Comment les escrocs clonent votre voix pour dépouiller vos proches

« Allô maman, j’ai eu un accident » : Comment les escrocs clonent votre voix Par Régis BAUDOUIN Un appel en plein après-midi. Le numéro qui s’affiche est bien celui de votre enfant. Au bout du fil, sa voix, haletante, brisée par les sanglots : « Maman, j’ai eu un accident de voiture, j’ai renversé quelqu’un, je suis au commissariat… Le policier va te parler, s’il te plaît, aide-moi. » Un homme prend le relais, exige une caution immédiate de 5 000 € par virement instantané pour lui éviter la détention. Prise de panique, vous payez. Quelques heures plus tard, votre enfant rentre du travail, indemne, n’ayant jamais passé le moindre coup de fil. Vous venez de basculer dans le pire cauchemar cybercriminel de cette année 2026 : l’arnaque aux proches par clonage vocal IA (ou Voice Cloning Scam). Quand la fiction dépasse la réalité Ce scénario n’a plus rien d’une théorie de l’évolution de la cybercriminalité ; il fait des ravages partout dans le monde et frappe désormais de plein fouet l’Europe et la France. L’affaire Jennifer DeStefano (États-Unis) : Ce cas d’école a marqué les esprits. Cette mère de famille a reçu l’appel de sa “fille” de 15 ans, prétendument enlevée, hurlant de terreur à l’autre bout du fil. Les ravisseurs réclamaient une rançon. La voix était si parfaitement identique que la mère n’a décelé aucune anomalie. Sa fille était en réalité tranquillement dans son lit lors d’un voyage scolaire. Le pillage des PME par “Deepfake Audio” : Plusieurs directeurs financiers ont viré des millions d’euros après avoir reçu un appel de leur “PDG” leur ordonnant une acquisition secrète. La texture de la voix, les tics de langage, les pauses de respiration : tout était synthétisé à la perfection en temps réel. Technique des faux colis vous recevez un message SMS et vocal d’un livreur qui vous demande des informations personnelles et financières pour disposer d’un colis. En France, l’alerte est devenue officielle au cours des derniers mois. Les autorités et les médias nationaux tirent la sonnette d’alarme face à l’importation de cette méthode appelée chez nous « l’arnaque aux grands-parents » ou « l’arnaque à l’urgence familiale ». La mise en garde officielle des autorité de cyber sécurité Le mode opératoire constaté en France : Les escrocs ciblent les lignes fixes des personnes âgées. Ils utilisent des clones de la voix de leurs petits-enfants. En France, la variante la plus courante est celle du faux accident de voiture ou de la fausse garde à vue après un contrôle de police, des situations qui bloquent psychologiquement la victime et l’empêchent de réfléchir. Le témoignage sur France Télévisions (Le cas lyonnais) Un reportage diffusé au journal télévisé a mis en lumière le calvaire d’une septuagénaire habitant la région lyonnaise. Les faits : Elle reçoit l’appel de son “petit-fils” en pleurs, affirmant avoir brisé l’écran du smartphone d’un tiers et être menacé physiquement s’il ne remboursait pas immédiatement la victime par un ticket Transcash ou un virement instantané. La voix, le ton de panique et même les expressions familières utilisées d’ordinaire par l’adolescent étaient parfaits. La victime a versé 1 800 € avant de se rendre compte de la supercherie en contactant les parents de l’enfant. Les vagues de “Spoofing” et de Voice Cloning selon Cybermalveillance.gouv.fr La plateforme gouvernementale Cybermalveillance.gouv.fr a mis à jour ses fiches réflexes face à l’émergence des deepfakes audio. Les cybercriminels français combinent désormais le clonage vocal avec le spoofing (l’usurpation de numéro). Non seulement la voix est celle d’un proche ou d’un conseiller bancaire, mais le numéro qui s’affiche sur le mobile de la victime est le véritable numéro de la personne usurpée, rendant l’arnaque indétectable sans contre-appel. Face au spoofing, les règles ont évolué. L’Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse) indique que de nombreux appels frauduleux utilisant des numéros de téléphone usurpés sont émis depuis l’étranger. Depuis le 1er janvier 2026, les opérateurs français de téléphonie doivent automatiquement afficher « numéro masqué » pour les appels émis depuis l’étranger avec un numéro mobile français n’ayant pas pu être authentifié. Ainsi, lorsque vous voyez s’afficher « numéro masqué » sur votre téléphone portable, cela signifie, au choix : que la personne qui vous appelle a souhaité masquer son numéro ; que le numéro d’appel n’a pas pu être authentifié pour des raisons techniques (sans préjuger de la nature légitime ou non de l’appel). Cela vous permet donc d’identifier qu’il s’agit potentiellement d’une tentative d’arnaque, et doit susciter votre vigilance. Source Service public.fr En France : L’alerte est maximale La criminalité francophone a rapidement adopté ces outils. La plateforme Cybermalveillance.gouv.fr et la Gendarmerie Nationale multiplient les alertes en ce mois de juin 2026. En zone gendarmerie, les plaintes pour des escroqueries “au faux petit-fils” utilisant des voix de synthèse explosent. Le scénario est bien rodé : un appel sur le téléphone fixe d’une personne âgée, la voix clonée d’un adolescent de la famille simulant un accident ou une garde à vue, et l’exigence d’un virement instantané immédiat. La barrière de la langue a sauté : les IA parlent désormais un français parfait, sans accent et avec nos expressions locales. Comment les escrocs volent votre voix Pour réussir un tel coup de maître, les cybercriminels n’ont plus besoin d’équipements de studio hollywoodien. En 2026, la démocratisation des modèles d’IA générative audio grand public a rendu la manipulation d’une simplicité enfantine. Étape 1 : La collecte du “matériau brut” Les escrocs écument les réseaux sociaux (TikTok, Instagram, LinkedIn, YouTube). Il leur suffit de trouver une vidéo où vous parlez pendant seulement 3 à 5 secondes (une story de vacances, une présentation professionnelle). Ils peuvent aussi générer un faux appel de démarchage commercial (“Bonjour, vous m’entendez ?“) uniquement pour enregistrer votre réponse. A la date de publication de cette article cette information est fausse. en réalité il faut un échantillon plus important pour bien imiter une voix. Des simulations ont été faites : avec seulement quelques mots volés sur tik tok, voire l’annonce d’accueil d’un répondeur, la voix générée, comme les intonations, reste encore loin de ressembler fidèlement à celle de la cible ElevenLabs, une société de génération de voix par IA indique sur son site qu’il faut 3 à 6 heures pour obtenir un bon résultat. “Since the custom models require fine-tuning and training, it takes more time to train PVCs compared to IVCs. Generally fine-tuning takes 3-6 hours to complete, but it can sometimes take a bit longer, depending on the number of other PVCs queued for fine-tuning.” Les autorités françaises chargées de la lutte contre la cybercriminalité ne rapportent, à ce jour, aucun faits de clonage vocal ayant conduit à ce type d’escroquerie. En fait actuellement se sont surtout des imitations faites par un humain auprès de personnes qui sous la pression sont moins attentives. Les informations colportées par les réseaux sociaux sur ce type d’arnaques sont des légendes urbaines, à ce jour. surtout celle qui dit que si vous répondez Allo à un appel il vont cloner votre voix. Même le site Bitdefender a publié une alerte sur ce sujet. On est à la limite du marketing éthique. Pour vendre ses solution une marque publie des information déformées pour créer un sentiment de vulnérabilité. Cette information est maintenant considérée comme fausse. Techniquement c’est tout a fait possible, mais les moyens à déployer sont importants. Qualité et durée de la source de l’enregistrement, capacité de l’IA à tenir une conversation avec un proche. Étape 2 : Le clonage algorithmique Le fichier audio est injecté dans un logiciel d’IA de synthèse vocale (Text-to-Speech de nouvelle génération). L’algorithme analyse l’empreinte vocale : la fréquence fondamentale, le timbre, l’accentuation et les résonances nasales. Le clone sera d’autant plus crédible que l’échantillon est important. avec juste un mot ou une phrase c’est impossible de créer un clone. Étape 3 : L’injection en temps réel (Speech-to-Speech) C’est la grande rupture technique de 2026. L’escroc parle dans son propre micro, et l’IA convertit sa voix en temps réel pour y appliquer votre voix clonée, tout en y simulant des bruits de fond réalistes (pleurs, sirènes de police, brouhaha d’un commissariat). Pour masquer le numéro de téléphone, ils utilisent le spoofing (usurpation d’identifiant d’appelant) pour faire apparaître votre nom sur l’écran de la victime. [ Escroc parle au micro ] ──> [ IA de conversion temps réel ] ──> [ Voix de votre enfant ] │ [ Victime piégée (Maman) ] <── [ Masquage du numéro (Spoofing) ] <───────────┘ Comment se protéger de l’impensable ? Face à une technologie capable de contourner nos barrières logiques en jouant sur l’urgence émotionnelle, les logiciels antivirus sont inutiles. La parade doit être humaine et comportementale. Il faut déjà garder sa lucidité dans une situation de stress. ce n’est pas facile. Instaurer un “Mot de passe de famille” (La méthode absolue) C’est la mesure de sécurité numéro un à mettre en place dès ce soir lors du dîner. Convenez avec vos enfants, vos parents et vos proches d’un mot ou d’une phrase secrète totalement insolite (ex: “Le canari bleu mange du fromage”). Cette phrase clé est majeure pour s’assurer que vous parlez bien au bon interlocuteur. Si un proche vous appelle pour une urgence absolue impliquant de l’argent, demandez-lui calmement le mot de passe. Une IA ou un hacker sera incapable de le deviner. S’il bégaie ou s’énerve : raccrochez. La règle des deux canaux Si vous recevez un appel paniquant de votre enfant ou de votre conjoint vous réclamant de l’argent : Raccrochez immédiatement, même si la situation paraît dramatique. Rappelez la personne par un autre canal : son numéro de téléphone direct (en le tapant vous-même, sans utiliser le journal d’appels), ou via un appel vidéo WhatsApp / FaceTime. Si le téléphone de votre enfant sonne dans le vide, appelez son établissement scolaire, ses collègues de bureau ou un ami proche pour vérifier l’information. Les moyens de paiement inhabituels sont un indice aussi car actuellement toutes les banques ont une système de virement instantané. Restreindre son empreinte vocale publique Soyez conscients de la valeur de votre voix. Évitez de laisser des messages d’accueil de messagerie vocale trop longs et détaillés (un simple “Vous êtes bien sur le répondeur de X, laissez un message” suffit). Sur les réseaux sociaux, passez vos profils contenant des vidéos face caméra en mode “Privé” pour limiter l’accès aux robots de scraping des cybercriminels. Vous réduisez votre empreinte et surface d’attaque en dévoilant vos activités, vos proches et habitudes. L’ère de la déconfiance auditive Après l’ère du texte (phishing) et de l’image (deepfakes), l’audio vient de perdre définitivement son statut de preuve d’authenticité. En 2026, entendre n’est plus croire. Pour protéger ceux que nous aimons, nous devons réapprendre à douter, installer des réflexes de vérification stricts et comprendre que la technologie la plus humaine peut parfois devenir le pire outil de manipulation. Passer à la vidéo ne change rien car là aussi ont peut cloner un visage. The post Comment les escrocs clonent votre voix pour dépouiller vos proches first appeared on XY Magazine.