Nano-leçon · généralement 2 à 3 minutes
Fraude IA & deepfakes
Quand le langage est parfait et que la voix ressemble à celle du patron — mais que c'est faux.
La réunion vidéo qui était fausse
En 2024, un collaborateur du cabinet d'ingénierie Arup a participé à une réunion vidéo avec son directeur financier et plusieurs collègues — et a ensuite viré environ 25 millions d'euros. Tout semblait authentique. Mais il était la seule personne réelle de la réunion : le reste était constitué de copies générées par IA. Les fraudeurs utilisent désormais l'IA pour rédiger des e-mails sans faute, cloner des voix et falsifier des réunions vidéo entières.
Nouvelles règles du jeu
- Un langage parfait n'est plus une preuve — les fautes d'orthographe et de style disparaissent avec l'IA.
- Une voix ou une vidéo peut être fausse, même si elle semble authentique.
- La pression reste la même : urgence, secret, argent.
Un langage parfait — est-ce donc authentique?
Non. L'IA rédige un français parfait sans la moindre faute, donc « repérer la faute d'orthographe » ne fonctionne plus. Regardez plutôt l'adresse de l'expéditeur (ici entreprisse-compta.com avec deux « s ») et la demande elle-même — pas le style du texte.
À faire
confirmez toujours les demandes inhabituelles via un canal connu (rappelez à un numéro que vous connaissez vous-même). Convenez éventuellement d'un mot de sécurité secret au sein de l'équipe pour les paiements urgents — un mot que vous seuls connaissez.
À retenir
Ce que dit la recherche
Les e-mails de phishing rédigés par IA atteignent désormais un taux de clic d'environ 54 % — au niveau des experts humains, et bien moins coûteux. « Repérer la faute d'orthographe » ne fonctionne plus ; un rappel à un numéro que vous connaissez vous-même, si.
Heiding et al., Harvard 2024 · Affaire Arup, Fortune/CNN 2024.
Question 1 sur 3
Lors d'une réunion vidéo, le « directeur » demande un virement urgent. La voix et le visage semblent tout à fait authentiques. Que faites-vous ?
✓ Exact !
Dans l'affaire Arup, toutes les autres personnes présentes à la réunion étaient des copies générées par IA — demander à « la réunion » revient à demander au fraudeur lui-même. Seul un canal que vous choisissez vous-même apporte une preuve.
Question 2 sur 3
Un e-mail des « RH » est rédigé dans un français parfait, avec le vrai logo et le nom de votre patron. Qu'est-ce qui détermine si vous pouvez lui faire confiance ?
✓ Exact !
L'IA rédige un français sans la moindre faute, et les logos peuvent être copiés par n'importe qui. Ce qui révèle la fraude, c'est l'adresse derrière le nom — et une demande qui sort de l'ordinaire.
Question 3 sur 3
Une voix au téléphone ressemble exactement à celle de votre patron et demande un virement. Qu'est-ce qui protège le mieux ?
✓ Exact !
La voix peut être clonée et le numéro affiché à l'écran peut être falsifié — le fraudeur contrôle les deux. La seule chose qu'il ne peut pas contrôler, c'est un appel que vous initiez vous-même.
Bien joué !
Vous avez suivi l'une des formations de base — offertes gratuitement à tous.
Avec un compte gratuit :
- Vos points, votre progression et votre attestation de formation sont conservés.
- Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
- Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.