--- title: "Fraudes assistées par l'IA" description: "Fausses voix, faux virements, faux documents : les reconnaître et s'en protéger." url: https://meridal.fr/apprendre/fraudes-et-ia/ language: fr written: 2026-10-08 verified: 2026-10-08 license: CC BY 4.0 --- [Apprendre](https://meridal.fr/apprendre/) › [Données, sécurité, confiance](https://meridal.fr/apprendre/dossier/confiance/) Comprendre · Niveau 1, Découvrir · 10 minutes # Fraudes assistées par l'IA Une voix de dirigeant imitée au téléphone, une réunion vidéo où personne n'est réel, un faux changement de coordonnées bancaires : l'IA rend crédibles les vieilles escroqueries. Ce qu'elles coûtent en France, trois cas réels, et la procédure qui les arrête. Écrit le 8 octobre 2026 · Vérifié le 8 octobre 2026 ## Vous saurez - Reconnaître les fraudes que l'IA rend plus crédibles - Savoir qu'un appel ou une vidéo n'est plus une preuve d'identité - Mettre en place une vérification que personne ne peut contourner - Savoir quoi faire dans l'heure, si le virement est parti ## Dans le parcours [Les règles et les risques](https://meridal.fr/apprendre/parcours/regles/) Étape 5 sur 7 - [← Avant Données confiées à une IA](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) - [→ Ensuite Hébergement en Europe](https://meridal.fr/apprendre/hebergement-en-europe/) Rappel de la page précédente Répondez de tête, puis ouvrez. [Les données confiées à une IA](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) **1 Un salarié colle un contrat client dans un assistant. Qu'est-ce qui décide de ce que devient ce texte ?** L'offre et ses réglages : entraînement, durée de conservation, lieu de stockage, partage. Le texte a quitté l'entreprise dès l'envoi ; les réglages décident du reste. **2 Une donnée ne doit jamais sortir de l'entreprise. Que faire si l'on veut quand même l'aide d'une IA ?** La retirer du texte avant l'envoi, en la remplaçant par un repère ; ou se servir d'un modèle open weight installé sur un serveur de l'entreprise. L'essentiel 1. L'IA rend crédibles les vieilles escroqueries : elle imite une voix à partir d'un enregistrement public, un visage en visioconférence, le style d'un courriel. 2. Les demandes d'assistance pour fraude au virement ont presque triplé en 2025 sur Cybermalveillance.gouv.fr : 13 000, en hausse de 196 %. 3. Un appel, un message vocal ou une visioconférence ne prouvent plus l'identité de personne : à Hong Kong, un employé a versé 25 millions de dollars après une réunion où tous les participants étaient faux. 4. La parade n'est pas technique : un rappel sur un numéro déjà connu, et une procédure de validation que personne ne peut contourner, pas même le dirigeant. 5. Si le virement est parti : prévenir la banque tout de suite, demander le retour des fonds, porter plainte. ## Problème Un vendredi à 17 heures, la comptable reçoit un appel du dirigeant : sa voix, ses tournures, un ton pressé. Une acquisition confidentielle, un virement à faire avant la clôture, personne d'autre ne doit savoir. Le dirigeant est en vacances, et ce n'est pas lui. La scène est fabriquée pour l'exemple ; le mécanisme, lui, est documenté par les autorités. ## Principe L'escroquerie au faux dirigeant ou au faux ordre de virement existe depuis longtemps : obtenir un virement imprévu en se faisant passer pour un responsable de l'entreprise. L'IA en abaisse le coût et en augmente la crédibilité. Des criminels clonent une voix à partir d'enregistrements trouvés sur les réseaux sociaux ; l'ANSSI relève des services d'hypertrucage vendus quelques dizaines de dollars ; la Banque de France et l'ACPR ont averti en avril 2026 que des fraudeurs pouvaient imiter leurs dirigeants, gouverneur compris. Rien n'est piraté : la fraude joue sur la confiance, l'urgence et le secret. Le directeur informatique d'une entreprise victime l'a résumé ainsi : de la psychologie, plus une technologie d'hypertrucage, pas une intrusion dans les systèmes. ## Fonctionnement ![L'imitation d'une voix, d'un visage ou d'un style, la demande de virement, et la parade : un rappel sur un numéro déjà connu, une procédure que personne ne contourne.](https://meridal.fr/assets/apprendre/medias/apprendre-fraudes.svg) *La parade n'est pas technique.* | La fraude | Ce que l'IA y ajoute | Le signal | |---|---|---| | Le faux dirigeant | Sa voix au téléphone, son visage en visioconférence, son style dans un courriel | Urgence, secret, virement imprévu, canal inhabituel | | Le faux changement de coordonnées bancaires | Un courriel de fournisseur sans faute, à l'en-tête parfait | Un nouveau RIB annoncé par courriel, juste avant une échéance | | La fausse réunion | Plusieurs participants imités ensemble | Une réunion organisée par un canal inhabituel, une demande d'argent à la fin | | Le faux proche | La voix d'un proche, clonée à partir des réseaux sociaux | Une demande d'argent urgente, par virement, carte prépayée ou cryptomonnaie | **Ce que cela coûte en France.** En 2025, Cybermalveillance.gouv.fr a reçu 13 000 demandes d'assistance pour fraude au virement, en hausse de 196 % ; pour les entreprises et les associations, la hausse est de 93 %. L'Observatoire de la sécurité des moyens de paiement compte 640 faux ordres de virement contre des entreprises signalés à la police judiciaire, pour 43 millions d'euros, et 516 millions d'euros de fraude par manipulation, tous publics confondus, en hausse de 34 %. Il note que l'IA peut alimenter ces fraudes, en fabriquant des courriels, des voix ou des images de dirigeants. ## Exemple détaillé **Trois cas publics**, rapportés par la presse et confirmés par les entreprises ou les autorités. Dans les trois, personne n'a forcé un système informatique : les fraudeurs ont convaincu une personne. | Cas | Ce qui s'est passé | Issue | |---|---|---| | Arup, Hong Kong, 2024 | Un employé des finances, en visioconférence avec un faux directeur financier et de faux collègues, tous imités | 200 millions de dollars de Hong Kong, environ 25,6 millions de dollars, versés en 15 virements | | WPP, 2024 | Un faux compte WhatsApp du directeur général, sa voix clonée et des images tirées de YouTube dans une réunion Teams | Tentative déjouée | | Italie, 2025 | La voix clonée du ministre de la Défense appelle des chefs d'entreprise | Au moins un million d'euros versé à Hong Kong ; une entreprise sauvée par une assistante qui a reconnu l'escroquerie | Ce qui a sauvé les deux entreprises qui n'ont rien perdu : une personne qui a douté, et qui a vérifié autrement. ## Risques | Ce qui expose | Pourquoi | La parade | |---|---|---| | Savoir publiquement qui peut ordonner un virement | Les fraudeurs savent qui appeler, et qui imiter | Limiter les informations publiques sur ces personnes, recommande Cybermalveillance | | La voix et l'image du dirigeant en ligne | Quelques enregistrements suffisent à les imiter | Ne pas s'y fier comme preuve d'identité | | Une seule personne pour valider | Sous la pression, elle cède | Deux personnes pour tout virement imprévu | | L'exception du dirigeant | « Pour cette fois, faites-le sans la procédure » | Une procédure que personne ne peut contourner, dirigeant compris | ## Mise en place 1. **Écrire la procédure** : tout virement imprévu et tout changement de coordonnées bancaires passent par une vérification hiérarchique interne, impossible à contourner. 2. **Vérifier par un autre canal** : rappeler la personne ou l'entreprise sur un numéro officiel, déjà connu, jamais celui donné dans le message. 3. **Le dire à l'équipe** : une voix, une vidéo ne prouvent plus rien ; l'urgence et le secret sont des signaux ; on a le droit de douter du dirigeant. 4. **Réduire ce qui est public** sur les personnes qui peuvent ordonner un virement. 5. **Si le virement est parti** : alerter la banque immédiatement, demander le retour des fonds, porter plainte au plus vite. 6. **Si votre image ou votre voix sont imitées** : le montage d'une personne sans son accord est puni d'un an de prison et de 15 000 € d'amende ; la CNIL explique comment le signaler. ## Exercice Combien de signaux d'alerte dans ce courriel, et que faire ? Un courriel reçu · fabriqué pour l'exercice « Bonjour Claire, je suis en rendez-vous toute la journée, injoignable par téléphone. Nous finalisons une acquisition confidentielle : merci de virer aujourd'hui 48 500 € au cabinet d'avocats dont je vous transmets le RIB, à Lisbonne. N'en parlez à personne avant l'annonce. Merci de votre discrétion. Marc » **Ouvrir la correction** **Cinq signaux**L'urgence (« aujourd'hui ») ; le secret (« n'en parlez à personne ») ; l'impossibilité de joindre l'auteur ; un virement imprévu ; un compte nouveau, à l'étranger. **Que faire**Ne pas répondre au courriel ; appeler Marc sur son numéro habituel, ou un autre responsable ; appliquer la procédure, sans exception. ## Vérification **1 Comprendre Le dirigeant vous appelle, c'est sa voix, il demande un virement urgent et confidentiel. Que prouve sa voix ?** Rien : une voix s'imite à partir de quelques enregistrements publics. Vérifiez par un autre canal, sur un numéro déjà connu. **2 Comprendre Pourquoi une procédure qu'on peut contourner « pour cette fois » ne protège-t-elle pas ?** Parce que la fraude consiste justement à obtenir l'exception, par l'urgence et l'autorité ; la procédure doit tenir pour tout le monde, dirigeant compris. **3 Appliquer Le virement frauduleux est parti il y a une heure. Que faire ?** Alerter la banque immédiatement et demander le retour des fonds, puis porter plainte au plus vite. ## Lectures suivantes ↑ Plus général Rien avant : c'est un point de départ. ← Avant [Données confiées à une IA Comprendre · Niveau 1 · 8 minutes](https://meridal.fr/apprendre/donnees-confiees-a-une-ia/) Vous êtes ici Fraudes assistées par l'IA → Ensuite [Hébergement en Europe Comprendre · Niveau 2 · 12 minutes](https://meridal.fr/apprendre/hebergement-en-europe/) Les règles et les risques · étape 6 sur 7 ↓ Plus concret Rien avant : c'est un point de départ. [Tout le dossier « Données, sécurité, confiance »](https://meridal.fr/apprendre/dossier/confiance/) Les pages qui renvoient ici - [Propriété des contenus produits par l'IA](https://meridal.fr/apprendre/propriete-des-contenus/) **Limites et sources** Les chiffres français mêlent des fraudes avec et sans IA : aucune source ne mesure la part de l'IA dans les fraudes au virement. Les trois cas viennent de la presse, confirmés par les entreprises ou les autorités citées ; les montants sont ceux qu'elles ont publiés. 1. [Cybermalveillance.gouv.fr, rapport 2025](https://www.cybermalveillance.gouv.fr/medias/2026/03/RA_2025_Cybermalveillance_gouv_fr.pdf) ; [fiche réflexe sur les faux ordres de virement](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi) ; [Observatoire de la sécurité des moyens de paiement, rapport 2025](https://www.banque-france.fr/fr/system/files/2026-09/Rapport_2025_de_l_OSMP.pdf) ; [ANSSI, l'IA générative face aux attaques](https://cert.ssi.gouv.fr/uploads/CERTFR-2026-CTI-001.pdf) ; [ministère de l'Intérieur](https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/numerique/arnaques-utilisant-intelligence-artificielle-ia) ; [CNIL, hypertrucage](https://www.cnil.fr/fr/hypertrucage-deepfake). 2. Le relevé complet : `apprendre/recherches/2026-10-08-regles.json`. Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.fr) : reprenez-les en citant Meridal. Le code sous licence MIT. Service correspondant Former vos équipes, et vous Une demi-journée à deux journées, 550 € à 3 400 € [Voir le service](https://meridal.fr/offre/#formation) ## Un premier échange de 30 minutes En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite. [Réserver 30 minutes](https://meridal.fr/contact/#reserver) [Écrire un message](https://meridal.fr/contact/)