Ton téléphone sonne, tu décroches, et tu entends la voix paniquée de ton fils, de ta fille ou d’un proche. Elle dit avoir eu un accident, être en garde à vue, ou avoir un problème urgent qui exige le virement immédiat de quelques milliers d’euros. La voix sonne juste, l’émotion est forte. C’est l’arnaque à la voix clonée par intelligence artificielle, en forte progression en France depuis 2024, et l’une des plus difficiles à détecter parce qu’elle joue sur l’amour familial.
Les outils de clonage vocal disponibles publiquement permettent à présent d’imiter une voix à partir de quelques secondes d’enregistrement, récupérées depuis les réseaux sociaux ou un message vocal interceptés. Ce qu’il faut savoir pour réagir correctement, et comment se prémunir d’une attaque qui ne demande à l’attaquant que dix dollars d’abonnement à un service d’IA grand public.
L’essentiel
Si tu reçois un appel d’un proche dans une situation d’urgence financière, raccroche et rappelle-le sur son numéro habituel. Aucune urgence familiale réelle ne s’aggrave d’une minute supplémentaire pour vérification.
Définis un mot de passe familial. Une phrase ou un mot connu de toi et de tes proches seul, à demander lors d’un appel suspect. Une voix clonée ne saura pas le mot.
Si tu as déjà viré de l’argent : rappelle ta banque sans délai pour tenter le rappel du virement, et porte plainte. Plus tu réagis tôt, plus tu as de chances de récupérer.
Comment l’arnaque fonctionne
L’attaquant récupère un échantillon vocal de ta cible (généralement quelques secondes, parfois une seule phrase) depuis une vidéo Instagram, TikTok, YouTube ou un message vocal intercepté. Il utilise un service de clonage vocal en ligne (ElevenLabs, OpenAI Voice, Resemble) pour générer une voix synthétique convaincante à partir de cet échantillon. Le service permet ensuite de taper du texte qui sera prononcé avec la voix clonée, parfois avec une variation émotionnelle (panique, peur, urgence) sélectionnable.
Le scénario type : « Maman, j’ai eu un accident de voiture, mon téléphone est cassé, j’appelle d’un numéro inconnu. Il faut que tu envoies 3 000 € sur cet IBAN pour que je puisse rentrer chez moi ». Avec la voix de ton enfant, sous le coup de l’émotion, beaucoup de parents virent l’argent sans vérifier. L’argent part vers un IBAN d’un compte mule, et part en cascade vers les criminels en quelques heures.
Les signaux qui doivent t’alerter
- L’appel vient d’un numéro inconnu. Variable d’amorce préférée : « mon téléphone est cassé, j’appelle d’ailleurs ». Tout proche réel utiliserait son numéro habituel ou expliquerait calmement la situation.
- Demande de virement immédiat. Aucune urgence familiale légitime n’est résolue par un virement de plusieurs milliers d’euros en cinq minutes. Hôpital, police, avocat : tous ces interlocuteurs te laissent le temps de vérifier.
- Refus que tu rappelles ou que tu prévoies les proches. « Ne dis rien à papa, il s’inquiète trop », « Ne raccroche surtout pas ». L’isolement de la victime est un levier classique.
- Petits décalages dans la voix. Les clonages les plus rapides à produire (10 secondes d’échantillon) gardent des artéfacts : intonations un peu mécaniques, fond sonore trop net, respirations qui n’arrivent pas aux bons endroits. À l’oreille attentive, c’est parfois détectable.
- Variation émotionnelle peu naturelle. Une voix sous le coup d’un vrai accident a des hésitations, des erreurs de syntaxe, des silences. Une voix clonée joue une émotion mais sans la maladresse réelle.
Comment t’en protéger en famille
Le meilleur dispositif est aussi le plus simple : un mot de passe familial. Une phrase, un mot, un code chiffré convenu entre membres de la famille, et qui n’est connu que de vous. À utiliser lors de n’importe quel appel suspect : « Quel est notre mot de famille ? ». L’attaquant, qui a cloné la voix mais pas accès au mot, va caler sans délai. Le proche réel répondra sans réfléchir.
Deuxième couche : limite ce qui circule de toi (ou de tes enfants) en vidéo publique sur les réseaux sociaux. Plus il y a d’échantillons vocaux disponibles, plus les clonages sont précis. Privé sur les comptes Instagram et TikTok suffit très à compliquer le ciblage. Pour les comptes professionnels d’influence, la question est plus complexe, mais le risque doit être pesé.
Troisième couche : explique à tes proches âgés, ou aux personnes plus vulnérables (parents, grands-parents), comment marche cette arnaque. La sensibilisation préventive est efficace : une fois que la victime potentielle sait que la voix peut être clonée, son réflexe de vérification revient. Beaucoup de personnes âgées ne savent simplement pas que cette technologie existe.
Si tu as viré de l’argent
Réagis dans les 24 premières heures
Appelle ta banque tout de suite. Donne-lui la référence du virement et l’IBAN destinataire. Si le virement est encore en attente d’exécution (cas des virements vers un nouveau bénéficiaire, qui sont parfois en délai de sécurité), ta banque peut l’annuler. S’il est parti, elle peut tenter une procédure de rappel auprès de la banque destinataire, qui a parfois jusqu’à 13 jours pour rapatrier les fonds. Au-delà, les chances diminuent vite.
Plainte sur cybermalveillance.gouv.fr ou au commissariat. Documente l’appel reçu (numéro, heure, contenu), conserve toute trace écrite (SMS reçus ensuite, échanges avec la banque). Préviens sans délai le proche dont la voix a été clonée pour qu’il sache et puisse renforcer ses comptes en ligne.
Questions fréquentes
Combien de secondes de voix faut-il pour la cloner ?
Les services grand public actuels demandent entre 10 secondes et 1 minute d’échantillon pour un résultat convaincant. Avec plus de matière (5 à 10 minutes d’enregistrement), la qualité atteint un niveau quasi indétectable à l’oreille pour un proche moyen. Une story Instagram de 30 secondes suffit donc à amorcer une attaque.
Y a-t-il des détecteurs de voix clonée ?
Des outils existent (Pindrop, Reality Defender, ElevenLabs lui-même propose un détecteur), mais ils ne sont pas accessibles au grand public en temps réel pendant un appel téléphonique. La détection humaine, malgré ses failles, reste pour l’instant la défense pratique.
Cette arnaque ne touche-t-elle que les personnes âgées ?
Non. Les personnes plus jeunes sont aussi victimes, surtout en cas d’urgence simulée d’un enfant, d’un frère ou d’une sœur. L’émotion court-circuite l’âge. Les personnes âgées sont juste plus ciblées parce qu’elles ont en général plus d’épargne disponible et moins de familiarité avec les outils d’IA récents.
Un antivirus aide-t-il contre cette arnaque ?
Pas directement, parce qu’aucun logiciel n’est installé chez la victime. Cf. notre comparatif antivirus 2026 pour les autres arnaques qui passent par installation logicielle.
