Arnaque IA : 12 signes pour reconnaître une fraude et s’en protéger

Il y a encore quelques années, un message frauduleux se repérait au premier coup d’œil : fautes d’orthographe, logos pixellisés, demandes absurdes. Ce temps est révolu. Avec l’intelligence artificielle, l’arnaque IA prend des formes bien plus crédibles : les escrocs rédigent des messages parfaits, imitent le ton de votre banque ou de votre patron, clonent la voix d’un proche à partir de quelques secondes d’audio et vont jusqu’à apparaître en visioconférence avec un visage deepfake.

La bonne nouvelle, c’est que l’IA change le déguisement, pas le scénario. Toute arnaque, même sophistiquée, repose sur trois ingrédients : l’urgence, un canal que l’escroc contrôle et une action irréversible (un virement, un code, un mot de passe). Dans ce guide, découvrez les 12 signes qui trahissent une arnaque à l’intelligence artificielle, les défenses qui fonctionnent vraiment et la marche à suivre si vous avez déjà cliqué ou payé.

Pourquoi l’arnaque IA est plus dangereuse que les fraudes classiques

L’IA générative a fait chuter le coût d’une arnaque « sur mesure ». Hier, une attaque personnalisée demandait des heures de travail ; aujourd’hui, un escroc peut :

• rédiger des milliers d’e-mails et de SMS impeccables, dans n’importe quelle langue, adaptés à chaque destinataire ;
• collecter des informations publiques (réseaux sociaux, profils professionnels, avis en ligne) pour rendre son message vraisemblable ;
• cloner une voix à partir d’une vidéo publiée en ligne ou d’un message vocal ;
• fabriquer des visages et des vidéos synthétiques pour de fausses visioconférences, de faux témoignages ou des placements « garantis » par des personnalités ;
• mener des conversations entières avec des chatbots qui répondent 24 heures sur 24, avec une patience infinie.

Résultat : le vieux conseil « repérez les fautes d’orthographe » ne suffit plus. Il faut une vraie méthode.

Les 12 signes pour reconnaître une arnaque à l’intelligence artificielle

1. L’urgence est le premier signal d’alarme

« Votre compte sera bloqué sous 24 heures », « réglez aujourd’hui sinon votre colis sera retourné », « j’ai besoin d’un virement tout de suite ». L’urgence sert à vous empêcher de réfléchir. Aucune banque, aucun transporteur et aucune administration sérieuse ne vous demande de décider en quelques minutes.

2. Le message est trop parfait (et trop personnalisé)

Un texte irréprochable qui cite votre prénom, votre ville, votre dernier achat ou le nom de votre responsable n’est pas une preuve d’authenticité : ces informations se trouvent souvent en ligne, et l’IA les assemble en quelques secondes.

3. On vous demande de changer de canal

Un e-mail qui vous invite à « poursuivre la discussion sur WhatsApp », un SMS qui vous pousse à rappeler un numéro, un message sur les réseaux sociaux qui vous renvoie vers Telegram. Vous déplacer vers un canal qu’ils maîtrisent est l’une des manœuvres les plus classiques.

4. L’expéditeur semble correct, mais pas le domaine

Regardez l’adresse complète, pas seulement le nom affiché. [email protected] n’est pas votre banque. Méfiez-vous des domaines avec une lettre modifiée, un tiret en plus ou une extension inhabituelle.

5. Le lien mène à une page de connexion

Si un message vous amène directement à saisir identifiant, mot de passe ou code, arrêtez-vous. Ouvrez vous-même le site ou l’application officiels, en tapant l’adresse ou via vos favoris, et vérifiez de là s’il y a réellement quelque chose à faire. C’est le cas typique des faux SMS de colis, de CPF ou d’Ameli qui réclament « une mise à jour de vos informations ».

6. On vous réclame un code que vous venez de recevoir

Le code reçu par SMS ou dans une application sert à confirmer votre opération. Celui qui vous le demande, même en se présentant comme votre banque ou le « support », cherche à entrer dans votre compte. C’est la méthode du faux conseiller bancaire : aucun interlocuteur légitime ne vous demande un code à usage unique.

7. La voix est familière, la demande ne l’est pas

« Maman, j’ai cassé mon téléphone, voici mon nouveau numéro, j’ai besoin d’argent. » C’est l’arnaque au faux enfant sur WhatsApp, version améliorée : avec l’IA, un court extrait audio suffit pour imiter une voix. Si la demande sort de l’ordinaire, la voix seule ne prouve rien.

8. La visioconférence présente des anomalies

Dans les deepfakes en temps réel, on remarque souvent des lèvres mal synchronisées, un regard fixe, des contours du visage qui « tremblent » quand la personne bouge, un éclairage incohérent. Demandez à la personne de tourner la tête de profil ou de passer la main devant son visage : les faux se déforment fréquemment.

9. Le placement est « garanti » par un visage connu

Les vidéos où un entrepreneur, un journaliste ou une personnalité recommande une plateforme de trading ou de cryptomonnaies « à rendement garanti » comptent parmi les arnaques IA les plus répandues. Aucun placement sérieux ne garantit de gains, et aucune personnalité ne vous le propose dans une publicité.

10. Le paiement demandé est difficile à récupérer

Virement instantané, cryptomonnaies, cartes cadeaux, recharges prépayées : ces moyens ont la préférence des escrocs, car une fois l’argent parti, il est presque impossible de le récupérer.

11. On vous demande de garder le secret

« N’en parlez à personne », « c’est une opération confidentielle », « ne prévenez pas votre banque ». Le secret sert à vous isoler de ceux qui pourraient déceler la fraude. C’est un signal très fort, surtout en entreprise, où la fraude au président repose précisément sur cette confidentialité.

12. L’histoire ne résiste pas à une question simple

Posez une question dont seule la vraie personne connaît la réponse : un souvenir partagé, un détail familial, quelque chose qui ne figure sur aucun réseau social. Les escrocs, humains ou chatbots, esquivent ou relancent avec une nouvelle urgence.

Tableau rapide : vrai ou faux ?

Les 7 défenses qui fonctionnent vraiment

1. Rappelez toujours vous-même. Raccrochez et rappelez la personne ou l’entreprise au numéro que vous connaissez déjà ou qui figure sur le site officiel, jamais à celui indiqué dans le message.
2. Instaurez un « mot de passe familial ». Un mot ou une question secrète à utiliser en cas de demande urgente. C’est la parade la plus simple et la plus efficace contre les voix clonées.
3. Activez la double authentification sur votre messagerie, votre banque, vos réseaux sociaux et WhatsApp. Quand c’est possible, privilégiez les passkeys (clés d’accès) : elles ne peuvent pas être « remises » à un faux site.
4. Utilisez un gestionnaire de mots de passe. Il ne remplit vos identifiants que sur le bon domaine : s’il ne propose rien sur une page, c’est un excellent indice que le site est factice.
5. Limitez ce que vous exposez en public. Moins de vocaux, de vidéos et de détails personnels accessibles, c’est moins de matière pour cloner votre voix ou bâtir un scénario crédible.
6. En entreprise, appliquez la règle des « deux canaux ». Toute demande de paiement ou de changement de RIB d’un fournisseur doit être confirmée par un second canal indépendant, même si elle semble venir de la direction.
7. Parlez-en aux personnes les plus exposées. Parents, grands-parents et adolescents sont des cibles privilégiées. Dix minutes de discussion valent mieux que n’importe quel antivirus.

Vous avez déjà cliqué ou payé ? Que faire tout de suite

1. Appelez immédiatement votre banque au numéro officiel (celui au dos de votre carte ou dans l’application), demandez le blocage des cartes et des opérations, et faites opposition. Dans les premières minutes, un virement peut parfois encore être stoppé.
2. Changez les mots de passe des comptes concernés, en commençant par votre messagerie, et déconnectez toutes les sessions actives.
3. Activez ou réinitialisez la double authentification et vérifiez qu’aucun appareil, aucune redirection automatique ni aucun numéro de récupération inconnu n’a été ajouté.
4. Conservez les preuves : captures d’écran, numéros, adresses e-mail, justificatifs. Ne supprimez pas la conversation.
5. Signalez les faits. Pour une situation d’urgence ou une fraude en cours, contactez le 17Cyber ; pour être guidé et trouver de l’aide, rendez-vous sur le site cybermalveillance.gouv.fr. Transférez les SMS frauduleux au 33700, et signalez les contenus frauduleux sur internet-signalement.gouv.fr (Pharos). Prévenez aussi vos contacts si votre compte a servi à tromper d’autres personnes.

Questions fréquentes

L’intelligence artificielle peut-elle vraiment cloner ma voix ?

Oui. Avec quelques secondes d’audio net, par exemple issues d’une vidéo publique ou d’un message vocal, des outils existent pour produire une voix très proche de la vôtre. C’est pourquoi une voix familière au téléphone ne suffit pas à valider une demande d’argent.

Comment savoir si un e-mail a été écrit par une IA ?

Le plus souvent, on ne peut pas le savoir, et c’est justement le point : peu importe qui a écrit le message, ce qui compte, c’est ce qu’il vous demande. Urgence, lien vers une page de connexion, demande de code ou de paiement sont des signes d’arnaque, quelle que soit la qualité du texte.

Un antivirus protège-t-il des arnaques par IA ?

Il aide à bloquer les sites et pièces jointes dangereux déjà connus, mais il ne peut pas empêcher un appel avec une voix clonée ni un virement que vous effectuez vous-même. La première protection reste la méthode : s’arrêter, vérifier sur un autre canal, ne jamais agir sous pression.

Que faire en cas de visioconférence suspecte avec un proche ?

Raccrochez et rappelez-le sur le numéro que vous connaissez. Si vous avez convenu d’un mot de passe familial, demandez-le. Un vrai proche ne se vexera pas d’une vérification de plus.

En résumé

Les arnaques à l’intelligence artificielle sont plus crédibles, mais elles suivent toujours le même schéma : urgence, changement de canal, demande irréversible. Ralentissez, vérifiez sur un canal que vous maîtrisez et ne communiquez jamais ni code ni mot de passe. Gardez ce guide sous la main et partagez-le avec vos proches : c’est le moyen le plus simple de les protéger aussi.