Voix d’un proche, vidéo d’un banquier et faux conseiller en investissement : comment protéger son argent contre les fraudes par IA en 2026

L’intelligence artificielle n’a pas créé la fraude financière, mais elle permet aux escrocs d’usurper une identité plus rapidement, à moindre coût et de manière beaucoup plus convaincante. En 2026, un criminel n’a plus besoin de rédiger un message maladroit ni de rester crédible pendant un long appel téléphonique. Un court enregistrement publié sur les réseaux sociaux peut suffire à reproduire la voix d’un proche. Des images accessibles au public peuvent être modifiées pour faire croire qu’un banquier, un présentateur ou un spécialiste financier recommande un investissement. Un faux conseiller peut également entretenir pendant plusieurs semaines des échanges soignés à l’aide de photographies, de documents et de messages générés artificiellement. Pour se protéger, il n’est pas nécessaire de devenir spécialiste de toutes les formes de manipulation numérique. Il faut examiner séparément l’identité de l’interlocuteur, l’urgence invoquée et le paiement demandé, puis vérifier chaque élément par un moyen de contact qui n’a pas été fourni par l’appelant, la vidéo ou le message.

Pourquoi les fraudes assistées par IA sont-elles si convaincantes en 2026 ?

Les escroqueries assistées par IA les plus efficaces commencent par des informations authentiques. Les criminels recueillent des noms, des liens familiaux, des lieux de travail, des projets de voyage, des centres d’intérêt et des événements récents à partir de publications publiques, de bases de données divulguées, de comptes de messagerie compromis ou de précédentes tentatives de fraude. Ils peuvent connaître le surnom qu’un proche utilise pour s’adresser à vous, le nom de votre banque ou les sujets d’investissement que vous avez récemment recherchés. Ces détails donnent immédiatement une dimension personnelle à la prise de contact, avant même l’utilisation d’une voix ou d’une vidéo artificielle. L’IA permet ensuite de transformer des informations éparses en un récit cohérent, d’imiter le ton attendu et de répondre rapidement aux questions de la victime. Le résultat peut présenter des imperfections techniques tout en étant suffisamment persuasif sur le plan émotionnel pour empêcher toute vérification attentive.

La plupart de ces fraudes suivent une séquence simple. Tout commence par un élément déclencheur : un accident, un compte bloqué, un problème judiciaire, une occasion d’investissement confidentielle ou un avertissement affirmant que l’argent de la victime est déjà menacé. Vient ensuite l’autorité empruntée. L’interlocuteur prétend être un proche, un policier, un employé de banque, un avocat, un analyste financier ou une personnalité connue. Le troisième élément est la pression. La victime doit agir immédiatement, garder le secret, transférer son argent vers un compte prétendument sécurisé, installer un logiciel d’accès à distance, communiquer un code de sécurité à usage unique ou convertir ses fonds en cryptoactifs. L’IA améliore la mise en scène, mais l’urgence et l’isolement restent les principaux moyens utilisés pour manipuler la victime.

Les conséquences financières sont considérables. UK Finance a indiqué que les criminels avaient dérobé 1,28 milliard de livres sterling par l’intermédiaire de fraudes aux paiements en 2025. Les escroqueries liées aux investissements ont enregistré les pertes les plus importantes parmi les fraudes par virement bancaire autorisé, avec 221,5 millions de livres sterling, soit une hausse de 40 % en un an. Aux États-Unis, le rapport 2025 de l’Internet Crime Complaint Center du FBI a recensé plus de 17,7 milliards de dollars de pertes déclarées liées à la cybercriminalité et a, pour la première fois, distingué les signalements impliquant l’intelligence artificielle. Ces chiffres ne signifient pas que toutes ces pertes ont été causées par des deepfakes. Ils illustrent toutefois le contexte dans lequel les voix, vidéos, identités et documents générés par IA viennent renforcer des techniques de manipulation déjà efficaces.

Trois visages familiers d’une même escroquerie

L’appel utilisant la voix clonée d’un proche vise à court-circuiter toute réflexion en provoquant la peur. Un parent ou un grand-parent peut entendre une voix familière expliquer qu’un accident de la route, une arrestation, une urgence médicale ou un enlèvement vient de se produire. Une seconde personne peut ensuite intervenir en se présentant comme un policier, un médecin ou un avocat, puis transmettre des instructions de paiement. La voix ne doit pas nécessairement rester parfaite pendant toute la conversation. Quelques phrases convaincantes peuvent suffire, tandis que le stress, les bruits de fond ou une prétendue blessure permettent de justifier une prononciation inhabituelle. Les principaux signaux d’alerte ne sont donc pas les petits défauts sonores, mais la nature de la demande : secret, paiement immédiat, destinataire inconnu, cartes-cadeaux, remise d’espèces, cryptomonnaie ou refus de laisser la victime contacter un autre membre de la famille.

La fausse vidéo d’un banquier ou d’un spécialiste financier utilise une autorité visuelle. Une courte séquence peut sembler montrer le dirigeant d’une banque, un présentateur de télévision, un économiste ou un investisseur connu parlant d’une occasion exclusive, d’un système de trading automatisé ou d’une méthode urgente destinée à protéger l’épargne. La vidéo peut apparaître sur une copie d’un site d’actualités, dans une publicité publiée sur les réseaux sociaux ou dans une émission donnant l’impression d’être diffusée en direct. Certaines manipulations présentent encore des mouvements de lèvres mal synchronisés, des clignements peu naturels, un éclairage incohérent ou des changements de qualité vocale. Cependant, l’inspection visuelle devient de moins en moins fiable. Un visage connu, un logo familier ou un décor d’interview réaliste ne prouve ni l’origine de la vidéo ni l’existence de l’investissement présenté.

Le faux conseiller en investissement cherche généralement à établir une relation de confiance sur une période plus longue. Le premier contact peut provenir d’une publicité, d’une conversation sur un site de rencontres, d’un message professionnel, d’un groupe consacré aux investissements ou d’un appel non sollicité. L’interlocuteur peut fournir des références apparemment crédibles, une adresse copiée, le numéro d’enregistrement d’une véritable entreprise et des captures d’écran montrant des opérations rentables. Il arrive même que de petits retraits soient autorisés afin d’encourager un dépôt plus important. Le solde affiché continue ensuite d’augmenter, mais toute tentative de retrait entraîne une nouvelle demande de paiement pour de prétendus impôts, assurances, contrôles ou frais de déblocage. Le conseiller peut utiliser des appels vidéo, des pièces d’identité générées artificiellement ou des personnes engagées pour jouer un rôle. Les vérifications essentielles restent néanmoins les mêmes : contrôler indépendamment l’autorisation réglementaire, identifier le titulaire réel du compte destinataire et s’assurer que les fonds peuvent être retirés sans payer de frais inventés.

Comment vérifier une personne, une entreprise et un paiement avant de transférer de l’argent

La première mesure consiste à interrompre la conversation. Il ne faut pas discuter avec l’interlocuteur, lui révéler ce qui a éveillé les soupçons ni continuer à répondre à ses questions personnelles. Mettez fin à l’appel, fermez le message et prenez le temps de vérifier les faits. En cas de prétendue urgence familiale, rappelez directement la personne en utilisant un numéro déjà enregistré dans vos contacts. Si elle ne répond pas, contactez un autre proche, un ami, son employeur ou l’établissement médical concerné en utilisant des coordonnées obtenues indépendamment. Un mot de passe familial peut apporter une protection supplémentaire, mais il ne doit pas remplacer le rappel direct, car il peut avoir été entendu, partagé ou récupéré. Vérifiez l’événement par un autre canal et n’utilisez jamais le numéro de téléphone, le lien ou le compte fourni par la personne qui réclame de l’argent.

Lorsqu’un appel est prétendument passé par une banque, utilisez le numéro imprimé sur votre carte, indiqué dans l’application bancaire officielle ou publié sur le site officiel de l’établissement. Le numéro affiché à l’écran ne constitue pas une preuve, car il peut être usurpé. Un véritable employé doit accepter que vous mettiez fin à la conversation pour effectuer vos propres vérifications. Une banque ne demande pas à ses clients de déplacer leur argent vers un nouveau « compte sécurisé », de communiquer leur mot de passe complet, de remettre leur carte, de transmettre un code à usage unique lié à une opération inattendue ou d’installer un logiciel permettant à un tiers de contrôler leur appareil. Si l’appelant affirme qu’une fraude est déjà en cours, utilisez si possible un autre téléphone et ne consultez vos transactions qu’après avoir interrompu tout partage d’écran ou accès à distance.

Avant d’investir, vérifiez à la fois l’entreprise et le service précis qui vous est proposé. Au Royaume-Uni, il convient d’utiliser l’outil Firm Checker de la Financial Conduct Authority ainsi que le Financial Services Register. Vérifiez que l’entreprise est autorisée à exercer l’activité concernée et comparez son numéro de téléphone, son adresse électronique et son adresse web avec les informations figurant dans le registre officiel. Consultez également la Warning List de la FCA. Le nom ou le numéro d’enregistrement d’une véritable entreprise ne suffit pas, car les sociétés clonées reprennent volontairement des informations authentiques. Contactez directement l’entreprise autorisée en utilisant le numéro indiqué dans le registre et demandez si le conseiller concerné y travaille réellement. Les rendements garantis, les groupes secrets, les offres limitées dans le temps, les comptes bancaires personnels, les paiements exclusivement en cryptomonnaie, l’accès à distance et les pressions visant à vous faire emprunter doivent entraîner l’arrêt immédiat de la procédure.

Une méthode de vérification efficace même face à un deepfake réaliste

Une méthode fiable peut être résumée en trois actions : faire une pause, séparer les échanges et confirmer les informations. Faites une pause avant toute décision financière. Séparez la demande du moyen de communication en mettant fin à l’appel ou en quittant la conversation. Confirmez ensuite l’identité et les faits auprès d’une personne connue, d’un registre officiel ou au moyen de coordonnées trouvées indépendamment. Cette méthode fonctionne parce qu’elle ne dépend pas de la détection d’erreurs visuelles ou sonores. Même une imitation techniquement parfaite ne peut pas vous empêcher de rappeler directement votre proche, de contacter votre banque par son numéro habituel ou de vérifier les autorisations d’un conseiller. Le fraudeur cherche donc à vous priver de temps, de confidentialité et d’aide extérieure. Rétablir ces trois conditions fragilise son scénario.

Ajoutez des obstacles pratiques aux paiements présentant un risque élevé. Lorsque cela est adapté à votre situation, réduisez les plafonds de virement quotidiens, activez les alertes de transaction et la vérification en deux étapes, protégez vos comptes de messagerie et vos comptes bancaires avec des mots de passe différents et robustes ou des clés d’accès, et vérifiez régulièrement vos données de récupération. Une famille peut convenir que toute demande inhabituelle dépassant un montant défini doit être confirmée par une seconde personne de confiance. N’approuvez jamais une connexion ou une notification de paiement simplement parce qu’un interlocuteur affirme qu’elle est nécessaire pour annuler une fraude. Ne partagez pas votre écran lorsque vous utilisez un service bancaire et ne laissez pas un conseiller inconnu vous guider pour ouvrir un compte ou un portefeuille de cryptoactifs. Les outils de sécurité sont surtout utiles lorsqu’ils imposent un temps de réflexion, et non lorsqu’ils sont considérés comme une preuve de l’identité de l’interlocuteur.

Les outils de détection de l’intelligence artificielle doivent être utilisés avec prudence. Un logiciel peut signaler une piste audio modifiée, une image retouchée ou un texte généré, mais aucun outil destiné au grand public ne peut certifier de manière fiable que tous les fichiers sont authentiques ou falsifiés. La compression, un mauvais éclairage ou un montage ordinaire peuvent produire de fausses alertes, tandis qu’un deepfake bien réalisé peut ne pas être détecté. Il faut donc analyser l’ensemble du comportement entourant le contenu. La prise de contact était-elle inattendue ? L’expéditeur cherche-t-il à poursuivre la conversation dans une messagerie chiffrée ? Vous demande-t-on de ne pas parler à votre famille, à votre banque ou à un conseiller réglementé ? Le compte destinataire est-il sans rapport avec l’entreprise citée ? Le retrait dépend-il d’un nouveau paiement ? Un visage convaincant ne peut pas rendre une procédure financière dangereuse légitime.

Que faire après un paiement, la divulgation de données ou une session d’accès à distance ?

Contactez immédiatement votre banque ou votre prestataire de paiement en utilisant un numéro vérifié indépendamment. Expliquez que le paiement a été effectué à la suite d’une fraude, identifiez toutes les opérations concernées et demandez s’il est encore possible d’interrompre, de rappeler ou de tracer les transferts. Si vous avez communiqué les données de votre carte, des codes de sécurité ou vos identifiants bancaires, demandez le blocage des moyens concernés et le renouvellement des accès. La rapidité est essentielle, car les fonds volés peuvent être déplacés entre plusieurs comptes ou convertis en cryptoactifs. N’attendez pas d’avoir réuni toutes les captures d’écran avant de passer le premier appel. Notez l’heure du signalement, le nom de votre interlocuteur ou la référence fournie par la banque, ainsi que les mesures qu’elle vous demande de prendre.

Au Royaume-Uni, certaines victimes d’escroqueries par virement bancaire autorisé réalisées par l’intermédiaire de Faster Payments ou de CHAPS peuvent bénéficier des règles obligatoires de remboursement introduites en octobre 2024. Le plafond habituel est de 85 000 livres sterling par demande, même si la décision dépend du type de paiement, du client, des circonstances et des exceptions applicables. Certains établissements peuvent décider de rembourser un montant supérieur. Le prestataire peut appliquer une franchise allant jusqu’à 100 livres sterling dans certains cas, mais pas aux clients considérés comme vulnérables au regard des règles. Déposez votre demande rapidement et expliquez clairement comment le fraudeur a gagné votre confiance, ce qu’il vous a affirmé, où l’argent a été envoyé et à quel moment les soupçons sont apparus. Le remboursement constitue une protection importante, mais ne doit pas être une raison de retarder le signalement.

Conservez les preuves sans poursuivre les échanges avec l’escroc. Enregistrez les messages, les en-têtes des courriels, les noms de comptes, les références des paiements, les adresses de portefeuilles de cryptoactifs, les numéros de téléphone, les publicités, les adresses web, les documents et les captures d’écran du prétendu solde d’investissement. En Angleterre, au pays de Galles et en Irlande du Nord, la cybercriminalité et les fraudes peuvent être signalées en ligne ou par téléphone auprès de Report Fraud. En Écosse, les signalements doivent être effectués auprès de Police Scotland au 101, tandis qu’un danger immédiat doit être signalé au 999. Les promotions financières trompeuses et les entreprises non autorisées peuvent également être signalées à la FCA. Informez enfin la personne ou l’organisation réelle dont l’identité a été copiée afin qu’elle puisse avertir le public et sécuriser les comptes éventuellement compromis.

Préparer un plan familial contre la fraude avant le prochain appel urgent

Un accord familial simple est plus utile qu’une longue formation technique. Décidez qu’aucun proche ne demandera un transfert urgent, une carte-cadeau, une remise d’espèces ou un paiement en cryptomonnaie sans vérification indépendante. Conservez les numéros actuels des membres de la famille, des banques et des autres services importants. Choisissez une phrase familiale confidentielle pour les situations d’urgence et modifiez-la si elle est un jour divulguée, tout en maintenant le rappel direct comme principale mesure de sécurité. Discutez également de la réaction à adopter lorsqu’un interlocuteur affirme que la police, une banque ou un avocat exige le secret. La réponse prévue doit toujours être de mettre fin à la conversation, d’appeler un numéro connu et de consulter une autre personne de confiance avant tout transfert d’argent.

Réduisez les informations qui facilitent l’usurpation d’identité, sans culpabiliser les personnes dont le contenu est copié. Vérifiez qui peut voir les noms des membres de votre famille, les dates de naissance, les projets de voyage, les informations professionnelles ainsi que les enregistrements vocaux et vidéos publiés publiquement. Fermez les comptes inutilisés, supprimez les coordonnées exposées lorsque cela est possible et utilisez les paramètres de confidentialité pour les publications personnelles. Protégez en priorité votre messagerie électronique, car l’accès à une boîte de réception peut révéler vos relations, vos factures, vos établissements financiers et les liens de réinitialisation des mots de passe. Activez la vérification en deux étapes, de préférence au moyen d’une application d’authentification ou d’une clé de sécurité, et contrôlez les règles de transfert automatique après toute suspicion de compromission. Ces mesures ne peuvent pas empêcher toutes les imitations, mais elles limitent les informations personnelles précises qui rendent un récit frauduleux crédible.

Enfin, entraînez-vous à réagir lorsqu’aucune pression n’est exercée. Une ou deux fois par an, examinez un scénario fictif : un proche a besoin d’argent pour payer une caution, la banque demande un transfert vers un compte sécurisé ou un conseiller propose une occasion privée prétendument recommandée par une personnalité connue. L’objectif n’est pas d’effrayer les participants ni de tester leur capacité à reconnaître un deepfake. Il s’agit de rendre les réflexes consistant à interrompre l’appel, rappeler et demander de l’aide parfaitement naturels. Si une personne est trompée, évitez toute moquerie ou accusation. La honte retarde le contact avec la banque et la police, tout en exposant la victime aux fraudes de récupération, dans lesquelles un autre criminel promet de récupérer l’argent contre le paiement de frais à l’avance. Une réaction rapide, des preuves précises et un soutien calme offrent les meilleures chances de limiter les pertes supplémentaires.