Attaques deepfake contre la direction : comment les voix générées par IA volent des millions

En février 2024, un employé du département financier de la société d’ingénierie britannique Arup a viré 25 millions de dollars américains sur des comptes d’escrocs. La raison : un appel vidéo au cours duquel le CFO et d’autres dirigeants ont approuvé le virement. Le problème : aucune des personnes présentes lors de cet appel n’était réelle. Toutes étaient des deepfakes générés par IA. Cet incident marque le tournant où la fraude au PDG par intelligence artificielle est passée du risque théorique à la menace concrète pour les entreprises.

L’essentiel en bref

• Dans l’affaire Arup, des deepfakes générés par IA d’un appel vidéo du CFO ont suffi à dérober 25 millions de dollars américains (février 2024, Hong Kong).
• Les pertes liées aux fraudes deepfake aux États-Unis ont atteint 1,1 milliard de dollars américains en 2025, soit un triplement par rapport à 360 millions de dollars américains l’année précédente.
• Trois secondes d’enregistrement audio suffisent pour créer une copie vocale correspondant à 85 % de l’original.
• Les humains ne détectent correctement les deepfakes vidéo de haute qualité que dans 24,5 % des cas.
• 85 % de toutes les entreprises ont subi au moins un incident de sécurité lié aux deepfakes au cours des douze derniers mois.

Comment l’attaque Arup a fonctionné

L’affaire Arup à Hong Kong est particulièrement instructive car elle illustre le niveau de professionnalisme des attaques deepfake aujourd’hui. Les attaquants ont créé des copies vidéo et audio générées par IA du CFO et d’autres dirigeants du cabinet d’ingénierie international. Ces deepfakes ont été utilisés lors d’un appel vidéo en direct – non pas comme une vidéo préenregistrée, mais comme une conférence en temps réel avec plusieurs participants.

L’employé du département financier voyait et entendait ses supérieurs dans ce qui semblait être une réunion de conférence normale. Les instructions étaient claires et cohérentes. L’urgence était créée par le contexte d’une prétendue acquisition d’entreprise. En une seule séance, il a approuvé 15 virements individuels vers différents comptes à Hong Kong. Ce n’est qu’après le dernier virement et une demande de vérification interne qu’il est apparu que toute la conférence était mise en scène. Les véritables dirigeants n’en savaient rien. La somme était perdue sans recours.

Cette attaque n’a pas fonctionné parce que l’employé était crédule. Elle a fonctionné parce que la technologie a atteint un niveau où l’authentification visuelle et acoustique ne suffit plus. La confiance accordée à ce que nous voyons et entendons n’est plus un mécanisme de sécurité fiable.

Pourquoi les défenses classiques échouent

La compromission de la messagerie professionnelle (BEC) est l’une des formes de fraude les plus coûteuses depuis des années. Le mécanisme était jusqu’ici relativement simple : un attaquant falsifie un e-mail du PDG ou du CFO et demande un virement urgent. La défense était relativement simple et souvent efficace : authentification des e-mails avec DMARC, procédures de rappel téléphonique pour les demandes inhabituelles et principe du double contrôle pour les virements dépassant un certain seuil.

Les deepfakes contournent précisément ces contrôles éprouvés, l’un après l’autre. Un rappel téléphonique ne sert à rien si la voix au bout du fil est clonée. Un appel vidéo de vérification ne protège pas si la vidéo est falsifiée en temps réel. Et le principe du double contrôle échoue si les deux vérificateurs participent au même appel manipulé et voient plusieurs prétendus dirigeants confirmer la transaction. Les attaquants n’ont pas modifié l’attaque elle-même – ils ont changé le canal par lequel la confiance et l’autorité sont établies.

Particulièrement pernicieux : les attaquants utilisent des informations publiquement disponibles pour leur préparation. Les interviews du PDG sur YouTube, les podcasts du CFO, les vidéos LinkedIn et les interventions lors de conférences fournissent le matériel audio pour cloner la voix. Les organigrammes d’entreprise sur les sites web indiquent qui rapporte à qui. Les communiqués de presse sur les acquisitions ou partenariats fournissent le cadre narratif pour la prétendue demande de virement. L’ensemble de l’attaque est assemblé à partir de sources accessibles au public.

La technologie sous-jacente est devenue effrayamment accessible. Des plateformes de deepfake en tant que service proposent le clonage vocal et la synthèse vidéo comme service commercial. Selon un rapport de Cyble, la disponibilité de ces services a explosé en 2025. Le coût d’entrée pour un clone vocal convaincant se situe dans une fourchette basse à trois chiffres. La barrière à l’entrée pour les attaquants a pratiquement disparu. Ce qui nécessitait un travail de spécialiste il y a trois ans peut aujourd’hui être mis en place par n’importe qui avec un ordinateur portable et une connexion internet en quelques heures. La démocratisation des outils IA a également entraîné la démocratisation des moyens d’attaque.

Selon Deloitte, les pertes liées aux fraudes permises par l’IA générative passeront de 12,3 milliards de dollars américains en 2024 à 40 milliards de dollars américains d’ici 2027, soit une croissance annuelle de 32 %. Les attaques deepfake ciblant le comité de direction représentent le domaine avec le plus fort potentiel de dommage individuel, car elles visent directement les décideurs disposant d’un pouvoir de virement.

En Allemagne, le BSI observe une augmentation des attaques d’ingénierie sociale assistées par IA. Le rapport annuel sur la cybercriminalité 2024 du BKA documente que l’ingénierie sociale combinée à des contenus générés par IA fait partie des catégories de menaces à la croissance la plus rapide. Pour les PME allemandes, la menace est particulièrement pertinente, car les hiérarchies plates et les relations personnelles entre la direction et la comptabilité créent précisément les structures de confiance que les attaquants deepfake exploitent.

L’escalade depuis 2019 : une chronologie

Ce que les entreprises doivent faire maintenant

La défense contre les attaques deepfake nécessite une combinaison de contrôles techniques, de changements de processus et de formations de sensibilisation. La technologie seule ne suffit pas, les processus seuls non plus. Les deux doivent fonctionner ensemble. Les mesures suivantes sont priorisées par efficacité et peuvent être mises en oeuvre progressivement.

Contrôles techniques

• Vérification multi-facteurs pour tous les virements dépassant un seuil défini : aucun canal de communication unique ne doit suffire. Les autorisations de virement doivent être confirmées via un canal séparé, convenu à l’avance.
• Systèmes de mots de code : des mots de passe convenus à l’avance, demandés lors des transactions sensibles. Le mot de code est convenu en personne ou par message chiffré et changé régulièrement.
• Outils de détection des deepfakes : des solutions comme Reality Defender, Sensity ou Intel FakeCatcher analysent les flux audio et vidéo à la recherche d’artefacts de manipulation. La technologie est encore jeune et n’est pas infaillible, mais offre une couche de sécurité supplémentaire.
• Analyse comportementale assistée par IA : des systèmes qui apprennent le schéma de communication typique des dirigeants et signalent les écarts, par exemple les demandes de virement inhabituelles en dehors de l’activité normale.

Changements de processus

• Procédures de rappel via des numéros préalablement enregistrés : les rappels s’effectuent exclusivement via des numéros de téléphone enregistrés en interne, et non via le numéro affiché lors de l’appel.
• Délai d’attente pour les virements inhabituels : toute transaction en dehors de l’activité normale est soumise à un délai d’attente minimal de quatre à huit heures avant son exécution.
• Protocole d’escalade : lorsqu’un dirigeant demande un virement urgent par vidéo ou téléphone et exerce une pression temporelle, cela est automatiquement classé comme risque élevé et requiert une approbation supplémentaire.

Sensibilisation et formation

• Intégrer la sensibilisation aux deepfakes dans la formation régulière à la sécurité. Les employés des services financiers, des RH et aux fonctions d’assistanat doivent savoir que les voix et les vidéos peuvent être manipulées.
• Organiser régulièrement des exercices de simulation avec des scénarios deepfake : l’équipe de sécurité simule un appel deepfake auprès de la comptabilité et teste si les processus définis et les voies d’escalade fonctionnent réellement.
• Pas d’attribution de responsabilité après un incident : la qualité des deepfakes actuels est si élevée qu’une détection fiable par l’humain n’est plus possible. C’est le processus qui doit protéger, pas l’employé individuel. Une culture d’attribution de responsabilité conduit à ce que les incidents soient dissimulés plutôt que signalés.
• Impliquer les dirigeants dans la sensibilisation : les PDG et CFO doivent comprendre que leurs apparitions publiques servent de modèle pour les deepfakes. Cela ne signifie pas restreindre la communication publique, mais concevoir les processus internes de manière à ce que même une imitation parfaite de leur comportement ne puisse pas déclencher une transaction non autorisée.

Le rôle de l’assurance cyber

Les assurances cyber ne couvrent pas automatiquement les dommages liés aux fraudes deepfake. De nombreuses polices distinguent la fraude par ingénierie sociale des cyberattaques classiques. Les attaques deepfake tombent souvent dans une zone grise : il s’agit techniquement d’ingénierie sociale, mais les moyens utilisés sont hautement techniques. Les entreprises devraient examiner spécifiquement leur police concernant la couverture des fraudes assistées par IA et négocier, le cas échéant, un module spécifique.

Dans le même temps, les assureurs exigent de plus en plus la preuve de mesures préventives. Ceux qui peuvent démontrer que la vérification à deux canaux, les systèmes de mots de code et les formations régulières de sensibilisation sont mis en oeuvre obtiennent non seulement de meilleures conditions, mais évitent également les refus en cas de sinistre. L’investissement dans la prévention est donc doublement rentable : il réduit le risque d’une attaque réussie et sécurise la couverture d’assurance en cas de besoin.

Conclusion : ne faites confiance ni à vos yeux ni à vos oreilles

Les attaques deepfake contre les directions d’entreprise ne sont plus une menace future. Elles se produisent maintenant, elles causent des dommages de plusieurs millions et elles deviennent meilleures et moins chères. L’affaire Arup a montré que même des professionnels de la finance expérimentés ne peuvent plus distinguer la réalité de la falsification dans un appel deepfake bien orchestré.

La conséquence est claire : les entreprises doivent concevoir leurs processus de virement de manière à ce qu’ils fonctionnent en toute sécurité même si la voix et le visage du donneur d’ordre sont parfaitement falsifiés. Cela signifie concrètement : ne jamais accepter un seul canal de communication comme authentification. Toujours confirmer via un canal séparé, convenu à l’avance. Et traiter toute pression temporelle lors de transactions financières comme un signal d’alerte plutôt que comme une raison d’accélérer l’approbation.

Commencez cette semaine par un examen de vos processus d’autorisation de virement. Posez-vous une question simple : ce processus tiendrait-il même si le PDG au téléphone n’est pas réel ? Si la réponse n’est pas clairement oui, vous avez trouvé votre premier point d’action. La technologie des attaquants évolue plus vite que la capacité de perception humaine. Seuls des processus robustes comblent la lacune que nos sens ne peuvent plus combler.

Questions fréquentes

Chaque question est verrouillée. Un clic déverrouille la réponse.

Qu’est-ce qu’une attaque deepfake contre une entreprise ?

Une attaque deepfake utilise des imitations audio ou vidéo de dirigeants générées par IA pour manipuler des employés. Typiquement, des employés des services financiers sont amenés à effectuer des virements lors d’un faux appel vidéo ou téléphonique. La technologie peut reproduire la voix d’une personne à 85 % avec seulement trois secondes d’enregistrement audio.

Quels dommages les attaques deepfake causent-elles ?

Les pertes liées aux fraudes deepfake aux États-Unis s’élevaient à 1,1 milliard de dollars américains en 2025. Des cas individuels comme l’incident Arup (25 millions de dollars américains) ou l’affaire Fortune 500 début 2026 (28 millions de dollars américains) illustrent le potentiel de dommage par incident. Deloitte prévoit que la fraude basée sur l’IA générative atteindra 40 milliards de dollars américains d’ici 2027.

Les humains peuvent-ils détecter les deepfakes ?

Des études montrent que les humains n’identifient correctement les deepfakes vidéo de haute qualité que dans 24,5 % des cas. 70 % des personnes interrogées ont déclaré ne pas pouvoir distinguer avec certitude si une voix est réelle ou clonée. La détection humaine n’est donc pas un mécanisme de protection fiable. Les contrôles techniques et les dispositifs de sécurité des processus doivent porter l’essentiel de la charge.

Comment les entreprises peuvent-elles se protéger contre la fraude deepfake ?

Les mesures les plus efficaces sont : la vérification à deux canaux pour tous les virements dépassant un seuil défini, des mots de code convenus à l’avance pour les transactions sensibles, des procédures de rappel via des numéros enregistrés en interne, un délai d’attente pour les transactions inhabituelles et l’intégration de la sensibilisation aux deepfakes dans la formation régulière à la sécurité.

La technologie de clonage vocal est-elle librement disponible ?

Oui. Depuis 2022, les outils de clonage vocal sont disponibles en tant que projets open source. Des plateformes commerciales de deepfake en tant que service proposent en outre des solutions clés en main à bas coût. La barrière à l’entrée pour les attaquants se situe dans une fourchette basse à trois chiffres en euros. Trois secondes d’enregistrement audio d’une personne suffisent pour créer une copie vocale convaincante.