Au téléphone, la voix de sa fille la suppliait. C'était un clone vocal généré par IA.

Au téléphone, la voix de sa fille appelait à l'aide. Sa fille n'avait rien.

Un homme annonce à Deborah Del Mastro qu'il détient sa fille et réclame 20 000 dollars. Puis une voix se fait entendre, celle de sa fille, reconnaissable entre toutes, qui la supplie. Persuadée que son enfant est en danger, elle vire 5 000 dollars avant de comprendre. Sa fille n'avait jamais été enlevée : la voix au bout du fil était un clone produit par intelligence artificielle, fabriqué à partir d'extraits sonores glanés en ligne.

Le 2 juin 2026, le FBI a précisément mis en garde contre ce type de fraude, où la voix synthétique d'un proche sert à inventer une urgence et à soutirer de l'argent avant toute réflexion. Le procédé coûte peu et rapporte gros, ce qui explique pourquoi il quitte le registre du fait divers rare pour s'imposer comme un outil courant. Et la même mécanique, longtemps cantonnée aux familles, vise aujourd'hui les directions financières des entreprises.

Comment fonctionne l'escroquerie

La technique est plus rudimentaire qu'on ne l'imagine. Un logiciel de clonage vocal n'a besoin que d'un bref échantillon de voix, parfois quelques secondes, pour en livrer une imitation crédible. Or cet échantillon se trouve partout : une vidéo d'anniversaire sur Facebook, une séquence TikTok, un message d'accueil de répondeur, une intervention dans un podcast. L'attaquant injecte l'audio dans un modèle, génère de nouvelles phrases dans la voix de la cible, puis passe un appel conçu pour court-circuiter le jugement. Le scénario est toujours pressant et angoissant, un enlèvement, une arrestation, un accident de voiture, assorti d'une exigence de paiement immédiat par des moyens difficiles à annuler : virement, Venmo, cartes cadeaux ou cryptomonnaie.

Si l'arnaque réussit, c'est qu'elle vise le réflexe et non la raison. Une voix familière en détresse emporte un parent bien avant que l'instinct de vérification n'entre en jeu, et tout l'art de l'appelant consiste à entretenir la panique pour que la victime ne s'arrête jamais pour contrôler. Les spécialistes de la protection des consommateurs relèvent quelques signaux : de légères hésitations ou des variations étranges dans la voix, l'injonction d'agir sur-le-champ, et toute demande d'envoyer de l'argent par des canaux intraçables.

• Une victime, Deborah Del Mastro, a versé 5 000 dollars après qu'un appelant a prétendu avoir enlevé sa fille et exigé 20 000 dollars. La somme n'a jamais été récupérée.
• Selon le FBI, les Américains ont perdu plus de 893 millions de dollars à cause d'arnaques liées à l'IA l'an dernier.
• D'après le Global Threat Report 2025 de CrowdStrike, le recours au clonage vocal par IA a bondi de 442 % entre le premier et le second semestre 2024.

Pourquoi cela dépasse le cercle familial

La capacité qui simule un enfant enlevé simule tout aussi bien un dirigeant. Dans la version visant l'entreprise, l'attaquant clone la voix d'un responsable et appelle le service comptable pour faire valider un paiement urgent, une déclinaison vocale de ce que les équipes de sécurité appellent la fraude au président (BEC, une escroquerie qui usurpe l'identité d'un dirigeant pour déclencher un virement). Le risque n'a rien d'hypothétique. Lors d'un test d'intrusion mené en 2023, Mandiant, la cellule de réponse à incident de Google, a entraîné un modèle vocal sur un unique échantillon naturel, a appelé un salarié en se faisant passer pour un membre de l'équipe de sécurité, et s'est servi de cette voix clonée pour parvenir à déposer une charge malveillante sur un poste de l'entreprise. Le FBI a par ailleurs alerté sur le clonage de la voix de hauts responsables américains, destiné à instaurer la confiance avant d'obtenir l'accès à des comptes. Si demain un collaborateur décroche et reconnaît une voix qui réclame un virement ou la réinitialisation d'un mot de passe, cette reconnaissance ne prouve plus rien. Le basculement de fond tient à ceci : la voix humaine a cessé d'être une pièce d'identité. Pendant un siècle, on pouvait s'y fier au bout d'un fil. Cette confiance est devenue une faille, que les fraudeurs associent au plus ancien levier de l'escroquerie, l'autorité doublée d'un délai.

Les bons réflexes

1. Raccrochez et rappelez sur un numéro que vous possédez déjà. Une voix clonée peut lancer un appel, mais elle ne peut pas répondre sur le téléphone réel du proche : un rappel par un canal indépendant désamorce l'arnaque en quelques secondes.
2. Convenez dès maintenant d'un mot de passe familial ou interne. Choisissez un mot jamais diffusé en ligne et exigez-le lors de toute urgence ou demande de paiement, car le clone d'une voix ne peut pas fournir un secret que la voix n'a jamais prononcé en public.
3. Considérez l'urgence couplée à un paiement intraçable comme l'arnaque elle-même. Une demande de virement, de carte cadeau, de Venmo ou de cryptomonnaie sous pression temporelle est la signature de cette fraude : imposez à chaque demande de paiement de passer l'épreuve d'une vérification lente, par un second canal, avant le moindre versement.

À retenir

L'arnaque à la voix clonée prospère parce qu'elle transforme l'affection et la loyauté en leviers, et parce que sa matière première, quelques secondes de votre voix, est déjà publique pour la plupart d'entre nous. La parade ne consiste pas à mieux tendre l'oreille. Plus personne ne distingue de façon fiable le vrai du faux, et prétendre le contraire, c'est précisément ainsi que l'argent disparaît. La parade est une habitude : vérifier par un second canal avant d'agir, à chaque fois, que l'appelant se présente comme votre enfant ou comme votre PDG. Posez la même question à votre prochain dîner de famille et à votre prochaine réunion de sécurité. Si une voix de confiance vous appelait demain, paniquée, pour réclamer de l'argent, qu'est-ce qui vous ferait marquer une pause avant de vérifier ?