Sur cette page
Répondez de tête, puis ouvrez. Les données confiées à une IA
1Un salarié colle un contrat client dans un assistant. Qu'est-ce qui décide de ce que devient ce texte ?
L'offre et ses réglages : entraînement, durée de conservation, lieu de stockage, partage. Le texte a quitté l'entreprise dès l'envoi ; les réglages décident du reste.
2Une donnée ne doit jamais sortir de l'entreprise. Que faire si l'on veut quand même l'aide d'une IA ?
La retirer du texte avant l'envoi, en la remplaçant par un repère ; ou se servir d'un modèle open weight installé sur un serveur de l'entreprise.
- L'IA rend crédibles les vieilles escroqueries : elle imite une voix à partir d'un enregistrement public, un visage en visioconférence, le style d'un courriel.
- Les demandes d'assistance pour fraude au virement ont presque triplé en 2025 sur Cybermalveillance.gouv.fr : 13 000, en hausse de 196 %.
- Un appel, un message vocal ou une visioconférence ne prouvent plus l'identité de personne : à Hong Kong, un employé a versé 25 millions de dollars après une réunion où tous les participants étaient faux.
- La parade n'est pas technique : un rappel sur un numéro déjà connu, et une procédure de validation que personne ne peut contourner, pas même le dirigeant.
- Si le virement est parti : prévenir la banque tout de suite, demander le retour des fonds, porter plainte.
Problème
Un vendredi à 17 heures, la comptable reçoit un appel du dirigeant : sa voix, ses tournures, un ton pressé. Une acquisition confidentielle, un virement à faire avant la clôture, personne d'autre ne doit savoir. Le dirigeant est en vacances, et ce n'est pas lui. La scène est fabriquée pour l'exemple ; le mécanisme, lui, est documenté par les autorités.
Principe
L'escroquerie au faux dirigeant ou au faux ordre de virement existe depuis longtemps : obtenir un virement imprévu en se faisant passer pour un responsable de l'entreprise. L'IA en abaisse le coût et en augmente la crédibilité. Des criminels clonent une voix à partir d'enregistrements trouvés sur les réseaux sociaux ; l'ANSSI relève des services d'hypertrucage vendus quelques dizaines de dollars ; la Banque de France et l'ACPR ont averti en avril 2026 que des fraudeurs pouvaient imiter leurs dirigeants, gouverneur compris.
Rien n'est piraté : la fraude joue sur la confiance, l'urgence et le secret. Le directeur informatique d'une entreprise victime l'a résumé ainsi : de la psychologie, plus une technologie d'hypertrucage, pas une intrusion dans les systèmes.
Fonctionnement
Ce que cela coûte en France. En 2025, Cybermalveillance.gouv.fr a reçu 13 000 demandes d'assistance pour fraude au virement, en hausse de 196 % ; pour les entreprises et les associations, la hausse est de 93 %. L'Observatoire de la sécurité des moyens de paiement compte 640 faux ordres de virement contre des entreprises signalés à la police judiciaire, pour 43 millions d'euros, et 516 millions d'euros de fraude par manipulation, tous publics confondus, en hausse de 34 %. Il note que l'IA peut alimenter ces fraudes, en fabriquant des courriels, des voix ou des images de dirigeants.
Exemple détaillé
Trois cas publics, rapportés par la presse et confirmés par les entreprises ou les autorités. Dans les trois, personne n'a forcé un système informatique : les fraudeurs ont convaincu une personne.
Ce qui a sauvé les deux entreprises qui n'ont rien perdu : une personne qui a douté, et qui a vérifié autrement.
Risques
Mise en place
- Écrire la procédure : tout virement imprévu et tout changement de coordonnées bancaires passent par une vérification hiérarchique interne, impossible à contourner.
- Vérifier par un autre canal : rappeler la personne ou l'entreprise sur un numéro officiel, déjà connu, jamais celui donné dans le message.
- Le dire à l'équipe : une voix, une vidéo ne prouvent plus rien ; l'urgence et le secret sont des signaux ; on a le droit de douter du dirigeant.
- Réduire ce qui est public sur les personnes qui peuvent ordonner un virement.
- Si le virement est parti : alerter la banque immédiatement, demander le retour des fonds, porter plainte au plus vite.
- Si votre image ou votre voix sont imitées : le montage d'une personne sans son accord est puni d'un an de prison et de 15 000 € d'amende ; la CNIL explique comment le signaler.
Exercice
Combien de signaux d'alerte dans ce courriel, et que faire ?
« Bonjour Claire, je suis en rendez-vous toute la journée, injoignable par téléphone. Nous finalisons une acquisition confidentielle : merci de virer aujourd'hui 48 500 € au cabinet d'avocats dont je vous transmets le RIB, à Lisbonne. N'en parlez à personne avant l'annonce. Merci de votre discrétion. Marc »
Ouvrir la correction
Cinq signauxL'urgence (« aujourd'hui ») ; le secret (« n'en parlez à personne ») ; l'impossibilité de joindre l'auteur ; un virement imprévu ; un compte nouveau, à l'étranger.
Que faireNe pas répondre au courriel ; appeler Marc sur son numéro habituel, ou un autre responsable ; appliquer la procédure, sans exception.
Vérification
1ComprendreLe dirigeant vous appelle, c'est sa voix, il demande un virement urgent et confidentiel. Que prouve sa voix ?
Rien : une voix s'imite à partir de quelques enregistrements publics. Vérifiez par un autre canal, sur un numéro déjà connu.
2ComprendrePourquoi une procédure qu'on peut contourner « pour cette fois » ne protège-t-elle pas ?
Parce que la fraude consiste justement à obtenir l'exception, par l'urgence et l'autorité ; la procédure doit tenir pour tout le monde, dirigeant compris.
3AppliquerLe virement frauduleux est parti il y a une heure. Que faire ?
Alerter la banque immédiatement et demander le retour des fonds, puis porter plainte au plus vite.
Lectures suivantes
Rien avant : c'est un point de départ.
Fraudes assistées par l'IA
Les règles et les risques · étape 6 sur 7
Rien avant : c'est un point de départ.
Les pages qui renvoient ici
Limites et sources
Les chiffres français mêlent des fraudes avec et sans IA : aucune source ne mesure la part de l'IA dans les fraudes au virement.
Les trois cas viennent de la presse, confirmés par les entreprises ou les autorités citées ; les montants sont ceux qu'elles ont publiés.
- Cybermalveillance.gouv.fr, rapport 2025 ; fiche réflexe sur les faux ordres de virement ; Observatoire de la sécurité des moyens de paiement, rapport 2025 ; ANSSI, l'IA générative face aux attaques ; ministère de l'Intérieur ; CNIL, hypertrucage.
- Le relevé complet :
apprendre/recherches/2026-10-08-regles.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
Former vos équipes, et vous
Une demi-journée à deux journées, 550 € à 3 400 €