Arnaques par clonage vocal IA : comment fonctionnent les fausses urgences familiales

Qu’est-ce qu’une arnaque par clonage vocal par IA ?

Une arnaque par clonage vocal par IA est une fraude dans laquelle un criminel utilise un logiciel pour imiter la voix d’une personne que vous connaissez, puis vous appelle avec une urgence inventée. La version la plus courante est l’appel de fausse urgence familiale : un « proche » est en difficulté et a immédiatement besoin d’argent.

La Federal Trade Commission (FTC) américaine a averti le 20 mars 2023 qu’un escroc peut cloner la voix d’un proche à l’aide d’un court extrait audio tiré de contenus publiés en ligne et d’un programme de clonage vocal ^[1]. L’alerte I-120324-PSA du FBI, datée du 3 décembre 2024, indique que des criminels génèrent de courts extraits audio de la voix d’un proche pour se faire passer pour un parent en crise et demander de l’argent en urgence ou une rançon ^[2]. Dans son rapport annuel 2025, l’Internet Crime Complaint Center (IC3) du FBI désigne les arnaques aux grands-parents ou à la « détresse » comme le type d’arnaque où le clonage vocal imite un proche en détresse ^[3].

Le service de recherche du Parlement européen (EPRS) a estimé en octobre 2025 que le clonage vocal par IA est la manière la plus convaincante et la plus difficile à détecter d’utiliser l’IA générative pour créer des deepfakes à des fins de fraude ^[6].

Que signifient les termes clés ?

• Clonage vocal par IA : logiciel qui génère une parole imitant la voix d’une personne précise à partir d’un échantillon audio.
• Deepfake : contenu audio, image ou vidéo créé ou modifié par IA pour ressembler ou sonner comme une personne réelle.
• Vishing (hameçonnage vocal) : fraude menée par appel téléphonique ou message vocal.
• Arnaque à la fausse urgence familiale, aussi appelée arnaque aux grands-parents ou à la « détresse » : fraude dans laquelle l’appelant se fait passer pour un proche en difficulté et réclame de l’argent en urgence.

Comment fonctionne un faux appel d’urgence familiale ?

Le schéma décrit par la FTC et le FBI comporte 4 étapes.

1. Collecter l’audio. Le criminel prélève un court extrait de la voix de la personne dans des contenus publiés en ligne ^[1].
2. Cloner la voix. Un programme de clonage vocal transforme cet extrait en une voix capable de prononcer de nouvelles phrases ^[1].
3. Appeler avec une crise. Le criminel se fait passer pour un proche en difficulté et demande de l’argent en urgence ou une rançon ^[2].
4. Encaisser le paiement. La FTC indique que les demandes de paiement par virement, cryptomonnaie ou cartes-cadeaux sont des signes d’arnaque ^[1].

La pression est le but du procédé. Une personne effrayée a moins de chances de s’arrêter pour vérifier.

Pourquoi l’affichage du numéro ne prouve-t-il rien ?

L’EPRS indique que les escrocs utilisent la VoIP, l’appel par internet, pour que les appels semblent provenir de numéros légitimes ^[6]. Un numéro familier ou d’apparence officielle à l’écran n’est donc pas une preuve de l’identité de l’appelant.

Pourquoi certains escrocs déplacent-ils la conversation vers une application de messagerie ?

Dans la mise à jour de décembre 2025 du FBI sur l’usurpation d’identité de hauts responsables américains, les acteurs contactent le plus souvent les victimes par SMS et demandent que la conversation se poursuive sur des applications de messagerie chiffrées comme Signal, Telegram ou WhatsApp ^[7]. Ce cas concerne des responsables et non des urgences familiales, mais la tactique est pertinente. L’EPRS note que la surveillance est plus complexe sur les services chiffrés comme WhatsApp, où aucune surveillance n’est autorisée, ce qui limite ce que les réseaux peuvent détecter ^[6].

Les grands-parents sont-ils les seuls à recevoir ces appels ?

Non. L’IC3 indique que l’arnaque évolue pour imiter d’autres membres de la famille ou des amis proches dans différentes situations d’urgence ^[3]. Le FBI affirme aussi que des criminels ont utilisé de l’audio généré par IA pour accéder à des comptes bancaires ^[2] : le risque ne se limite donc pas aux appels d’urgence.

De combien d’audio les escrocs ont-ils besoin pour cloner une voix ?

La FTC indique qu’un court extrait audio suffit ^[1]. Starling Bank, citant sa campagne de septembre 2024, a affirmé qu’un clone peut être créé à partir de 3 secondes d’audio seulement ^[8][9]. Il s’agit d’une affirmation issue de la campagne d’une banque, et aucune des sources utilisées ici ne la teste de façon indépendante. Voyez-y un avertissement sur le peu qui suffit, et non un seuil mesuré.

Existe-t-il assez d’audio public à copier ?

L’EPRS cite un constat selon lequel 53% des personnes partagent leur voix en ligne ^[6]. Les vidéos, les messages vocaux et les publications publiques sur les réseaux sociaux constituent autant de matériau source potentiel. Le FBI conseille donc de limiter les contenus en ligne montrant votre image ou votre voix et de passer vos comptes de réseaux sociaux en mode privé ^[2].

Les outils de clonage sont-ils restreints ?

Pas de manière homogène. En mars 2025, Consumer Reports a examiné les produits de clonage vocal de 6 entreprises : Descript, ElevenLabs, Lovo, PlayHT, Resemble AI et Speechify. L’organisation a constaté que seules Descript et Resemble AI prenaient des mesures contre les usages abusifs, tandis que les autres exigeaient seulement que l’utilisateur coche une case confirmant qu’il avait le droit de cloner la voix ^[5]. L’étude montre à quel point la barrière peut être basse sur certains outils commerciaux. Elle ne montre pas que des escrocs ont utilisé ces produits en particulier.

Quelle est la fréquence des arnaques à la voix IA et combien d’argent est perdu ?

Personne ne dispose d’un décompte propre des seules arnaques par clonage vocal. Les meilleurs chiffres officiels couvrent des catégories plus larges ; lisez-les comme un contexte, et non comme un recensement des appels à voix clonée.

Que montrent les données 2025 du FBI ?

L’IC3 a reçu 1008597 plaintes en 2025, avec des pertes déclarées de 20,877 milliards de dollars, soit 26% de plus qu’en 2024 ^[3]. Parmi elles, plus de 22000 plaintes (22364) comportaient des informations liées à l’IA, pour des pertes ajustées supérieures à 893 millions de dollars ^[3]. Pour les seules arnaques aux grands-parents ou à la « détresse », les victimes ont déclaré des pertes de plus de 5 millions de dollars ^[3].

Le total lié à l’IA est dominé par d’autres types de fraude. L’IC3 a signalé plus de 632 millions de dollars de plaintes d’investissement avec une composante IA (sur plus de 8 milliards de dollars de pertes totales liées à l’investissement), plus de 30 millions de dollars de compromissions de messagerie d’entreprise impliquant l’IA, plus de 19 millions de dollars d’arnaques à la confiance et aux sentiments avec une composante IA probable, et près de 13 millions de dollars d’arnaques à l’emploi impliquant l’IA ^[3]. L’IC3 ajoute que de nombreuses victimes ne mesurent peut-être pas à quel point l’IA est impliquée ^[3].

Que montrent les données de la FTC ?

La FTC a indiqué le 15 juin 2026 que les personnes avaient déclaré avoir perdu 3,5 milliards de dollars dans des arnaques par usurpation d’identité en 2025, soit près de 3 fois le niveau de 2020 ^[4]. Près de 1 signalement de fraude sur 3 concernait des arnaques par usurpation d’identité, la catégorie de fraude la plus signalée ^[4]. Le total des pertes de fraude déclarées s’élevait à environ 16 milliards de dollars, le niveau le plus élevé jamais enregistré et environ 25% de plus qu’en 2024 ^[4]. Le Consumer Sentinel Network Data Book 2024 de la FTC dénombrait 845806 signalements d’arnaques par usurpation d’identité pour 2024 ^[10]. Les arnaques par usurpation d’identité recouvrent de nombreuses fraudes qui n’impliquent aucune IA.

Dans quelle mesure les personnes âgées sont-elles touchées ?

Les plaignants de 60 ans et plus ont déposé 201266 plaintes auprès de l’IC3 en 2025, soit 37% de plus qu’en 2024. Ils ont déclaré 7,748 milliards de dollars de pertes, en hausse de 59%, avec une perte moyenne de 38500 dollars, et 12444 d’entre eux ont perdu plus de 100000 dollars ^[3]. Dans un communiqué d’août 2025 résumant son étude thématique, la FTC a indiqué que les pertes cumulées déclarées par les adultes de 60 ans et plus ayant perdu plus de 100000 dollars dans des arnaques par usurpation d’identité ont été multipliées par 8, passant de 55 millions de dollars en 2020 à 445 millions de dollars en 2024 ^[11].

Pourquoi les enquêtes et les plaintes divergent-elles ?

L’enquête de Starling Bank auprès de plus de 3000 adultes britanniques, menée avec Mortar Research en août 2024, a révélé que 28% pensaient avoir été ciblés par une arnaque au clonage vocal par IA au cours des 12 derniers mois, et que seulement 30% disaient qu’ils sauraient avec certitude à quoi faire attention ^[8]. CNN a présenté l’enquête comme montrant que plus d’un quart des répondants avaient été ciblés ^[9]. L’enquête repose sur des déclarations et a été menée par une entreprise commerciale. Le chiffre de l’IC3 repose sur des plaintes, qui dépendent du fait que les victimes signalent les faits et reconnaissent que l’IA était impliquée. Les deux mesurent des choses différentes, et l’écart reflète probablement une sous-déclaration, une attribution floue à l’IA et la formulation des questions. Aucune source utilisée ici ne mesure le taux réel.

Peut-on distinguer une voix clonée de la vraie personne ?

Souvent non. Les conseils officiels sont contrastés, et cela en dit long en soi.

• Le FBI conseille d’écouter attentivement le ton et le choix des mots ^[2].
• La même agence a averti en mai 2025 que le clonage vocal par IA peut sonner presque à l’identique d’un contact connu ^[12].
• L’EPRS indique que la détection par apprentissage automatique et analyse criminalistique présente de nombreuses limites pour les appels vocaux ^[6].
• Dans l’enquête de Starling Bank, seuls 30% des répondants ont dit qu’ils sauraient avec certitude à quoi faire attention en cas de ciblage ^[8].

La conclusion pratique est de vous fier à la vérification plutôt qu’à votre oreille. L’écoute peut servir de faible filet de sécurité, mais une voix convaincante ne prouve rien.

Quels indices valent encore la peine d’être remarqués ?

Les indices se trouvent dans la situation, pas dans le son. Méfiez-vous d’une demande urgente d’argent ou de rançon ^[2], d’une exigence de paiement par virement, cryptomonnaie ou cartes-cadeaux ^[1], et d’une demande de passer à une application de messagerie chiffrée (observée dans la campagne visant des hauts responsables) ^[7]. Chacun de ces signes doit déclencher la même réaction : arrêtez-vous et vérifiez par un autre canal.

Comment vous protéger, vous et votre famille, du clonage vocal ?

Les conseils sourcés de la FTC et du FBI se résument à vérifier par un canal que l’appelant ne contrôle pas.

1. Raccrochez et rappelez sur un numéro que vous connaissez. La FTC dit de ne pas se fier à la voix et d’appeler la personne sur un numéro dont vous savez qu’il est le sien ^[1]. Pour les appels prétendant venir d’une banque ou d’un organisme, le FBI conseille de raccrocher, de rechercher les vraies coordonnées et d’appeler directement ce numéro ^[2].
2. Utilisez une seconde voie. Si vous ne parvenez pas à joindre la personne, la FTC conseille de la contacter par l’intermédiaire d’un autre membre de la famille ou de ses amis ^[1].
3. Convenez d’une phrase secrète. Le FBI recommande un mot ou une phrase secrète partagé avec la famille pour vérifier l’identité ^[2]. Starling Bank a lancé sa campagne Safe Phrases le 18 septembre 2024, en soutien à la campagne Stop! Think Fraud du gouvernement britannique ^[8].
4. Limitez la voix et la vidéo publiques. Le FBI conseille de limiter les contenus en ligne montrant votre image ou votre voix et de passer vos comptes de réseaux sociaux en mode privé ^[2].
5. Refusez les moyens de paiement inhabituels. La FTC cite les demandes de virements, de cryptomonnaie et de cartes-cadeaux parmi les signes d’arnaque ^[1] ; notre conseil est de ne pas payer par ces moyens à la suite d’une demande téléphonique.
6. Appliquez la même règle à toute demande inattendue. Puisque le FBI affirme que des criminels ont utilisé de l’audio généré par IA pour accéder à des comptes bancaires ^[2], une voix seule est une preuve d’identité fragile.

À quoi cela ressemble-t-il en pratique ?

Il s’agit d’un scénario illustratif, et non d’un cas réel. Votre téléphone sonne depuis un numéro inconnu. Une voix qui ressemble à celle de votre fille dit qu’elle a des ennuis et a besoin d’argent tout de suite, sous forme de carte-cadeau. Vous demandez la phrase secrète de la famille. L’appelant esquive ou insiste davantage. Vous raccrochez, appelez votre fille sur le numéro enregistré dans votre téléphone et, si elle ne répond pas, essayez son conjoint, un frère ou une sœur, ou une amie ^[1]. Vous n’envoyez rien. Ensuite, vous signalez la tentative (voir ci-dessous).

Les phrases secrètes fonctionnent-elles ? Forces et limites

La force d’une phrase secrète est qu’elle ne dépend pas de votre oreille et ne coûte rien. Les limites sont pratiques. Elle ne fonctionne que si la famille en a convenu au préalable, si chacun s’en souvient sous le stress et si ce n’est pas quelque chose qu’un escroc pourrait trouver en ligne. Les sources ici ne mesurent pas l’efficacité des phrases secrètes, et le conseil suppose que vous restiez assez calme pour l’appliquer. C’est pourquoi la règle du rappel passe en premier.

Que faire si vous avez déjà envoyé de l’argent ?

Agissez vite, mais sans vous culpabiliser. Ces appels sont conçus pour déstabiliser même les personnes prudentes.

1. Contactez immédiatement votre banque ou votre prestataire de paiement. Dites-leur qu’il s’agissait d’une arnaque et demandez ce qui peut être fait. Le recouvrement n’est pas garanti.
2. Signalez les faits. Aux États-Unis, la FTC reçoit les signalements d’arnaques via son service ReportFraud ^[1], et l’IC3 est le centre du FBI qui reçoit les plaintes pour cybercriminalité ^[3]. Ailleurs, adressez-vous à la police nationale ou à l’organisme de signalement des fraudes de votre pays.
3. Prévenez votre famille. Informez la personne dont l’identité a été usurpée et vos proches, puisque l’IC3 indique que l’arnaque évolue pour imiter d’autres membres de la famille et des amis ^[3].
4. Passez en revue les contenus audio de vous qui sont publics. Le FBI conseille de limiter les contenus en ligne de votre voix et de passer vos comptes en mode privé ^[2].

Ces informations sont d’ordre général et ne constituent pas un conseil juridique ou financier. Pour être aidé face à des pertes, contactez un conseiller qualifié ou l’autorité locale compétente.

Les appels frauduleux à la voix IA sont-ils illégaux ?

La fraude est un crime, mais le cadre juridique propre aux voix d’IA est encore en construction.

Qu’a décidé la FCC en 2024 ?

Le 8 février 2024, la Federal Communications Commission (FCC) américaine a adopté à l’unanimité une décision déclaratoire selon laquelle les appels passés avec des voix générées par IA sont « artificiels » au sens du Telephone Consumer Protection Act (TCPA), avec effet immédiat ^[13]. Cela donne aux procureurs généraux des États des outils supplémentaires contre les appels robotisés à voix d’IA ^[13]. Le cabinet d’avocats Cooley décrit cette décision comme une clarification des règles existantes du TCPA, et non comme de nouvelles règles ^[14]. Des titres de presse ont dit qu’elle avait « rendu » les appels robotisés par IA illégaux ; la lecture du cabinet est qu’elle a confirmé qu’ils l’étaient déjà.

La décision s’articule autour d’une loi américaine sur les appels passés avec des voix artificielles. Elle n’arrête pas un criminel qui appelle directement une victime, et elle n’a aucun effet en dehors des États-Unis.

Qu’exige l’UE ?

L’EPRS note que l’article 50 de l’AI Act de l’UE oblige les fournisseurs d’IA à informer les utilisateurs qu’ils ont affaire à un contenu généré par IA, tel que les deepfakes, et à garantir qu’il soit détectable ^[6]. Il cite la technologie, la législation ainsi que le renforcement de la culture et de la sensibilisation à l’IA comme voies d’atténuation ^[6]. Une obligation d’étiquetage dépend du respect de la règle par le producteur, ce que les fraudeurs sont peu susceptibles de faire. Pour les particuliers, les habitudes personnelles de vérification restent la principale défense. Ce guide ne couvre pas les règles d’autres pays sur le clonage vocal en dehors de la fraude.

Les escrocs utilisent-ils aussi des voix d’IA contre les entreprises et les responsables publics ?

Oui, selon les avertissements du FBI. Le 15 mai 2025, le FBI a indiqué que depuis avril 2025, des acteurs malveillants usurpaient l’identité de hauts responsables américains par SMS (smishing) et par messages vocaux générés par IA (vishing) ^[12]. Sa mise à jour du 19 décembre 2025 précise que l’activité remonte à 2023 et que les cibles comprennent des membres de la famille et des connaissances personnelles de responsables ^[7].

Le rapport 2025 de l’IC3 relève aussi une implication de l’IA dans la compromission de messagerie d’entreprise, avec plus de 30 millions de dollars de pertes, dans la fraude à l’investissement, avec plus de 632 millions de dollars de plaintes comportant une composante IA, dans les arnaques à la confiance et aux sentiments, avec plus de 19 millions de dollars, et dans les arnaques à l’emploi, avec près de 13 millions de dollars ^[3]. Les voix clonées ne sont qu’un outil parmi d’autres.

La défense est la même que pour les familles : n’agissez pas sur la foi d’un seul message ou appel. Vérifiez par un second canal auquel vous faites déjà confiance, comme un numéro connu ou une étape d’approbation distincte.

Qu’est-ce qui reste incertain, et que peut-on attendre ensuite ?

Que ne savons-nous pas encore ?

• La prévalence réelle. Les résultats d’enquête comme les 28% de Starling et les données de plaintes comme les 5 millions de dollars de pertes de l’IC3 dans les arnaques à la détresse ne sont pas comparables, et aucun ne mesure le tableau complet ^[8][3].
• Le peu d’audio qui suffit. Le chiffre de 3 secondes provient de la campagne d’une banque ; la FTC parle seulement d’un court extrait ^[8][1].
• La détection. L’EPRS indique que les outils de détection présentent de nombreuses limites, surtout pour les appels vocaux ^[6]. Ces sources ne contiennent aucune preuve indépendante que la détection grand public fonctionne de façon fiable sur les appels téléphoniques.

Que peut-on attendre ensuite ?

L’IC3 indique que l’arnaque à la fausse urgence familiale évolue pour imiter d’autres membres de la famille ou des amis proches dans différentes situations d’urgence ^[3]. La fraude déclarée dans son ensemble progresse : les pertes à l’IC3 ont augmenté de 26% en 2025 et le total de la FTC était supérieur d’environ 25% ^[3][4]. Ces totaux n’isolent pas le clonage vocal ; ils montrent donc la direction de la fraude, pas l’ampleur de cette arnaque en particulier. Des textes comme la décision de la FCC et l’article 50 de l’UE existent, mais leur effet sur les fraudeurs établis à l’étranger n’est pas démontré.

Qu’en est-il des lecteurs en Iran ?

Les sources de ce guide sont principalement américaines, britanniques et européennes. Aucune n’aborde la situation en Iran ; cet article ne formule donc aucune affirmation sur le droit iranien, le filtrage ou les limites de paiement. Les étapes essentielles, à savoir un numéro connu, un second contact et une phrase convenue, ne dépendent que de vous et de votre famille, et non d’un réseau particulier.