2 min de lecture<\/p>\n
\u23f1 7 min de lecture<\/span><\/p>\n En f\u00e9vrier 2024, un employ\u00e9 financier \u00e0 Hong Kong a transf\u00e9r\u00e9 25 millions de dollars apr\u00e8s un appel vid\u00e9o avec son directeur financier pr\u00e9sum\u00e9 et plusieurs coll\u00e8gues. Tous les participants \u00e9taient des deepfakes. Ce cas n\u2019\u00e9tait pas isol\u00e9 : Deloitte estime \u00e0 plus de 200 millions de dollars les pertes mondiales dues \u00e0 la fraude par deepfake en 2025, avec un doublement tous les 12 mois.<\/strong><\/p>\n La fraude assist\u00e9e par deepfake suit un sch\u00e9ma clair : l\u2019attaquant \u00e9tudie l\u2019organisation cible, identifie les d\u00e9cideurs (PDG, directeur financier, dirigeants) et r\u00e9cup\u00e8re des contenus audio et vid\u00e9o publics. Les publications LinkedIn, les interventions en podcast, les vid\u00e9os YouTube et les conf\u00e9rences fournissent suffisamment de mat\u00e9riel pour cr\u00e9er des clones cr\u00e9dibles.<\/p>\n Le clonage vocal<\/strong> constitue la barri\u00e8re d\u2019entr\u00e9e la plus basse. Des outils comme ElevenLabs, Resemble.AI ou des alternatives open source (TortoiseTTS, XTTS) permettent de cloner une voix \u00e0 partir de 3 \u00e0 10 secondes d\u2019enregistrement, avec une qualit\u00e9 quasi indiscernable de l\u2019original au t\u00e9l\u00e9phone. Un appel \u00ab du PDG \u00bb demandant d\u2019autoriser un virement urgent est le sc\u00e9nario le plus courant.<\/p>\n Les deepfakes vid\u00e9o<\/strong> sont plus complexes techniquement, mais seront possibles en temps r\u00e9el d\u2019ici 2026. Des outils comme DeepFaceLive permettent le remplacement de visages en appel vid\u00e9o. Le cas de Hong Kong a montr\u00e9 qu\u2019une r\u00e9union vid\u00e9o avec plusieurs participants peut \u00eatre enti\u00e8rement simul\u00e9e.<\/p>\n La combinaison de clonage vocal et d\u2019usurpation d\u2019e-mail (e-mail spoofing) est particuli\u00e8rement dangereuse : un e-mail \u00ab du directeur financier \u00bb annonce un appel, puis l\u2019appel arrive avec la voix clon\u00e9e – pour le destinataire, aucune raison apparente de douter.<\/p>\n La d\u00e9tection de deepfakes est une course aux armements. Les outils d\u2019analyse scrutent les artefacts pr\u00e9sents dans l\u2019audio et la vid\u00e9o – mouvements labiaux anormaux, \u00e9clairage incoh\u00e9rent, anomalies de fr\u00e9quence vocale. Des fournisseurs comme Pindrop (audio), Reality Defender et Intel FakeCatcher proposent des solutions pour entreprises.<\/p>\n Le probl\u00e8me : la d\u00e9tection est toujours en retard sur la g\u00e9n\u00e9ration. Les mod\u00e8les de deepfake actuels produisent des contenus indiscernables \u00e0 l\u2019\u0153il et \u00e0 l\u2019oreille humains. Les outils automatis\u00e9s atteignent des taux de d\u00e9tection de 85 \u00e0 95 % – ce qui semble bon, mais signifie que 5 \u00e0 15 % des deepfakes passent \u00e0 travers les mailles du filet. Pour une attaque cibl\u00e9e contre une entreprise, cela suffit.<\/p>\n C\u2019est pourquoi la d\u00e9tection technique constitue une couche de s\u00e9curit\u00e9, mais pas LA solution. La v\u00e9ritable d\u00e9fense r\u00e9side dans les processus et la culture organisationnelle.<\/p>\n \n \u00ab La d\u00e9tection de deepfakes n\u2019atteindra jamais 100 %. Les entreprises doivent concevoir leurs processus de sorte qu\u2019un seul deepfake – aussi convaincant soit-il – ne puisse causer aucun dommage. \u00bb Les contre-mesures les plus efficaces ne sont pas techniques, mais organisationnelles :<\/p>\n Principe des quatre yeux pour les transactions financi\u00e8res :<\/strong> aucun virement sup\u00e9rieur \u00e0 10 000 euros ne doit \u00eatre autoris\u00e9 sans l\u2019approbation d\u2019au moins deux personnes habilit\u00e9es. Aucun appel ou appel vid\u00e9o, quel qu\u2019en soit l\u2019exp\u00e9diteur, ne doit suffire \u00e0 d\u00e9clencher un paiement.<\/p>\n V\u00e9rification hors bande (out-of-band) :<\/strong> si un appel \u00ab du PDG \u00bb est re\u00e7u, la v\u00e9rification doit se faire via un canal distinct – rappel sur un num\u00e9ro mobile connu, message Signal, ou contact en personne au bureau. L\u2019attaquant peut falsifier un canal, mais pas tous simultan\u00e9ment.<\/p>\n Mots-code pour les situations d\u2019urgence :<\/strong> un mot-code convenu \u00e0 l\u2019avance doit \u00eatre mentionn\u00e9 dans toute demande urgente de paiement. Simple, mais \u00e9tonnamment efficace – l\u2019attaquant ne conna\u00eet pas le mot-code.<\/p>\n Sensibilisation avec des exemples r\u00e9els :<\/strong> les employ\u00e9s des services financiers doivent savoir que les appels deepfake existent et \u00e0 quel point ils peuvent \u00eatre convaincants. Des d\u00e9monstrations en direct avec des voix clon\u00e9es de cadres (avec leur accord) constituent la m\u00e9thode de sensibilisation la plus efficace.<\/p>\n Compl\u00e9ments techniques :<\/strong> l\u2019authentification des e-mails (DMARC, DKIM, SPF) emp\u00eache l\u2019usurpation de l\u2019exp\u00e9diteur. Les outils de d\u00e9tection de deepfakes int\u00e9gr\u00e9s aux syst\u00e8mes t\u00e9l\u00e9phoniques et aux solutions de visioconf\u00e9rence ajoutent une couche suppl\u00e9mentaire. Enfin, r\u00e9duire la quantit\u00e9 de mat\u00e9riel audio\/vid\u00e9o public des cadres rend le clonage vocal plus difficile.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Soyez vigilant face \u00e0 : une urgence inhabituelle, des \u00e9carts par rapport au style de communication habituel, des bruits de fond incompatibles avec le lieu suppos\u00e9, ou la demande de contourner les proc\u00e9dures d\u2019approbation \u00e9tablies. En cas de doute : raccrochez et rappelez via un num\u00e9ro connu.<\/p>\n<\/details>\n Oui. Les outils sont largement accessibles, certains en open source (TortoiseTTS, XTTS), d\u2019autres en services commerciaux (ElevenLabs \u00e0 partir de 5 dollars\/mois). 3 \u00e0 10 secondes d\u2019enregistrement suffisent pour un clone convaincant. Le seuil d\u2019entr\u00e9e est minimal.<\/p>\n<\/details>\n Oui. En Allemagne, les tentatives de fraude par deepfake rel\u00e8vent de l\u2019article 263 du Code p\u00e9nal (StGB, fraude), \u00e9ventuellement de l\u2019article 269 StGB (falsification de donn\u00e9es probantes). L\u2019Union europ\u00e9enne travaille \u00e0 une r\u00e9glementation sp\u00e9cifique des deepfakes dans le cadre de la loi sur l\u2019IA (AI Act). Toutefois, la poursuite est difficile car les attaquants op\u00e8rent souvent depuis l\u2019\u00e9tranger.<\/p>\n<\/details>\n Les solutions d\u2019entreprise comme Pindrop (d\u00e9tection audio de deepfakes) co\u00fbtent \u00e0 partir de 50 000 euros par an. Reality Defender propose une d\u00e9tection bas\u00e9e sur API \u00e0 partir de 20 000 euros\/an. Pour la plupart des entreprises, les mesures proc\u00e9durales (principe des quatre yeux, v\u00e9rification par rappel) sont plus rentables et plus efficaces.<\/p>\n<\/details>\n Il est impossible d\u2019emp\u00eacher totalement le clonage si des apparitions publiques existent. Toutefois : r\u00e9duisez le mat\u00e9riel inutile (chaque allocution doit-elle \u00eatre sur YouTube ?). Utilisez des services de marquage audio (audio watermarking). Et surtout : acceptez que le clonage soit possible, et s\u00e9curisez vos processus en cons\u00e9quence.<\/p>\n<\/details>\n Le secteur financier (montants \u00e9lev\u00e9s), l\u2019immobilier (paiements ponctuels importants), les cabinets d\u2019avocats (comptes de fiducie) et les entreprises internationales aux \u00e9quipes dispers\u00e9es (v\u00e9rification en personne difficile). En g\u00e9n\u00e9ral : toute organisation o\u00f9 une seule personne peut autoriser des paiements importants.<\/p>\n<\/details>\n \u2192 Sensibilisation \u00e0 la s\u00e9curit\u00e9 2025 : pourquoi la formation seule ne suffit pas<\/a><\/p>\n \u2192 Zero Trust pour les PME : d\u00e9marrer en 5 \u00e9tapes<\/a><\/p>\n IA en entreprise : Utilisation de l\u2019intelligence artificielle en entreprise (MBF)<\/p>\n S\u00e9curit\u00e9 des dirigeants : Cybers\u00e9curit\u00e9 au sommet de l\u2019entreprise (Digital Chiefs)<\/p>\n Source de l’image : Pexels \/ Markus Winkler<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"\u23f1 7 min de lecture En f\u00e9vrier 2024, un employ\u00e9 financier \u00e0 Hong Kong a transf\u00e9r\u00e9 25 millions de dollars apr\u00e8s un appel vid\u00e9o avec son directeur financier pr\u00e9sum\u00e9 et plusieurs coll\u00e8gues. Tous les participants \u00e9taient des deepfakes. Ce cas n\u2019\u00e9tait pas isol\u00e9 : Deloitte estime \u00e0 plus de 200 millions […]","protected":false},"author":55,"featured_media":5321,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"deepfake","_yoast_wpseo_title":"Fraude par deepfake en entreprise : comment les voix et vid\u00e9os g\u00e9n\u00e9r\u00e9es par IA c","_yoast_wpseo_metadesc":"Deepfake entreprise : prot\u00e9gez votre soci\u00e9t\u00e9 des fraudes vocales et vid\u00e9o g\u00e9n\u00e9r\u00e9es par IA. D\u00e9couvrez les solutions efficaces et agissez maintenant.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5322"],"footnotes":""},"categories":[252],"tags":[237],"class_list":["post-6902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","tag-phishing"],"evm_reading_time_minutes":7,"wpml_language":"fr","wpml_translation_of":5322,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/6902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/55"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=6902"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/6902\/revisions"}],"predecessor-version":[{"id":18929,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/6902\/revisions\/18929"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/5321"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=6902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=6902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=6902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}L’essentiel<\/h2>\n
\n
Comment fonctionnent les attaques par deepfake contre les entreprises<\/h2>\n
D\u00e9tection technique : ce qui fonctionne – et ce qui ne fonctionne pas<\/h2>\n
\n – Vijay Balasubramaniyan<\/strong>, PDG de Pindrop (CES 2025)<\/cite>\n<\/p><\/blockquote>\nMesures de protection : des processus qui neutralisent les deepfakes<\/h2>\n
Faits cl\u00e9s en un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Comment reconna\u00eetre un appel deepfake ?<\/strong><\/summary>\n
N\u2019importe qui peut-il cloner une voix ?<\/strong><\/summary>\n
Les attaques par deepfake sont-elles punissables ?<\/strong><\/summary>\n
Combien co\u00fbte la d\u00e9tection de deepfakes pour une entreprise ?<\/strong><\/summary>\n
Comment prot\u00e9ger mon propre mat\u00e9riel audio\/vid\u00e9o ?<\/strong><\/summary>\n
Quels secteurs sont particuli\u00e8rement vuln\u00e9rables ?<\/strong><\/summary>\n
Autres articles sur le sujet<\/h2>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
S\u00e9lections de lecture de la r\u00e9daction<\/h2>\n
\n