Un scénario fictif

Ce scénario est inventé pour l'illustration. Il ne s'agit pas d'un cas signalé.

Un après-midi de semaine, votre téléphone sonne. La voix est exactement celle de votre neveu. Il dit avoir des ennuis et avoir besoin d'argent tout de suite, de préférence en cryptomonnaie. Une heure plus tard, vous recevez un message vocal d'une personne qui se présente comme employée de votre banque et vous demande de « confirmer » vos coordonnées bancaires. Le soir, une publicité vidéo montre une personnalité connue vantant une plateforme d'investissement.

Chacune de ces situations pourrait être authentique. Chacune pourrait aussi avoir été générée par l'IA. Ce guide présente ce que disent des sources officielles américaines et britanniques à propos de ces escroqueries, et les vérifications que leurs conseils aux consommateurs recommandent avant d'agir.

Ce que décrivent les sources officielles

Plusieurs documents gouvernementaux publiés entre 2023 et 2026 décrivent la manière dont des criminels utilisent des sons, des vidéos et des images générés par l'IA pour commettre des fraudes financières.

  • Voix de proches clonées. Une alerte de la FTC destinée aux consommateurs, datée du 20 mars 2023, indique qu'un escroc peut cloner la voix d'un proche à partir d'un court extrait audio, qui peut provenir de contenus publiés en ligne. L'avis au public (PSA) du FBI du 3 décembre 2024 décrit des criminels qui génèrent de courts extraits audio avec la voix d'un proche pour se faire passer pour un membre de la famille en détresse.
  • Accès aux comptes bancaires. Le même PSA du FBI de 2024 indique que des criminels obtiennent l'accès à des comptes bancaires à l'aide d'extraits audio de personnes générés par l'IA.
  • Faux dirigeants et fausses figures d'autorité en vidéo. Le PSA du FBI de 2024 décrit des vidéos générées par l'IA utilisées lors de visioconférences en temps réel avec de prétendus dirigeants d'entreprise, des membres des forces de l'ordre ou d'autres figures d'autorité. Un PSA du FBI du 17 septembre 2026, qui met à jour une alerte de 2022, indique que des escrocs utilisent l'IA pour apparaître sous les traits de policiers et d'agents publics lors d'appels vidéo.
  • Demandes au travail. Une alerte de la FTC datée du 8 avril 2024 commence par l'exemple d'un appel qui peut ressembler à celui de votre patron demandant des numéros de compte bancaire, ou à celui d'un proche demandant de l'aide.
  • Fausses promotions d'investissement. Le PSA du FBI de 2024 mentionne des vidéos générées par l'IA servant de matériel promotionnel fictif ou trompeur dans des escroqueries à l'investissement.
  • Messages de « responsables officiels ». Un PSA du FBI du 19 décembre 2025 décrit des SMS et des messages vocaux générés par l'IA prétendant émaner de hauts responsables américains.
  • Faux documents d'identité. Une alerte du FinCEN du 13 novembre 2024 décrit des documents d'identité fabriqués avec l'IA générative pour contourner la vérification d'identité, ainsi que des stratagèmes dans lesquels quelqu'un se fait passer pour un dirigeant ou un autre employé de confiance afin d'ordonner des virements de sommes importantes vers des comptes contrôlés par l'escroc.

Au Royaume-Uni, Jessica Rusu, Chief Data, Information and Intelligence Officer de la FCA, a déclaré dans un discours prononcé le 5 octobre 2023 que la technologie de deepfake audio, les appels frauduleux de vishing et le vol de données biométriques représentent des risques réels pour les consommateurs, et que les deepfakes diffusés sur les réseaux sociaux peuvent nuire aux consommateurs ou servir à manipuler les marchés. La FCA précise que le texte préparé d'un discours peut différer de ce qui a été effectivement prononcé.

À qui s'adresse chaque document

Ces documents ne sont pas interchangeables. Savoir à qui chacun s'adresse aide à décider comment s'en servir.

  • Conseils aux consommateurs (FBI IC3 et FTC). Les PSA du FBI, publiés par l'Internet Crime Complaint Center (IC3), et les alertes de la FTC sont rédigés pour le grand public. C'est de là que viennent les étapes de vérification concrètes.
  • Alerte destinée aux établissements (FinCEN). L'alerte du FinCEN s'adresse aux établissements financiers, pas aux consommateurs. Ses signaux d'alerte, comme un client qui refuse l'authentification multifacteur ou qui utilise un plug-in de webcam tiers lors d'une vérification en direct, concernent les contrôles internes d'une banque. Elle demande aussi aux établissements d'utiliser le terme clé FIN-2024-DEEPFAKEFRAUD dans leurs déclarations d'activité suspecte. Elle aide à comprendre ce que les banques surveillent, mais ce n'est pas une liste de contrôle pour les particuliers.
  • Discours d'un régulateur (FCA). Le discours de la FCA a été prononcé lors du City and Financial Global AI Regulation Summit 2023, un événement professionnel. Il décrit des risques mais ne propose aucune étape de vérification aux consommateurs.

Les vérifications recommandées, source par source

Source Date Juridiction Public visé Vérifications recommandées
Alerte de la FTC aux consommateurs (arnaques à l'urgence familiale) 20 mars 2023 États-Unis Consommateurs Ne pas se fier à la voix ; appeler la personne à un numéro dont on sait qu'il est le sien ; si on ne la joint pas, contacter un autre membre de la famille ou des amis ; considérer les demandes de virement, d'envoi de cryptomonnaie ou d'achat de cartes cadeaux comme de possibles signes d'arnaque
Discours de la FCA, Jessica Rusu 5 octobre 2023 Royaume-Uni Événement professionnel Aucune
Alerte de la FTC aux consommateurs (clonage vocal) 8 avril 2024 États-Unis Consommateurs Rappeler la personne à un numéro dont on sait qu'il est le sien
Alerte FinCEN FIN-2024-Alert004 13 novembre 2024 États-Unis Établissements financiers Signaux d'alerte et pratiques pour les établissements (par ex. authentification multifacteur, vérifications en direct)
PSA FBI IC3 I-120324-PSA 3 décembre 2024 États-Unis Grand public Convenir d'un mot ou d'une phrase secrète en famille ; repérer les imperfections subtiles dans les images et les vidéos ; raccrocher, rechercher soi-même les coordonnées de la banque ou de l'organisme et l'appeler directement ; ne pas envoyer d'argent, de cartes cadeaux, de cryptomonnaie ou d'autres actifs à des personnes rencontrées uniquement en ligne ou par téléphone
PSA FBI IC3 I-121925-PSA 19 décembre 2025 États-Unis Grand public Trouver soi-même un numéro de téléphone et appeler pour vérifier ; confirmer de façon indépendante les coordonnées avant d'envoyer de l'argent ou de la cryptomonnaie, même à une personne connue ; vérifier un nouveau numéro via une plateforme déjà confirmée ; convenir d'un mot ou d'une phrase secrète en famille
PSA FBI IC3 I-091726-PSA 17 septembre 2026 États-Unis Grand public Utiliser les coordonnées officielles et publiques ; ne pas utiliser les coordonnées fournies par la personne qui vous contacte

Une routine de vérification en quelques étapes

Voici les principales étapes recommandées par les conseils officiels aux consommateurs, regroupées en une seule séquence. Aucune des sources citées ne mesure leur efficacité, il faut donc y voir une habitude raisonnable, pas une garantie.

  1. N'utilisez pas les coordonnées qu'on vous a données. Le FBI conseille de passer par les informations officielles et publiques pour contacter un organisme, et non par le numéro ou le lien fourni par la personne qui vous contacte.
  2. Raccrochez et rappelez par vos propres moyens. Pour une banque ou un autre organisme, le FBI suggère de rechercher vous-même ses coordonnées et d'appeler directement ce numéro.
  3. Pour un proche, appelez un numéro dont vous savez qu'il est le sien. La FTC donne ce conseil dans ses deux alertes et, si vous n'arrivez pas à joindre la personne, suggère de contacter un autre membre de la famille ou des amis. Pour toute autre personne, y compris un collègue ou un « patron », le PSA du FBI de 2025 recommande de trouver vous-même son numéro de téléphone et de l'appeler pour vérifier. Si quelqu'un affirme avoir changé de numéro, le FBI suggère de le vérifier via une plateforme que vous avez déjà confirmée.
  4. Convenez d'un mot ou d'une phrase secrète en famille. Le FBI le recommande dans ses PSA de 2024 et de 2025.
  5. Considérez le moyen de paiement comme un signal. Selon le FBI, les forces de l'ordre et les agents publics ne demanderont jamais de paiement par carte prépayée, en cryptomonnaie ou par coursier. La FTC indique que les demandes de virement, d'envoi de cryptomonnaie ou d'achat de cartes cadeaux peuvent être des signes d'arnaque, et que l'argent envoyé de cette manière est difficile à récupérer.
  6. Cherchez les défauts, mais ne comptez pas dessus. Le FBI cite le repérage d'imperfections dans les images, la vidéo ou le son parmi ses conseils, mais ce ne doit pas être votre seule vérification (voir plus bas).

Si vous aidez des proches âgés : le mot ou la phrase secrète en famille (étape 4) doit être convenu avant tout appel urgent ; mettez-le donc en place à l'avance. Le FinCEN note que les escrocs qui pratiquent les arnaques à l'urgence familiale ciblent volontiers les personnes âgées.

Si vous validez des paiements dans une petite entreprise : les sources officielles traitent bien de l'usurpation d'identité en milieu professionnel. Le FBI évoque des visioconférences avec de prétendus dirigeants d'entreprise, la FTC décrit un appel qui ressemble à celui de votre patron demandant des numéros de compte bancaire, et le FinCEN décrit l'usurpation de l'identité d'un dirigeant ou d'un employé de confiance pour ordonner des virements. Selon notre lecture, qui n'est pas une recommandation officielle, les étapes destinées aux consommateurs ci-dessus, en particulier le rappel à un numéro que vous avez trouvé vous-même, s'appliquent aussi à ces demandes. Elles ne constituent toutefois pas une procédure de contrôle des paiements en entreprise, et aucune des sources citées n'en propose une pour les entreprises.

Limites et mises en garde

  • Les contrefaçons peuvent être difficiles à repérer. Les conseils officiels du FBI énumèrent des imperfections visuelles et sonores à rechercher, mais avertissent aussi que les contenus générés par l'IA peuvent être difficiles à identifier. Le PSA de 2024 le dit dès son introduction, et celui de 2025 affirme que « AI-generated content has advanced to the point that it is often difficult to identify » (les contenus générés par l'IA ont progressé au point d'être souvent difficiles à identifier), tout en continuant à lister des imperfections. Au vu de l'ensemble, notre lecture est que l'étape fiable consiste à vérifier par un canal indépendant, et non à essayer de détecter la contrefaçon.
  • Les outils de détection de l'alerte de la FTC sont des propositions. L'alerte de la FTC du 8 avril 2024 a annoncé quatre projets lauréats du Voice Cloning Challenge : détection des voix synthétiques, évaluation en temps réel du caractère vivant de la voix, tatouage numérique inaudible pour perturber le clonage, et authentification d'une voix humaine en guise de tatouage. Ce sont des propositions de concours, pas des outils sur lesquels un lecteur peut compter dès maintenant.
  • Aucune efficacité mesurée. Aucune des sources citées ne mesure dans quelle mesure ces étapes destinées aux consommateurs évitent des pertes.
  • Des sources surtout américaines. L'essentiel des conseils présentés ici provient d'agences américaines. La source britannique est un discours, pas un guide destiné aux consommateurs.
  • Un contenu purement pédagogique. Cet article ne juge aucune plateforme, aucun investissement ni aucun message en particulier, et ne peut garantir ni la sécurité ni la récupération des fonds.

Où signaler

Aux États-Unis : le PSA du FBI du 17 septembre 2026 demande aux victimes de cesser tout contact avec l'escroc, de prévenir leurs établissements financiers, de contacter les forces de l'ordre locales et de déposer une plainte auprès de l'IC3 sur ic3.gov. La FTC reçoit les signalements sur ReportFraud.ftc.gov.

Ailleurs : ces canaux sont propres aux États-Unis. Si vous vivez dans un autre pays, renseignez-vous sur les autorités nationales chargées de recevoir les signalements de fraude.

Sources

Toutes les sources ont été consultées le 2 novembre 2026.

  • FTC Consumer Alert, « Scammers use AI to enhance their family emergency schemes », 20 mars 2023. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
  • FCA (Royaume-Uni), discours de Jessica Rusu, « AI: Flipping the coin in financial services », prononcé le 5 octobre 2023. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
  • FTC Consumer Alert, « Fighting back against harmful voice cloning », 8 avril 2024. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
  • FinCEN Alert FIN-2024-Alert004, « Fraud Schemes Involving Deepfake Media Targeting Financial Institutions », 13 novembre 2024. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
  • FBI IC3 PSA I-120324-PSA, « Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud », 3 décembre 2024. https://www.ic3.gov/PSA/2024/PSA241203
  • FBI IC3 PSA I-121925-PSA, « Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign », 19 décembre 2025. https://www.ic3.gov/PSA/2025/PSA251219
  • FBI IC3 PSA I-091726-PSA, « Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes », 17 septembre 2026. https://www.ic3.gov/PSA/2026/PSA260917