Fraude au président par deepfake et clonage de voix : comment l'arrêter
Un appel qui a exactement la voix de votre PDG. Une visioconférence où la directrice financière a son visage et sa façon de parler. Un message vocal du fondateur qui demande un service urgent. Des entreprises de toutes tailles en reçoivent, et ceux qui se font piéger sont des professionnels attentifs et compétents.
Ce type de fraude peut être arrêté. Quelques habitudes fermes au sein de l'entreprise ferment la porte à la plupart des tentatives, et les faux eux-mêmes peuvent être trouvés et retirés. Voici comment cela fonctionne et ce qu'il faut mettre en place.
Comment fonctionne la fraude au président
Le fraudeur n'a besoin que de ce qui est déjà public : interviews, interventions en conférence, podcasts, vidéos sur les chaînes de l'entreprise. À partir de ce matériau, il fabrique une fausse voix ou un faux visage, puis contacte quelqu'un qui peut déplacer de l'argent ou partager des informations sensibles.
Le contact arrive rarement seul. Il est souvent préparé par un faux profil du dirigeant sur LinkedIn ou WhatsApp, un e-mail venant d'un domaine qui imite le vrai ou un message qui annonce l'appel. Au moment où la voix parle, la cible s'y attend déjà.
Les signaux d'alerte
La technologie change, la pression non. Presque toutes les tentatives jouent sur les mêmes leviers, et les équipes qui les connaissent marquent une pause au bon moment.
- L'urgence : le paiement ou le fichier est nécessaire tout de suite, avant une échéance, une signature ou une réunion.
- Le secret : la demande est confidentielle, et les collègues habituels ne doivent pas être mis au courant.
- Un canal inhabituel : un numéro personnel, une messagerie ou un lien de réunion que le dirigeant n'utilise jamais.
- Le contournement de la procédure : la demande consiste à passer outre la validation normale, juste pour cette fois.
- La pression sur la personne : flatterie, confiance ou menace implicite sur son poste si elle hésite.
Au-delà des paiements : fausses déclarations et fausses vidéos
Tous les deepfakes de dirigeants ne réclament pas d'argent. De fausses vidéos et de faux enregistrements audio peuvent faire dire n'importe quoi à un dirigeant : une déclaration sur les résultats, une remarque choquante, une fausse recommandation d'un placement frauduleux. Publiés sur les réseaux sociaux, ils atteignent investisseurs, salariés et clients avant que quiconque ne vérifie.
Ces faux enfreignent les règles des grandes plateformes lorsqu'ils trompent le public, et la plupart peuvent être signalés pour usurpation d'identité, fraude ou utilisation abusive de l'image et de la voix d'une personne. Plus l'entreprise apprend tôt leur existence, moins ils se propagent.
Quand un faux circule, dites-le. Une note courte et calme aux salariés, aux partenaires et aux clients, qui indique les canaux officiels et précise que l'enregistrement n'est pas authentique, lui retire l'essentiel de son pouvoir et montre où vérifier la prochaine fois.
Qui est exposé au sein de l'entreprise
Le dirigeant dont la voix est clonée est le visage de la fraude, mais la cible est généralement quelqu'un d'autre : la comptabilité, les assistants, la paie, le support informatique, les nouveaux arrivants qui ne savent pas encore comment les dirigeants communiquent. La protection fonctionne quand ces personnes connaissent les bons réflexes et se sentent libres de les appliquer.
Dites-le clairement, depuis le sommet : personne n'est jamais critiqué pour avoir vérifié une demande, même si elle s'avère authentique. Un dirigeant qui le dit ouvertement supprime la peur sur laquelle compte le fraudeur.
Ce que vous pouvez faire dès maintenant
- 01
Rappelez sur un numéro connu
Toute demande inhabituelle d'argent ou de données est confirmée en rappelant la personne sur le numéro déjà enregistré, jamais sur celui du message.
- 02
Deux personnes valident chaque paiement
Les paiements qui sortent de la routine habituelle nécessitent la validation d'une seconde personne, et aucun appel, message vocal ou vidéo ne peut sauter cette étape.
- 03
Convenez d'un mot de code
Les dirigeants et les personnes qui exécutent leurs instructions partagent un mot qu'une vraie demande contiendrait. Un interlocuteur incapable de le donner est arrêté.
- 04
Fixez les canaux officiels
Notez par écrit les canaux que les dirigeants utilisent pour donner des instructions, et considérez tout ce qui vient d'un autre canal comme non confirmé.
- 05
Conservez les preuves
Enregistrez l'enregistrement, le message, le numéro ou le compte et une capture d'écran avec la date. Ne répondez pas et ne supprimez rien.
- 06
De l'argent en jeu ? Prévenez-nous tout de suite
Si un paiement a été demandé ou effectué, chaque minute compte. Si de l'argent a été envoyé, contactez immédiatement la banque pour demander que le virement soit bloqué ou rappelé. Nous prenons le relais : signalez-le-nous et nous agissons immédiatement.
Comment Praivon vous aide
- Nous recherchons les faux profils, les vidéos deepfake et les voix clonées de vos dirigeants sur les grandes plateformes ainsi que sur des milliers de sites du web ouvert.
- Vous recevez une alerte avec les preuves dès que nous en trouvons un.
- Nous envoyons des demandes de suppression sur tous les canaux : la plateforme, l'hébergeur, le bureau d'enregistrement du domaine et les moteurs de recherche.
- Nous signalons les domaines imitateurs et les faux comptes qui préparent le terrain de l'appel.
- Nous relançons et faisons remonter chaque demande jusqu'à sa résolution.
- Chaque demande est envoyée en votre nom, dans le cadre de l'autorisation que vous nous donnez.
Des réponses claires.
Qu'est-ce que la fraude au président par deepfake ?
Une arnaque dans laquelle quelqu'un utilise une fausse voix ou une fausse vidéo d'un dirigeant pour pousser un salarié à envoyer de l'argent ou à partager des informations sensibles. Elle repose généralement sur l'urgence et le secret.
Comment une entreprise peut-elle se protéger des arnaques au clonage de voix ?
Par des habitudes fermes : rappeler sur un numéro connu, faire valider chaque paiement par deux personnes, partager un mot de code et fixer des canaux officiels. Ensuite, veiller à ce que les faux de vos dirigeants soient trouvés et retirés tôt.
Un deepfake de notre PDG peut-il être retiré ?
Oui. Les plateformes, les hébergeurs et les moteurs de recherche peuvent tous être sollicités pour le retirer ou ne plus l'afficher. Nous utilisons tous les canaux et suivons chaque copie jusqu'à sa résolution.
Pouvez-vous protéger plusieurs dirigeants à la fois ?
Oui, avec la formule Custom, conçue pour les agences, les équipes et les personnalités publiques, avec un gestionnaire de dossier dédié et des accès pour votre équipe.
Que faire si de l'argent a déjà été envoyé ?
Agissez sans attendre et conservez chaque élément de preuve. Si de l'argent a été envoyé, contactez immédiatement la banque pour demander que le virement soit bloqué ou rappelé. Nous prenons le relais : signalez-le-nous et nous agissons immédiatement.