinct que l'attaque exploite. Posez une seule question lors de votre prochaine revue financière ou sécurité : si l'ordre de déplacer de l'argent surgissait demain d'un appel vidéo rempli de visages que vos équipes reconnaissent, quelle étape de votre processus arrêterait le virement avant qu'il ne parte ?