Een stem klonen kost 30 seconden. Daarom moet uw CFO het weten

Begin 2024 vroeg het klonen van een stem nog om uren trainingsdata en een geavanceerde infrastructuur. Medio 2026 leveren commerciële API's overtuigende stemklonen op basis van 30 seconden audio, voor minder dan € 10 per keer.

Het probleem van betaalfraude

Stemverificatie gold als iets 'wat je hebt', naast wachtwoorden. Dat was redelijk: stemmen werden als moeilijk na te maken beschouwd. Die aanname klopt niet meer.

Het patroon dat beveiligingsteams het vaakst melden: een aanvaller haalt de stem van een CEO uit een openbare podcast of een gesprek over de kwartaalcijfers. Maakt een kloon. Belt de CFO buiten kantoortijd en beweert dat er dringend een overboeking nodig is voor een overname die vanavond rond moet. De CFO herkent de stem. Het geld gaat de deur uit. De echte CEO hoort het maandagochtend.

Imitatiefraude is al een miljardenbusiness: alleen al in de VS meldden mensen voor 2025 een verlies van $ 3,5 miljard door oplichters die zich voordeden als iemand anders (bron: U.S. Federal Trade Commission, juni 2026).

Wat er verandert voor directies

Drie aanpassingen in de procedures die elk team zou moeten doorvoeren:

• Een stem alleen is geen verificatie meer. Voeg voor elke financiële handeling een tweede factor toe: vooraf afgesproken codewoorden, terugbellen naar bekende nummers of bevestiging via een apart kanaal.
• Beperk waar mogelijk hoe vaak uw stem openbaar te horen is. Gesprekken over cijfers en podcasts horen bij het werk, maar niet elke interne video hoeft openbaar te zijn.
• Bewaak of er klonen van de stemmen van bestuurders rondgaan. Als er een kloon is, wordt die gebruikt. Hem vinden voordat hij wordt ingezet, geeft tijd om te reageren.

Wat technologie kan doen

Het herkennen van gekloonde stemmen wordt beter, maar is niet perfect. Het werkt het best op schone opnamen en is minder betrouwbaar bij telefoongesprekken, waar compressie de sporen verbergt. De juiste aanpak is gelaagd: opsporing waar het kan, verificatie via procedures waar het niet kan, en doorlopende bewaking op ongeoorloofde klonen die online opduiken.

De kern

Stemklonen is nu infrastructuur, geen noviteit. Elke bestuurder met een publieke rol heeft een stemprofiel dat te klonen is. Het behandelen als iets om te beveiligen (bewaakt, geverifieerd, beschermd) is niet langer vrijblijvend.