Une voix clonée, un faux enlèvement : le FBI chiffre la fraude par IA à 893 millions de dollars

Au téléphone, c'était la voix de sa fille. Sa fille n'a jamais appelé.

Une habitante de la région de Houston, Deborah Del Mastro, décroche son téléphone. Un homme lui annonce qu'il a enlevé sa fille, puis elle entend cette dernière, paniquée, qui la supplie. Le ravisseur réclame 20 000 dollars. Convaincue par ce qu'elle entend, elle envoie 5 000 dollars avant de comprendre que sa fille n'a jamais quitté son domicile et que la voix au bout du fil avait été fabriquée par un logiciel. L'argent, confie-t-elle à la chaîne locale KPRC, n'a jamais été récupéré.

Cette voix n'était qu'un clone, reconstitué par l'intelligence artificielle à partir de quelques secondes d'enregistrement. Le 2 juin 2026, le FBI a renouvelé sa mise en garde contre ce type précis d'escroquerie. Elle tombe au moment où le bureau chiffre, pour la première fois, l'ampleur du phénomène, et ce chiffre suffit à changer le regard que vous portez sur un simple appel d'un proche.

Ce que révèle le rapport du FBI

Dans son rapport annuel sur la criminalité en ligne pour 2025, publié le 6 avril 2026, le centre de signalement du FBI (l'IC3, qui centralise les plaintes liées aux fraudes numériques) a fait une chose inédite en près de vingt-cinq ans d'existence : consacrer une rubrique entière à l'intelligence artificielle. À elle seule, cette catégorie rassemble 22 364 plaintes et près de 893 millions de dollars de pertes déclarées. Le montant s'inscrit dans un total autrement plus lourd, puisque la cybercriminalité a coûté près de 21 milliards de dollars aux Américains en 2025, dont environ 7,7 milliards supportés par les plus de 60 ans, en hausse de 37 % sur un an.

Le procédé qui sous-tend les arnaques vocales est presque banal, et c'est précisément ce qui le rend redoutable. Un clone vocal (une voix de synthèse qui imite une personne précise) ne réclame plus ni studio ni longues heures d'enregistrement. Quelques secondes captées dans une vidéo publiée sur les réseaux sociaux, un message vocal ou un extrait en ligne suffisent aux outils actuels pour restituer le timbre et le débit d'une voix donnée. L'escroc passe ensuite un appel qui prend la forme d'une urgence : un enlèvement, une arrestation, un accident. La voix clonée fournit le seul élément sur lequel reposait votre méfiance, le son d'un proche, tandis que la demande reste pressante et transite toujours par des canaux difficiles à tracer : virement, cartes cadeaux, applications de paiement ou cryptomonnaie.

• La catégorie consacrée à l'IA ne se limite pas à la voix : le FBI évoque aussi de faux profils sur les réseaux sociaux, des documents d'identité synthétiques et des vidéos truquées de personnalités ou de proches, tous mobilisés pour faire pression.
• Le nombre total de plaintes reçues par l'IC3 a atteint 1 008 597 en 2025, contre 859 532 l'année précédente.
• Le bureau résume sa consigne en une formule, « Take a Beat » (prenez le temps), autrement dit : résistez à l'urgence et vérifiez avant tout transfert d'argent.

Pourquoi les entreprises sont concernées, pas seulement les seniors

Les pertes sont bien réelles, et elles se concentrent là où les défenses sont les plus faibles. Deborah Del Mastro n'est qu'un cas parmi des milliers, et les Américains de plus de 60 ans ont absorbé 7,7 milliards de dollars de fraudes l'an dernier, une population peu encline à imaginer qu'une voix familière puisse être fabriquée de toutes pièces. Y voir un problème de retraités, toutefois, reviendrait à manquer la trajectoire. La technique qui imite la voix d'une fille imite tout aussi bien celle d'un dirigeant, et votre service financier comme votre support informatique reposent sur le réflexe même qui a piégé cette mère de famille : si la voix est la bonne, la demande l'est sans doute aussi. Toute procédure qui, dans votre organisation, authentifie une personne à sa voix, un rappel pour « confirmer » un virement, une réinitialisation de mot de passe par téléphone, une validation orale d'un paiement, repose désormais sur un signal qu'un attaquant reproduit avec quelques secondes d'audio public. Le basculement plus profond, le FBI vient de l'acter. En accordant à l'IA sa propre ligne dans un rapport qui recense la criminalité en ligne depuis l'époque du modem, le bureau traite la synthèse vocale et visuelle comme une catégorie de fraude à part entière, et reconnaît du même coup que la plus ancienne preuve d'identité dont disposent les humains, reconnaître une voix, ne vaut plus rien comme preuve.

Les bons réflexes

1. Raccrochez et rappelez sur un numéro que vous possédez déjà. Une vraie urgence survit à un rappel de trente secondes, pas une arnaque, car l'escroc maîtrise l'appel entrant mais pas le téléphone réel de votre proche.
2. Convenez dès maintenant d'un mot de passe familial ou d'équipe. Exigez-le à la moindre demande d'argent urgente, car une voix clonée sait imiter une sonorité mais ignore un secret qui n'a jamais été prononcé devant un micro.
3. Retirez la voix de vos validations et de vos réinitialisations. Remplacez les étapes de « confirmation vocale » pour les paiements et les mots de passe par un canal que l'appelant ne peut usurper, un rappel vers un numéro enregistré ou un second facteur, car dès lors qu'une voix se contrefait en quelques secondes, l'entendre ne prouve plus rien.

À retenir

L'arnaque qui a coûté 5 000 dollars à Deborah Del Mastro n'a exploité aucune faille logicielle. Elle a exploité un postulat : qu'une voix reconnue appartient bien à la personne que l'on croit entendre. Ce postulat a tenu durant toute l'histoire du téléphone, et l'IA l'a discrètement mis à la retraite. Les 893 millions de dollars chiffrés par le FBI constituent la première mesure officielle de ce que cela coûte, et elle ne sera pas la dernière. Emportez une question à votre prochaine réunion de sécurité, et à votre prochain dîner de famille : quand une voix familière réclame de l'argent dans l'urgence, que vérifiez-vous avant d'y croire ?