Arnaque au clonage de voix : comment les deepfakes vous imitent

Fiche complémentaire de la leçon « Deepfakes et clonage de voix : comment fonctionnent les nouvelles arnaques » — cours Vie privée en ligne

Une arnaque au clonage de voix utilise la copie d’une voix familière pour réclamer de l’argent ou des informations, et cette copie peut être fabriquée à partir d’enregistrements déjà publiés en ligne. Cette fiche explique comment naissent les deepfakes (ou hypertrucages) et les voix clonées, à quoi ressemblent ces scénarios, et pourquoi la question la plus utile n’est pas « cette voix semble-t-elle vraie ? », mais « qui peut entendre ma voix en ligne ? »

A. Pourquoi c’est important

Il y a peu encore, l’appel d’un proche se suffisait à lui-même : on reconnaissait la voix, donc on reconnaissait la personne. Le clonage de voix change cette habitude, car un logiciel peut imiter une voix assez bien pour porter une demande brève et chargée d’émotion.

Une arnaque au clonage de voix relève autant de la vie privée que de la sécurité. Pour copier une voix, il faut un échantillon ; pour rendre la demande crédible, quelques détails personnels : un prénom, un lien de parenté, un lieu. Les uns comme les autres peuvent provenir de ce qui est partagé en public.

Rien de tout cela ne signifie qu’il faut cesser de publier des vidéos ou d’envoyer des messages vocaux. Il s’agit de traiter une vidéo publique où l’on parle comme une donnée personnelle, au même titre qu’une photo, et de décider à qui elle s’adresse.

Ce que disent les sources

Le site Ma Sécurité, du ministère de l’Intérieur, décrit le mécanisme : des cybercriminels récupèrent des enregistrements de voix sur les réseaux sociaux ou d’autres plateformes, puis fabriquent des messages qui imitent un proche. La page précise qu’une voix peut être très bien imitée, même s’il peut manquer des nuances naturelles, comme les hésitations ou les variations de ton. Elle a été mise à jour le 11 février 2026.

La CNIL, l’autorité française de protection des données personnelles, définit l’hypertrucage comme un contenu audio, photo ou vidéo créé ou modifié grâce à l’intelligence artificielle, et range l’imitation de voix parmi ses techniques. Elle cite parmi les risques l’usurpation d’identité et les escroqueries visant des proches ou des collaborateurs. Pour limiter l’exposition, elle conseille de réduire la diffusion publique, de privilégier une messagerie privée et de faire régulièrement le tri dans ses photos et vidéos, surtout les plus anciennes. Ces conseils portent surtout sur l’image ; cette fiche les applique aussi à la voix.

Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, recommande de vérifier les paramètres de confidentialité de ses informations personnelles et de ses publications, et de ne donner que le minimum d’informations lors d’une inscription.

B. Notions clés

Six idées sur le fonctionnement de ces arnaques et sur la place de vos choix.

Hypertrucage (deepfake)

Un hypertrucage, ou deepfake en anglais, est un contenu (image, vidéo ou enregistrement audio) créé ou modifié par intelligence artificielle pour paraître authentique. Le mot vient de deep learning, l’apprentissage profond, et de fake, « faux ».

Pourquoi c’est important pour vous : Les hypertrucages ne concernent pas que des personnalités. Les mêmes outils peuvent placer une voix ou un visage familier dans un message ou un appel destiné à vous.

Clonage de voix

Le clonage de voix consiste à fabriquer, à partir d’un enregistrement, une copie de la voix d’une personne, à laquelle on peut ensuite faire prononcer des phrases que cette personne n’a jamais dites.

La durée d’enregistrement nécessaire varie selon les outils et évolue vite : cette fiche n’avance donc aucun chiffre. Le principe, lui, ne change pas : il faut un échantillon de la voix.

Pourquoi c’est important pour vous : La matière première, c’est un enregistrement de vous en train de parler. Chaque vidéo publique, chaque direct, chaque message vocal dans un groupe ouvert peut devenir un échantillon, et vous décidez qui peut y accéder.

Les détails autour de la voix

Une voix seule ne suffit pas à convaincre. Pour qu’une demande paraisse crédible, il faut aussi un prénom, un lien, une situation vraisemblable, et beaucoup de ces détails se lisent sur un profil public. Ma Sécurité recommande d’ailleurs d’éviter de partager des informations personnelles ou ses projets.

Pourquoi c’est important pour vous : Un échantillon de voix, une liste publique de vos proches et une publication annonçant un voyage s’assemblent en un scénario convaincant. Chaque élément paraît anodin ; c’est leur combinaison qui sert.

Le scénario : urgence, silence, paiement

Les scénarios décrits par les sources suivent une trame simple : un proche ou un collaborateur que l’on croit reconnaître, une situation pressante, une demande d’argent. Ma Sécurité invite à la prudence face à une demande d’argent immédiate, par virement, carte prépayée ou cryptomonnaie. Une règle simple proposée par ce cours ajoute un troisième signal : la consigne de garder le silence. Quand une demande cumule urgence, silence demandé et paiement difficile à récupérer, on prend le temps de vérifier avant d’agir.

Pourquoi c’est important pour vous : Le deepfake renouvelle la voix, mais le scénario se reconnaît à sa forme. Inutile de repérer la technologie quand on sait reconnaître le type de demande.

Les indices ne suffisent pas, la vérification oui

La CNIL cite, pour les images et les vidéos, quelques indices : image pixellisée ou floue, mouvements d’yeux peu naturels, bouche déformée ou mal synchronisée. Pour la voix, Ma Sécurité évoque les hésitations et les variations de ton qui peuvent manquer, tout en soulignant qu’une voix peut être parfaitement imitée. Ces indices peuvent aider, mais ils dépendent de la qualité de la copie.

La vérification, elle, n’en dépend pas. Ma Sécurité conseille d’appeler directement la personne ou l’entreprise « en utilisant un numéro officiel » ; Cybermalveillance.gouv.fr invite, face à un appel ou un message alarmant, à vérifier par soi-même en contactant sa banque par ses moyens habituels. Pour un proche, ce cours en tire un geste : raccrocher, puis rappeler sur un numéro que l’on connaît déjà.

Pourquoi c’est important pour vous : Détecter un faux dépend de la qualité du faux ; vérifier par un canal connu, non. La ressource suivante de cette section, sur le canal séparé et sur un mot convenu en famille, transforme ce réflexe en habitude.

Si le piège a fonctionné

Se faire piéger n’a rien de honteux. Si un paiement a été fait ou des informations communiquées, Cybermalveillance.gouv.fr conseille d’alerter sa banque des opérations frauduleuses, de faire opposition sans délai si une carte est concernée, et de conserver les preuves : numéros de téléphone, messages. Une plainte peut être déposée au commissariat ou à la brigade de gendarmerie.

Pour obtenir un accompagnement, 17Cyber, service en ligne d’aide aux victimes présenté par UFC-Que Choisir, pose des questions pour établir un diagnostic puis oriente vers les démarches utiles. Info Escroqueries, du ministère de l’Intérieur, répond au 0 805 805 817 (appel et service gratuits). Les contenus illicites graves, escroqueries comprises, peuvent être signalés sur Pharos, et la CNIL peut recevoir une plainte si des données personnelles, comme votre voix ou votre visage, sont utilisées sans accord, sans remplacer une plainte pénale.

Pourquoi c’est important pour vous : Ces démarches existent pour vous accompagner. Vous n’avez pas à tout démêler sans aide, ni à vous reprocher d’avoir cru une voix qui ressemblait à celle d’un proche.

C. Un exemple concret : Lucie et le message vocal d’une amie

Lucie a 48 ans, vit à Nantes et utilise des services en ligne tous les jours. Elle publie sur un profil public de courtes vidéos de cuisine, où elle commente chaque recette face caméra. Sarah, une amie rencontrée lors d’un stage de chant, qu’elle voit une ou deux fois par an, partage en public des extraits des concerts de sa chorale, souvent avec quelques mots adressés à la caméra.

Un samedi matin, un message vocal arrive depuis un numéro que Lucie ne connaît pas. C’est la voix de Sarah : on lui a volé son sac dans une gare, elle écrit depuis un téléphone emprunté et il lui faut de l’argent pour son billet de retour, à envoyer par application de paiement dans la demi-heure. Elle demande à Lucie de n’en parler à aucune de leurs amies, parce qu’elle se sent déjà assez bête.

La voix est la bonne, le surnom aussi, celui que Sarah emploie avec Lucie depuis des années. Ce qui fait hésiter Lucie, c’est la forme de la demande : la hâte, un paiement difficile à annuler, une raison de se taire. Elle ne répond pas et appelle Sarah sur le numéro qu’elle a depuis des années. Sarah décroche depuis sa cuisine, à Toulouse, son sac posé à côté d’elle.

Ce qui a changé quand Lucie a regardé sa voix publique

Dans la semaine, Lucie a fait l’exercice ci-dessous, par curiosité plus que par peur.

• Les extraits de concerts de Sarah contenaient beaucoup de sa voix, et une publication nommait le stage de chant où elles s’étaient rencontrées.
• Le profil de Lucie comptait de nombreuses minutes où elle parlait face caméra, et une vidéo d’anniversaire en famille citait plusieurs proches.
• Ses contacts étaient visibles de tous, Sarah comprise : une personne étrangère pouvait deviner quelle voix la convaincrait le plus vite.

Elle a laissé ses vidéos de cuisine en public : elle aime les partager et a jugé que cela en valait la peine. Elle a réservé la vidéo d’anniversaire et sa liste de contacts à ses amis, retiré quelques contacts qu’elle ne connaissait pas, et prévenu Sarah pour qu’elle décide à son tour du sort de ses extraits.

Elle n’a rien supprimé dans la précipitation. Lucie savait désormais quelles parties de sa voix et de sa vie de famille étaient publiques, et elle les avait choisies.

D. À vous de jouer : retrouver sa voix et son visage en public (15 minutes)

Quatre étapes courtes, de préférence sur ordinateur. Rien de ce que vous trouverez ne signifie que vous avez mal fait.

Étape 1 — Cherchez-vous comme le ferait une personne étrangère (4 minutes)

• Dans une fenêtre de navigation privée, recherchez votre nom et votre prénom, puis votre nom associé aux plateformes que vous utilisez.
• Ouvrez vos propres profils sans vous connecter à votre compte, lorsque la plateforme le permet.
• Notez chaque endroit public où l’on peut vous entendre parler ou voir votre visage bouger : vidéos, courtes vidéos, directs, messages vocaux dans des groupes publics, conférences enregistrées ou podcasts.

Étape 2 — Notez ce que chaque élément révèle (4 minutes)

• À côté de chaque élément, écrivez VO si votre voix s’entend clairement, VI si votre visage se voit clairement, et D s’il donne aussi des détails : noms de proches, lieu de vie, dates de voyage.
• Un élément qui cumule VO et D est le plus proche d’un scénario prêt à l’emploi.
• C’est un état des lieux, pas une note : de certains éléments, vous voudrez que rien ne change.

Étape 3 — Vérifiez qui peut voir chaque élément (4 minutes)

• Pour chaque élément, repérez son public : public, abonnés ou amis seulement, ou toute personne disposant du lien.
• En général, ce réglage se trouve dans le menu de la publication elle-même ou dans les paramètres de confidentialité du compte.

• Les noms des options varient d’une plateforme à l’autre (par exemple « public », « amis » ou « privé ») : fiez-vous aux libellés affichés plutôt qu’à cette liste.

Étape 4 — Prenez une décision (3 minutes)

Pour un élément marqué VO, choisissez l’une de ces trois options :

• Le laisser public : il compte pour vous, et vous savez maintenant qu’il est là.
• Réduire le public : le réserver à des amis, à des abonnés ou à un lien privé.
• Le retirer : le supprimer s’il ne vous sert plus.

E. Vidéos, articles et autres ressources

Les sources institutionnelles françaises d’abord, puis une association de consommateurs.

Sources institutionnelles

CNIL — Hypertrucage (deepfake) : comment se protéger et signaler les contenus illicites ?
Définition de l’hypertrucage, risques, réflexes pour protéger son image et voies de signalement.
https://www.cnil.fr/fr/hypertrucage-deepfake

Ministère de l’Intérieur, Ma Sécurité — Les arnaques utilisant l’intelligence artificielle (IA)
Le clonage vocal et le faux proche, avec les conseils de vérification et de limitation des publications.
https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/numerique/arnaques-utilisant-intelligence-artificielle-ia

Cybermalveillance.gouv.fr — Usurpation d’identité, que faire ?
Régler la confidentialité de ses publications, conserver les preuves et savoir où demander de l’aide.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/usurpation-identite-que-faire

Cybermalveillance.gouv.fr — Que faire en cas de fraude au faux conseiller bancaire ?
Une demande pressante par téléphone ou message : vérifier par ses propres moyens, faire opposition, alerter la banque, conserver les preuves.
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/fraude-faux-conseiller-bancaire

Association de consommateurs

UFC-Que Choisir — Arnaques en ligne : la plateforme 17Cyber pour aider les victimes
À quoi sert 17Cyber : un questionnaire de diagnostic puis des démarches proposées.
https://www.quechoisir.org/actualite-arnaques-en-ligne-la-plateforme-17cyber-pour-aider-les-victimes-n148988/

Liens vérifiés en octobre 2026. Si une adresse change, chercher le titre sur le site de l’organisme aide souvent à la retrouver.

F. Le Framework Cyber Welfare : Compétences, Conscience du risque, Comportements sûrs

Cette ressource s’appuie sur le pilier Conscience du risque, au niveau FL2 — Initié : comprendre comment un contenu public ordinaire peut devenir la matière première d’une arnaque.

Compétences

• Repérer où votre voix et votre visage sont accessibles au public.
• Vérifier et modifier l’audience d’une vidéo ou d’une publication.
• Reconnaître la forme d’une demande urgente d’argent assortie d’une consigne de silence.

Conscience du risque

• Comprendre qu’une arnaque au clonage de voix s’appuie sur des échantillons publics et des détails personnels.
• Savoir qu’une voix familière ne prouve plus, à elle seule, qui parle.
• Traiter sa voix comme une donnée personnelle, sans renoncer à partager ce que l’on aime.

Comportements sûrs

• Choisir l’audience de chaque vidéo où l’on parle, au lieu de laisser le réglage par défaut.
• Rappeler sur un numéro que l’on connaît déjà avant d’agir face à une demande urgente.
• N’accepter que des contacts que l’on connaît réellement.

G. Questions pour réfléchir

• Si une personne étrangère écoutait tout ce que vous avez publié en public, que pourrait-elle reconstituer de votre voix et de votre vie de famille ?
• Parmi vos vidéos publiques, lesquelles garderiez-vous en public même après avoir lu cette fiche, et pourquoi ?
• Si la voix d’un ami vous réclamait de l’argent ce soir, depuis un numéro que vous ne connaissez pas, lequel de ses numéros appelleriez-vous ?

H. Que faire maintenant

Les recommandations (R) et les mesures de sécurité (MS) de notre base de données qui s’appliquent le plus directement ici.

1. Votre voix et votre visage en public

• MS6 — Passez vos comptes de réseaux sociaux en privé, pour que vos vidéos et vos messages vocaux parviennent aux personnes que vous avez choisies, et non à quiconque vous cherche. Ma Sécurité donne le même conseil face au clonage de voix.
• MS7 — Limitez l’accès à votre compte, à vos photos et à vos publications en modifiant les paramètres de confidentialité, en commençant par les contenus où l’on vous entend parler.

Engagement minimal : aujourd’hui, choisissez une vidéo publique où vous parlez, puis réduisez son public ou décidez en connaissance de cause de la laisser en public.

2. Qui peut vous atteindre, vous et vos proches

• R23 — Ne suivre que des personnes connues sur les réseaux sociaux : votre cercle décide qui vous voit : chaque inconnu accepté peut voir ce que vous partagez avec vos amis, y compris votre voix et les noms de vos proches.

Engagement minimal : dites à un proche qu’une voix familière ne prouve pas à elle seule qui parle, et convenez de vous rappeler sur votre numéro habituel avant tout envoi d’argent.

En bref

• Une arnaque au clonage de voix copie une voix familière à partir d’enregistrements souvent publiés en public.
• La voix est nouvelle, mais le scénario se reconnaît : urgence, silence demandé, paiement difficile à récupérer.
• L’oreille ne suffit pas comme preuve ; rappeler sur un numéro que l’on connaît déjà est un contrôle qui ne dépend pas de la qualité de la copie.
• Vous décidez qui peut entendre votre voix en ligne : la laisser, réduire son public ou la retirer, une vidéo à la fois.

Ressources associées dans ce cours

• Mot de sécurité en famille : se protéger des arnaques par IA
• Hameçonnage ciblé : pourquoi un faux message vous connaît si bien
• Appels indésirables : où va votre numéro et comment les réduire

Découvrez d’autres fiches complémentaires des cours du programme Protégez votre Vie Privée Numérique.