Arnaque de la voix clonée par IA : comment protéger votre famille (mot de passe familial, rappel, signalement)

L'arnaque de la voix clonée en bref

L'arnaque de la voix clonée est une version modernisée de la fraude du faux petit-fils ou de l'urgence familiale : un fraudeur se fait passer pour un proche en détresse et réclame de l'argent tout de suite. La nouveauté, c'est que la voix au bout du fil peut maintenant être fabriquée ou imitée avec des outils d'intelligence artificielle. La défense, elle, reste simple et peu coûteuse : raccrocher, puis rappeler la personne sur un numéro que vous possédez déjà.

Le Centre antifraude du Canada (CAFC) décrit la fraude d'urgence, aussi appelée fraude des grands-parents, comme une situation où les fraudeurs prétendent être un proche en difficulté et demandent de l'argent immédiatement. Les scénarios cités sur sa page officielle sont connus : une caution à payer, un accident de voiture, ou un problème à l'étranger. Le CAFC mentionne aussi une variante plus récente par texto ou par courriel, où l'on prétend être un membre de la famille dont le téléphone est brisé et qui a besoin de fonds.

Ce que la page du CAFC que nous avons consultée le 1er octobre 2026 ne mentionne pas, c'est la voix clonée par IA elle-même. Nous le disons clairement, parce que beaucoup d'articles sur ce sujet mélangent des faits vérifiés et des chiffres sortis de nulle part. Dans ce guide, tout ce qui vient d'une source officielle que nous avons lue est présenté comme un fait. Tout le reste (la quantité d'audio nécessaire pour cloner une voix, la fréquence des cas au Québec, la fiabilité des détecteurs) est présenté comme une prudence, une estimation ou une recommandation de notre équipe, et nous le séparons de la liste des faits.

Pourquoi un article complet sur un sujet qui se résume à « raccrochez et rappelez »? Parce que le jour où le téléphone sonne, la théorie ne vous aide plus. Le fraudeur compte sur la panique, sur l'amour que vous portez à votre enfant ou à votre petit-fils, et sur le fait que vous n'avez pas répété la réaction à avoir. Ce guide vous donne le plan complet : comment l'arnaque se déroule, comment mettre en place un mot de passe familial, quoi dire pendant l'appel, comment réduire la matière première que les fraudeurs peuvent utiliser (votre voix et vos publications), comment protéger les aînés et les entreprises, et comment signaler.

Comment fonctionne l'arnaque de la voix clonée

Le fraudeur cherche une voix, un nom et un scénario crédible, puis il met la victime sous pression pour qu'elle agisse avant de réfléchir. L'IA sert surtout à rendre la voix plus convaincante, mais elle n'est jamais indispensable : sans aucune technologie, l'arnaque fonctionne déjà, et c'est pourquoi la vérification doit toujours passer par un deuxième canal.

Voici les étapes générales d'une tentative, telles que les décrivent la page du CAFC et les pratiques de sécurité courantes. Les étapes liées à l'IA sont des explications générales et non des constats propres au Québec.

Étape 1 : la collecte d'information

Le CAFC invite à se méfier de ce qui est publié en ligne, parce que les escrocs peuvent l'exploiter. C'est un avertissement important : les noms des petits-enfants, les voyages annoncés, les photos de famille, les anniversaires et les liens de parenté se trouvent souvent sur les profils publics. Un fraudeur n'a pas besoin de pirater quoi que ce soit pour savoir que « Camille » est la petite-fille de « Louise » et qu'elle est en voyage en Europe cette semaine.

Les fraudeurs peuvent aussi acheter ou récupérer des listes de coordonnées issues de fuites de données. Cela explique pourquoi certaines personnes reçoivent un appel avec le bon prénom ou le bon nom de famille, sans que personne n'ait piraté leur ordinateur. Ce point est une explication plausible et courante dans le domaine, pas un fait que nous attribuons à une source officielle précise.

Étape 2 : l'obtention d'un échantillon de voix

C'est ici que l'IA change la donne. Des outils de synthèse vocale peuvent, selon ce que rapportent plusieurs médias et fournisseurs, imiter une voix à partir d'un court extrait audio, par exemple une vidéo publiée sur les réseaux sociaux, un message vocal ou un message d'accueil de boîte vocale. Certains textes avancent qu'environ trois secondes d'audio suffisent. Nous n'avons pas pu vérifier ce chiffre auprès d'une source primaire fiable, alors nous le traitons comme un ordre de grandeur non confirmé : retenez simplement que très peu d'audio peut suffire pour une imitation passable, et que la qualité varie beaucoup d'un outil à l'autre.

Deux nuances utiles. D'abord, un clone parfait n'est pas nécessaire : lors d'un appel paniqué, avec de la friture, des sanglots ou une mauvaise connexion, une imitation moyenne passe très bien. Ensuite, un imitateur humain talentueux ou même un fraudeur qui parle simplement « d'une voix étouffée » peut suffire. Le CAFC décrit d'ailleurs l'arnaque sans mentionner la technologie : le piège repose d'abord sur l'urgence, pas sur la qualité audio.

Étape 3 : l'appel (ou le message)

L'appel commence presque toujours par une phrase courte qui évite de dire le nom, du genre « Allô, c'est moi, j'ai un gros problème ». Si la victime répond « Camille, c'est toi? », le fraudeur obtient gratuitement le prénom qu'il devait deviner. Il enchaîne avec un scénario d'urgence : un accident, un séjour au poste de police, un problème à l'étranger. Il demande de ne rien dire aux parents « parce qu'ils vont s'inquiéter » ou « parce que j'ai honte ». Cette demande de secret est un des signaux d'alarme les plus fiables.

Un deuxième personnage entre souvent en scène : un faux avocat, un faux policier ou un faux agent de cautionnement qui reprend l'appel et donne les instructions de paiement. Le CAFC rappelle un fait précis qui désarme ce scénario : le système de justice pénale canadien ne permet pas de faire libérer quelqu'un sous caution avec de l'argent comptant ou de la cryptomonnaie. Toute personne qui réclame de la monnaie numérique ou du cash pour une caution ment, quelle que soit la voix qu'on entend.

Étape 4 : le paiement difficile à retracer

Les fraudeurs privilégient les modes de paiement rapides et difficiles à annuler : virements, cartes-cadeaux, cryptomonnaie, ou un coursier qui vient chercher une enveloppe à la maison. Nous ne citons pas de statistiques sur la fréquence de chaque mode, faute de source primaire vérifiée, mais la logique est la même partout : si l'on vous demande de payer d'une façon qu'une banque ne pourrait pas annuler, c'est un drapeau rouge de plus.

Pourquoi ça marche, même sur des gens prudents

Ce n'est pas une question d'intelligence ni d'âge. L'arnaque exploite trois leviers psychologiques. Le premier est l'urgence : on vous donne quelques minutes, jamais le temps de vérifier. Le deuxième est l'émotion : entendre un être cher pleurer neutralise l'esprit critique de n'importe qui. Le troisième est le secret : on vous isole de ceux qui pourraient vous aider à douter. Une défense efficace doit donc agir sur ces trois leviers : ralentir (raccrocher), vérifier (rappeler) et parler (en parler à quelqu'un d'autre de la famille).

Pour des conseils plus généraux sur les arnaques visant les aînés, consultez notre guide de sécurité informatique pour les seniors. Pour la même menace côté entreprise, voyez notre article sur le deepfake vocal et le clonage de voix en PME.

Scénario type : « Maman, j'ai eu un accident »

Dans le scénario le plus courant, une voix qui ressemble à celle de votre enfant ou de votre petit-enfant vous appelle en panique, parle d'un accident ou d'un problème avec la police, et vous supplie d'envoyer de l'argent sans prévenir personne. Le dialogue ci-dessous est un exemple fictif et illustratif, construit à partir des scénarios décrits par le Centre antifraude du Canada, pas un cas réel.

Les variantes que vous pouvez rencontrer

Le cadre est toujours le même (un proche, une urgence, de l'argent vite), mais l'emballage change. Voici les variantes qui correspondent à ce que décrit le CAFC et à des schémas classiques.

• La caution. Le proche serait en détention et aurait besoin d'un paiement pour sortir. Rappel du CAFC : le système de justice canadien ne permet pas de libérer quelqu'un sous caution avec de l'argent comptant ou de la cryptomonnaie.
• L'accident de voiture. Il faut payer des frais, un remorquage, une réparation ou une indemnité à l'autre conducteur « pour éviter la police ».
• Le problème à l'étranger. Le proche est en voyage, a perdu son portefeuille, est malade ou est bloqué à l'aéroport. C'est une variante particulièrement crédible en période de vacances.
• Le téléphone brisé par texto. Un message du genre « Bonjour maman, c'est mon nouveau numéro, mon téléphone est cassé » suivi d'une demande de virement. Le CAFC signale cette variante par texto ou courriel. Aucune voix n'est en jeu, mais le principe de vérification est le même.
• Le message vocal laissé sur la boîte vocale. Une voix semblable à celle d'un proche demande de rappeler d'urgence. La rappeler sur le numéro indiqué dans le message peut vous mettre directement en contact avec le fraudeur. Rappelez toujours sur votre propre numéro enregistré.
• La vidéo trafiquée. Il est théoriquement possible de truquer un appel vidéo ou une vidéo envoyée. Nous n'avons pas de source officielle sur la fréquence de ce cas au Québec, donc nous le traitons comme un risque possible, pas comme une tendance prouvée.

Les signaux d'alarme à reconnaître en moins de dix secondes

Un seul signal suffit pour raccrocher : l'urgence extrême, le secret, un paiement inhabituel, ou une personne qui refuse que vous la rappeliez. Plus il y a de signaux à la fois, plus la probabilité d'une fraude est élevée, même si la voix vous paraît authentique.

Voici les signaux, classés du plus fiable au moins fiable. Pensez à les relire avec vos proches, idéalement à voix haute, pour qu'ils deviennent un réflexe.

Les signaux de comportement (très fiables)

• Il faut agir tout de suite. Un vrai proche en détresse accepte que vous le rappeliez dans trois minutes. Un fraudeur ne le peut pas, parce que chaque minute d'attente augmente le risque de découverte.
• Vous devez garder le secret. « N'en parle à personne » est une phrase de fraudeur. Personne qui vous aime vraiment ne veut vous isoler au moment où vous avez le plus besoin de soutien.
• Le mode de paiement est étrange. Cartes-cadeaux, cryptomonnaie, argent comptant remis à un inconnu, virement vers un compte au nom d'une tierce personne. Une vraie caution ne se paie pas de cette façon, comme le rappelle le CAFC.
• Un tiers prend le relais. Un « avocat », un « policier » ou un « agent de caution » qui prend la parole et donne les instructions est un indice fort. Ce rôle sert à donner de la crédibilité et à pousser la victime à payer.
• La personne refuse la vérification. Si vous proposez de rappeler, de poser une question ou d'appeler le parent, et qu'on s'y oppose ou qu'on devient agressif, vous avez la réponse.

Les signaux techniques (utiles mais moins fiables)

• Le numéro affiché. Le CAFC prévient de ne pas se fier à l'identification de l'appelant, car elle peut être falsifiée (usurpation). Un numéro qui semble connu ou québécois ne prouve rien.
• Une voix étouffée ou une mauvaise ligne. C'est souvent l'excuse employée pour masquer les imperfections d'une imitation. Ne concluez toutefois jamais qu'une voix « sonne vrai » donc c'est vrai.
• Un rythme ou une intonation inhabituels. Pauses étranges, expressions que votre proche n'utilise jamais, absence d'un surnom habituel. Ces indices peuvent aider, mais un clone récent peut les éviter et un vrai proche paniqué peut parler différemment.
• Des réponses qui contournent vos questions. Une personne réelle répond à « Où es-tu exactement? » ou « Qu'est-ce que tu as mangé ce midi? ». Un fraudeur esquive ou raccroche.

Règle d'or : ne vous fiez jamais à votre oreille seule. Les spécialistes recommandent de considérer qu'une voix, même parfaitement reconnaissable, ne prouve plus l'identité de la personne. Cette règle est une recommandation de prudence, pas un constat statistique.

Ce que le fraudeur espère que vous direz

Quelques phrases font gagner du temps au fraudeur sans que vous vous en rendiez compte. Évitez de dire le nom de la personne en premier (« Allô? » suffit), évitez « C'est toi, mon Camille? », évitez de confirmer des informations personnelles, et évitez d'annoncer que vous êtes seul chez vous. Quand l'appel est suspect, une phrase neutre peut suffire pour sortir : « Je dois vérifier quelque chose, je te rappelle tout de suite. » Puis raccrochez.

Pour apprendre à repérer les mêmes pièges dans vos courriels, lisez notre guide pour repérer un courriel d'hameçonnage généré par IA. Les ficelles psychologiques sont identiques : urgence, autorité, secret.

Le mot de passe familial : la défense la plus simple

Un mot de passe familial est un mot ou une courte phrase convenue à l'avance que seuls les membres de la famille connaissent, et que l'on demande en cas d'appel d'urgence. Si la personne ne peut pas le donner, on raccroche et on vérifie. Cette méthode est une recommandation de prévention largement répandue, qui ne coûte rien et qui fonctionne même si la voix est parfaitement imitée.

Précision d'honnêteté : cette technique ne figure pas sur la page du CAFC que nous avons consultée, qui recommande plutôt de raccrocher et de joindre le proche par un numéro déjà connu. Nous la présentons donc comme une bonne pratique complémentaire de notre équipe, pas comme une exigence officielle. Son avantage est qu'elle fonctionne même quand vous ne pouvez pas rappeler tout de suite.

Comment choisir un bon mot de passe familial

• Il doit être unique. Pas le nom du chien, pas la rue d'enfance, pas une date de naissance : ces informations se trouvent parfois en ligne. Pensez à un souvenir de famille que personne n'a publié.
• Il doit être facile à retenir sous le stress. Deux ou trois mots absurdes fonctionnent bien : « poutine-pyjama-vert », « canot-orange », « tire-sainte-catherine ».
• Il ne doit jamais être écrit dans un texto, un courriel ou une publication. Convenez-en en personne ou lors d'un appel que vous avez vous-même initié.
• Il ne doit pas servir ailleurs. Ce n'est ni un mot de passe de compte ni un code de carte.
• Il doit pouvoir changer. Si vous pensez qu'il a été prononcé devant un inconnu, ou si un proche l'a dit à haute voix au mauvais endroit, changez-le.

Comment le mettre en place en 15 minutes

1. Rassemblez la famille. Idéalement tout le monde : parents, enfants, petits-enfants, frères, sœurs. Une rencontre à table, un appel vidéo que vous avez lancé vous-même.
2. Expliquez pourquoi. Une minute suffit : « Des fraudeurs peuvent imiter une voix. Si quelqu'un nous appelle en urgence, on demande le mot de passe. »
3. Choisissez le mot ensemble. Prenez le temps que chacun le répète à voix haute.
4. Convenez de la règle des deux sens. Le proche qui appelle doit donner le mot sans qu'on le lui souffle. Ne le dites jamais en premier.
5. Prévoyez la procédure si quelqu'un l'oublie. Par exemple : questions de secours dont seul le vrai proche connaît la réponse, ou rappel sur le numéro enregistré.
6. Répétez une fois. Un petit exercice par année, ou deux, suffit à garder le réflexe vivant. Faites-le de manière amusante pour ne pas inquiéter les plus jeunes.

Les limites du mot de passe familial

Aucune mesure n'est parfaite. Voici les cas où le mot de passe ne suffit pas, et ce qui vient en renfort.

• Quelqu'un l'oublie sous la panique. C'est normal. Ce n'est pas une preuve de fraude à elle seule, mais cela doit déclencher une vérification par rappel.
• Le mot a fuité. Si la famille l'a mentionné dans un groupe de discussion ou un message, il n'est plus secret. Changez-le sans attendre.
• Un enfant très jeune ou une personne atteinte de troubles cognitifs ne peut pas le retenir. Dans ce cas, c'est un autre membre de la famille qui doit servir de point de vérification. Voyez notre section sur les aînés plus bas.
• Le fraudeur ne demande pas d'argent tout de suite. Il peut tenter de recueillir d'autres informations (numéro d'assurance sociale, code de carte, code reçu par texto). Le mot de passe familial ne vous protège que contre l'usurpation d'un proche : pour le reste, appliquez la règle générale « on ne donne jamais de code ou de numéro par téléphone à quelqu'un qui nous appelle ».

Raccrocher et rappeler sur un numéro connu

La consigne officielle du Centre antifraude du Canada est claire : raccrochez le téléphone et contactez directement votre proche en utilisant un numéro que vous avez déjà. C'est la mesure la plus solide parce qu'elle repose sur un canal que le fraudeur ne contrôle pas, peu importe la qualité de la voix qu'il imite.

Le CAFC ajoute deux avertissements qui vont dans le même sens : se méfier des appels qui exigent une action immédiate, et ne pas se fier à l'affichage de l'identifiant de l'appelant, car il peut être falsifié. Ces trois principes forment le noyau de la défense : ralentir, couper le canal suspect, utiliser un canal fiable.

Comment rappeler correctement

1. Dites une phrase de sortie. « Je dois vérifier quelque chose, je te rappelle dans une minute. » N'entrez pas dans le débat.
2. Raccrochez. Ne laissez pas la ligne ouverte et ne passez pas votre appel sur un autre téléphone sans avoir coupé le premier : dans certains cas, le fraudeur garde la ligne ouverte et la victime croit appeler ailleurs.
3. Attendez quelques secondes pour être certain que la ligne est libre. Puis utilisez un autre appareil si possible, ou assurez-vous d'entendre une tonalité normale.
4. Appelez le numéro de vos contacts, pas le journal des appels récents, ni le numéro donné pendant l'appel, ni celui d'un message.
5. Si le proche ne répond pas, appelez quelqu'un d'autre de son entourage (parent, conjoint, collègue, ami proche) pour confirmer où il se trouve.
6. En cas de doute persistant, n'envoyez rien. Un vrai problème reste un vrai problème une heure plus tard, tandis qu'une fraude s'effondre dès que vous gagnez du temps.

Tableau comparatif : les moyens de vérification

Tous les moyens de vérifier ne se valent pas. Ce tableau compare les options les plus courantes selon leur solidité. Les évaluations sont des appréciations de notre équipe, pas des mesures officielles.

Pour sécuriser vos propres comptes pendant que vous y êtes, un bon réflexe est d'activer la vérification en deux étapes : notre guide sur l'authentification multifacteur explique comment faire, même s'il s'adresse d'abord aux PME.

Que faire pendant l'appel suspect, étape par étape

Pendant l'appel, votre seul objectif est de gagner du temps et de couper la communication, pas de démasquer le fraudeur. Dites que vous rappelez, raccrochez, vérifiez par un numéro connu, et ne payez rien tant que vous n'avez pas parlé au vrai proche. Chaque minute gagnée joue contre l'arnaque.

Pendant la communication

1. Respirez et ralentissez. Le fraudeur compte sur votre émotion. Même une pause de dix secondes casse son rythme.
2. Ne donnez aucune information. Ni le prénom de la personne, ni l'adresse, ni les numéros de carte, ni le nom de votre institution financière. Laissez l'appelant parler.
3. Posez une question à laquelle seul le vrai proche répond. Pas « te souviens-tu de ta grand-mère? » (trop vague), mais « Comment s'appelait le chat qu'on a gardé l'été dernier? » ou « Où est-ce qu'on a fêté ton anniversaire? ». Évitez les réponses qu'on peut trouver sur vos réseaux sociaux.
4. Demandez le mot de passe familial si vous en avez un.
5. Dites que vous rappelez et raccrochez, même si on vous supplie de rester en ligne.
6. Si la personne devient agressive, menace ou culpabilise, c'est un signal de plus. Raccrochez.

Juste après avoir raccroché

1. Appelez le proche sur le numéro de votre carnet. Si possible, depuis un autre appareil.
2. Appelez un autre membre de la famille si la personne ne répond pas.
3. N'envoyez rien. Ni virement, ni cartes-cadeaux, ni cryptomonnaie, ni argent comptant à un messager.
4. Notez les détails : heure, numéro affiché (même s'il est peut-être falsifié), phrases utilisées, montant demandé, mode de paiement, nom prétendu de l'« avocat » ou du « policier ». Ces détails serviront à signaler.
5. Prévenez votre entourage. Les fraudeurs recommencent souvent auprès d'autres membres de la même famille.
6. Signalez au CAFC (voir la section dédiée plus bas).

Si un « messager » se présente à la porte

Dans certains scénarios, un coursier vient récupérer une enveloppe à domicile. Ne remettez rien. Ne le laissez pas entrer. Dites que vous avez déjà appelé la famille. Si vous vous sentez en danger ou si la personne insiste, composez le 9-1-1. Un vrai service de justice ne vient pas chercher de l'argent comptant à votre porte pour libérer un proche.

Si vous avez déjà envoyé de l'argent

Ne vous accablez pas : cela arrive à des personnes très prudentes, car l'arnaque est conçue pour déjouer la prudence. Agissez vite, sans honte.

1. Appelez sur-le-champ votre institution financière (banque, caisse, service de virement) pour expliquer ce qui s'est passé et demander si le paiement peut être bloqué ou contesté. Les chances dépendent du mode de paiement et du temps écoulé, et nous ne pouvons rien promettre.
2. Contactez votre service de police local, comme le recommande la page de signalement du CAFC pour les victimes.
3. Signalez au CAFC, en ligne ou par téléphone (coordonnées plus bas).
4. Conservez toutes les preuves : captures d'écran de textos, reçus, numéros de transaction, journal d'appels.
5. Soyez attentif aux appels de suivi. Les fraudeurs reviennent parfois en se faisant passer pour des « enquêteurs » ou des « recouvreurs » qui offrent de récupérer l'argent contre des frais. C'est une deuxième fraude.
6. Si vous avez communiqué un numéro de carte ou un mot de passe, changez-les immédiatement. Pour un compte piraté, consultez notre guide sur quoi faire si votre téléphone est piraté.

Protéger sa voix et ses publications en ligne

Vous ne pouvez pas empêcher un fraudeur d'essayer, mais vous pouvez réduire la matière première disponible : extraits de voix publics, noms de proches, détails de voyage et liens familiaux. Il s'agit de rendre l'imitation plus difficile et plus longue, pas de disparaître d'Internet.

Le CAFC invite à se méfier de ce qui est publié en ligne, puisque les escrocs peuvent l'exploiter. C'est la base de cette section. Les recommandations ci-dessous sont des mesures de bon sens et des pratiques de réduction d'exposition, pas des garanties de protection.

Votre voix : où elle traîne

• Vidéos publiques sur Facebook, Instagram, TikTok, YouTube : une vidéo où vous parlez longuement est un échantillon de voix de bonne qualité. Passez-les en « amis seulement » ou supprimez celles qui ne sont plus utiles.
• Messages d'accueil de boîte vocale. Si votre message dit votre nom complet avec une longue phrase, envisagez d'utiliser le message générique de l'opérateur, qui n'utilise pas votre voix.
• Balados, webinaires, entrevues, vidéos d'entreprise. Ce sont des cas d'exposition difficiles à éviter pour un professionnel. L'objectif est alors de mettre en place des procédures de vérification solides plutôt que de se cacher.
• Messages vocaux envoyés dans des groupes publics ou des communautés ouvertes. Évitez-les ou limitez-les aux groupes de confiance.
• Appels avec des inconnus. Lors d'un appel de sondage ou de démarchage, limitez les réponses longues et évitez de répéter « oui » à répétition. Cette précaution est répandue mais nous n'avons pas de source officielle qui en démontre l'efficacité, alors voyez-la comme un réflexe de prudence.

Vos publications : ce qu'un fraudeur retient

• Les liens de parenté explicites : « ma petite-fille Camille » avec son nom complet et une photo. Préférez les prénoms seuls et des albums privés.
• Les voyages en cours. Publiez vos photos de vacances après le retour. Un voyage annoncé est le scénario parfait de « problème à l'étranger ».
• Les anniversaires et dates précises. Elles servent à deviner des réponses de sécurité et à créer des scénarios personnalisés.
• Les listes d'amis et de famille publiques. Elles permettent à un fraudeur de cartographier qui est qui.
• Les statuts de relation, le lieu de travail, l'école des enfants. Autant d'éléments qui rendent l'histoire plus convaincante.

Réduire l'exposition : paramètres de confidentialité à vérifier

Dix minutes dans les paramètres de confidentialité de vos comptes principaux suffisent à réduire fortement ce qu'un inconnu peut voir de vous. Les menus changent souvent selon les mises à jour, donc cherchez les termes équivalents plutôt qu'un chemin précis.

Nous ne décrivons pas de chemins exacts de menus (« Paramètres, Confidentialité, puis... »), parce que les applications les modifient fréquemment et que nous n'avons pas vérifié chaque version. Les intitulés ci-dessous sont des termes à chercher.

Le téléphone lui-même

• Filtrage des appels inconnus. Les téléphones récents offrent une option qui fait taire ou filtre les appels de numéros absents de vos contacts. Cherchez « silence unknown callers », « filtrer les appelants inconnus » ou un équivalent dans les réglages de votre appareil. Cette option peut bloquer un appel légitime : vérifiez vos messages vocaux.
• Contacts à jour. Enregistrez les numéros de vos proches, avec leurs vrais noms, pour que le rappel se fasse sans chercher.
• Signalement des numéros. Beaucoup d'opérateurs et d'applications permettent de bloquer et de signaler un numéro. Faites-le, mais n'oubliez pas que les fraudeurs changent de numéro souvent.

Si vous avez perdu le contrôle d'un compte de réseau social, consultez nos guides pour récupérer un compte Facebook piraté et un compte WhatsApp piraté : un compte piraté sert souvent à contacter vos proches sous votre identité.

Protéger les aînés de la famille

Les aînés sont une cible fréquente de la fraude des grands-parents, comme son nom l'indique, mais la meilleure protection ne tient pas à l'âge : elle repose sur une règle simple, répétée, et sur un entourage qui ne juge pas. Offrez un plan clair plutôt qu'une mise en garde angoissante.

Le nom même de la fraude (« des grands-parents », « du faux petit-fils ») montre que les fraudeurs s'attendent à trouver une grand-maman ou un grand-papa sensible à l'appel d'un petit-enfant en difficulté. Cela ne veut pas dire que les aînés sont moins avertis. Nous rencontrons régulièrement des personnes de 70 ans et plus qui repèrent les arnaques mieux que des jeunes pressés. Le danger vient de la combinaison d'un lien affectif fort et de la pression du temps.

Comment en parler sans infantiliser

• Présentez le plan comme un jeu d'équipe. « On se donne un mot de passe de famille » est plus facile à accepter que « tu pourrais te faire avoir ».
• Parlez des fraudeurs, pas de la victime. Ce sont des professionnels du mensonge qui piègent des gens de tous les âges.
• Mettez la règle par écrit, en gros caractères, près du téléphone : « Je raccroche. Je rappelle sur mon carnet. Je ne paie rien. »
• Donnez la permission de raccrocher. Beaucoup de personnes âgées trouvent impoli de couper une conversation. Répétez que c'est correct, et même recommandé.
• Garantissez l'absence de reproche. Si l'aîné a envoyé de l'argent, il doit pouvoir vous l'annoncer sans craindre d'être jugé, sinon il se taira et la fraude se poursuivra.

Les gestes concrets pour un parent ou un grand-parent

1. Installer un carnet de numéros papier près du téléphone, avec les numéros des enfants, petits-enfants et proches clés.
2. Enregistrer les numéros en favoris sur le téléphone ou programmer des touches de composition rapide.
3. Mettre en place un mot de passe familial et un contact de confiance à appeler avant tout paiement.
4. Activer, si possible, le filtrage des appels inconnus sur le téléphone mobile.
5. Convenir d'une règle bancaire : tout retrait ou virement inhabituel important passe par un appel à un proche avant d'être fait. Certaines institutions offrent aussi des alertes de transaction : renseignez-vous auprès de la vôtre.
6. Faire un exercice par année, en simulant un appel et en félicitant la bonne réaction.

Vous trouverez d'autres conseils, adaptés au rythme et aux besoins des aînés, dans notre guide de sécurité informatique pour les seniors. Si un parent préfère une aide personnalisée, nos services pour les aînés peuvent l'accompagner à distance ou sur place au Québec.

Et si la personne ciblée a des difficultés de mémoire?

Le mot de passe familial et les règles écrites peuvent être difficiles à appliquer. Dans ce cas, la protection doit venir de l'extérieur : un proche désigné qui reçoit une alerte pour les transactions importantes, la procuration ou le mandat de protection quand c'est approprié (à discuter avec un notaire), et une présence régulière. Nous ne pouvons pas vous conseiller sur les aspects juridiques ou financiers, mais nous pouvons vous aider à configurer les appareils et les comptes.

Entreprises : la fraude du président avec une voix clonée

Dans une entreprise, la version voix clonée de la fraude s'appelle souvent la fraude du président ou fraude au PDG : un faux dirigeant, parfois avec une voix imitée, ordonne un virement urgent et confidentiel à un employé des finances. La parade fiable est une procédure de double validation qui ne dépend jamais de la voix.

Cette fraude est le cousin professionnel de l'arnaque familiale : même urgence, même secret, même pression. Elle repose sur l'autorité plutôt que sur l'affection. Nous avons déjà couvert les mécanismes dans notre article sur le deepfake vocal en PME ainsi que dans nos guides sur la fraude par courriel BEC et les études de cas d'usurpation d'identité de PDG. Voici l'angle complémentaire : la procédure à mettre en place pour que la voix ne compte plus.

Une procédure de double validation en 6 règles

1. Aucune demande de paiement ne se valide par une seule personne ni par un seul canal. Un appel, un message vocal ou une vidéo ne suffisent jamais à autoriser un virement.
2. Seuil et double signature. Au-dessus d'un montant que vous fixez (par exemple 1 000 $, à adapter), deux personnes autorisées doivent approuver. Le seuil exact est une décision de gestion, pas une norme officielle.
3. Rappel obligatoire sur un numéro de référence interne. Pour toute demande inhabituelle, l'employé rappelle le demandeur sur le numéro enregistré dans l'annuaire interne, pas sur le numéro qui vient d'appeler.
4. Changement de coordonnées bancaires = vérification hors bande. Toute modification d'IBAN, de numéro de compte ou d'adresse de paiement d'un fournisseur est vérifiée par téléphone avec un contact connu, jamais avec les coordonnées du courriel de demande. Voyez notre guide sur la fraude à la facture fournisseur.
5. Droit de refus sans conséquence. L'employé doit savoir qu'il ne sera jamais reproché d'avoir ralenti ou refusé une demande, même venant du patron. Sans ce droit, la procédure ne tient pas sous pression.
6. Mot de code interne pour les urgences réelles. Certaines équipes de direction conviennent d'une phrase de validation qui change périodiquement. C'est une mesure complémentaire, pas un substitut au rappel.

Former les équipes sans les paniquer

Une séance de trente minutes par année suffit à installer le réflexe. Montrez un scénario, faites-leur répondre à voix haute, rappelez que la procédure protège l'employé autant que l'entreprise. Rappelez aussi à la direction de ne jamais donner d'ordre de paiement par message vocal informel : si les vrais dirigeants respectent la procédure, les faux n'auront aucun moyen de la contourner.

Précision : nous n'avons pas de statistiques québécoises vérifiées sur la fréquence de la fraude du président avec voix clonée, donc nous ne les citons pas. Les mesures ci-dessus sont des bonnes pratiques générales de contrôle interne.

Outils de détection : ce qu'ils peuvent faire et leurs limites

Aucun outil grand public ne permet aujourd'hui de savoir avec certitude si une voix est clonée. Les détecteurs d'audio générés par IA peuvent aider dans certains cas, mais leurs résultats sont probabilistes, peuvent se tromper dans les deux sens et ne remplacent jamais la vérification par rappel.

Nous n'avons pas testé ni vérifié de produit précis pour cet article, donc nous ne recommandons aucun outil par son nom. Voici ce qu'il faut comprendre de façon générale.

• Faux négatifs. Un détecteur peut déclarer « voix humaine » alors que l'audio est synthétique, surtout avec un nouvel outil de synthèse qu'il n'a pas appris à reconnaître.
• Faux positifs. Un enregistrement réel de mauvaise qualité, compressé ou bruité peut être jugé suspect à tort.
• Appel en temps réel. L'analyse d'un enregistrement est une chose, la détection pendant un appel téléphonique en direct en est une autre, bien plus difficile avec la compression de la ligne.
• Course technologique. Les outils de synthèse et de détection évoluent ensemble. Ce qui fonctionne un trimestre peut ne plus fonctionner le suivant.
• Fonctions des opérateurs et des téléphones. Certains opérateurs et appareils offrent des protections contre les appels frauduleux. Leur disponibilité varie, et nous vous invitons à vérifier directement auprès de votre fournisseur ce qui est offert.

La conclusion pratique est que la défense ne doit pas dépendre d'une technologie d'identification. Elle doit dépendre d'un processus : raccrocher, rappeler, valider à deux. C'est vrai pour une famille comme pour une entreprise. Pour les courriels et les messages écrits, notre guide sur l'hameçonnage couvre les signes à repérer.

Liste de vérification à imprimer pour la famille

Cette liste résume tout le plan en une page. Imprimez-la, affichez-la près du téléphone de vos parents et passez-la en revue avec toute la famille une fois par année. Chaque case cochée enlève un levier au fraudeur.

Trois scénarios québécois illustratifs

Les trois scénarios suivants sont inventés pour illustrer des décisions concrètes. Ils ne décrivent pas des cas réels, et les noms, lieux et montants sont fictifs. Chacun montre ce qui fonctionne : ralentir, vérifier, ne rien payer.

Scénario réaliste (illustratif) 1 : le grand-père à Sherbrooke et le texto du « nouveau numéro »

Réal, 79 ans, reçoit un texto : « Salut grand-papa, mon téléphone est tombé dans l'eau, c'est mon nouveau numéro. Peux-tu m'aider avec un petit virement? Je te rembourse demain. » Le message ne contient pas de prénom. Réal a lu le conseil de la famille : il ne répond pas au texto, il ouvre son carnet et appelle le numéro habituel de son petit-fils. Il tombe sur la boîte vocale d'un petit-fils en réunion, qui le rappelle vingt minutes plus tard : aucun nouveau numéro, aucun problème. Coût de l'incident : 0 $, vingt minutes d'attente. Cette variante par texto correspond à celle que décrit le CAFC : un faux proche avec téléphone brisé qui demande des fonds.

Scénario réaliste (illustratif) 2 : la mère à Laval et la voix du fils

Nathalie, 52 ans, reçoit un appel d'une voix qui ressemble à celle de son fils de 19 ans : « Maman, j'ai eu un accrochage, la police est là, il faut que je paie un dépanneur tout de suite. » Nathalie sent que sa gorge se serre. Elle demande : « Quel mot on a choisi à la maison? » La voix hésite, puis dit : « Maman, c'est pas le moment! » Nathalie raccroche, appelle son fils sur son cellulaire, qui répond depuis la bibliothèque de son cégep. Elle avait installé le mot de passe familial après avoir lu un article semblable à celui-ci. Elle signale ensuite l'appel au CAFC et prévient sa sœur, qui reçoit un appel semblable le lendemain.

Scénario réaliste (illustratif) 3 : la PME de Québec et le faux dirigeant

Dans une entreprise de 18 employés, la technicienne comptable reçoit un message vocal d'une voix semblable à celle du directeur : « J'ai besoin d'un virement de 7 500 $ pour un fournisseur, c'est confidentiel, je suis en rencontre, fais-le tout de suite. » Selon la procédure de l'entreprise, aucun virement de plus de 1 000 $ ne se fait sans deux approbations et un rappel sur le numéro interne. Elle appelle le directeur sur le numéro de l'annuaire. Il est en rencontre, mais répond au message texte interne : aucune demande de sa part. La procédure a coûté dix minutes, et elle a évité 7 500 $ de perte potentielle. L'entreprise informe ensuite son équipe de l'incident, sans blâme.

Budget et coûts au Québec, en dollars canadiens

La protection de base contre l'arnaque de la voix clonée est presque gratuite : elle demande surtout du temps et de la discipline. Les seuls frais éventuels viennent d'un accompagnement technique pour configurer les appareils, ou d'une perte financière que la prévention aurait évitée.

La comparaison est simple : une heure de configuration coûte beaucoup moins qu'un seul paiement frauduleux. Les montants de pertes ci-dessus sont des exemples illustratifs, pas des moyennes officielles. Si vous préférez ne pas tout faire seul, nous pouvons passer en revue avec vous les comptes, les appareils et la procédure à suivre.

Signaler au Centre antifraude du Canada et à la police

Signalez toute tentative ou toute fraude au Centre antifraude du Canada en ligne à reportcyberandfraud.canada.ca ou par téléphone au 1-888-495-8501, du lundi au vendredi de 10 h à 16 h 45 (heure de l'Est). Si vous avez été victime, contactez d'abord votre service de police local.

Ces renseignements proviennent de la page de signalement du CAFC consultée le 1er octobre 2026. On y précise que le système permet de signaler de façon anonyme si on le souhaite, qu'il s'adresse aux victimes comme aux témoins, et que les heures d'ouverture excluent les jours fériés. Le CAFC explique aussi qu'il tient un dépôt central d'information pour appuyer les enquêtes plutôt que de mener lui-même les enquêtes, et que les signalements aident les forces de l'ordre à repérer des tendances et à relier des incidents.

Ce que vous devriez préparer

• Date et heure de l'appel ou du message.
• Le numéro affiché (en sachant qu'il peut être falsifié), et la plateforme utilisée si c'est un message.
• Les phrases ou arguments principaux, le montant demandé et le mode de paiement.
• Tout reçu, capture d'écran ou numéro de transaction.
• Vos coordonnées, sauf si vous choisissez le signalement anonyme.

Même sans perte financière, signalez. Une tentative déjouée reste une information précieuse. Prévenez aussi votre famille, car un même fraudeur peut tenter sa chance auprès de plusieurs proches.

Ressources gouvernementales et officielles

Pour valider une information ou signaler, appuyez-vous sur les sources officielles : le Centre antifraude du Canada pour les fraudes, votre service de police local pour les situations de victime ou de danger, et votre institution financière pour tout paiement déjà effectué.

• Centre antifraude du Canada : fraude d'urgence et des grands-parents (page consultée le 1er octobre 2026).
• Centre antifraude du Canada : comment signaler une fraude (page consultée le 1er octobre 2026).
• Service de police local ou 9-1-1 en cas de danger immédiat, par exemple si un « messager » se présente chez vous.
• Votre banque, caisse ou service de virement, pour tenter de bloquer ou contester un paiement.

Nous n'avons pas ouvert pour cet article de pages de la Sûreté du Québec ni de la Gendarmerie royale du Canada, et nous ne citons donc pas leurs recommandations. Consultez leurs sites officiels pour les conseils propres à votre région.

Quand appeler un professionnel

Appelez un professionnel si vous avez donné des renseignements personnels ou bancaires, si un compte semble piraté, si vous voulez sécuriser les appareils d'un parent, ou si vous devez mettre en place une procédure de double validation dans votre entreprise. Pour une fraude déjà subie, la police et votre institution financière passent en premier.

• Vous avez transmis un mot de passe, un code ou un accès à distance pendant un appel. Changez vos mots de passe depuis un appareil sûr, et faites vérifier l'appareil.
• Un compte (courriel, réseau social, banque) montre une activité suspecte. Voyez aussi notre guide pour savoir si un ordinateur est piraté.
• Vous voulez protéger un parent : configuration du téléphone, filtrage des appels, gestion des mots de passe, formation simple et patiente.
• Vous dirigez une PME et voulez rédiger et tester une procédure de validation des paiements.

L'équipe d'IT Cares offre du soutien à distance et sur place au Québec depuis 2014. Une consultation experte de 60 minutes coûte 119,99 $. Vous pouvez réserver une séance ou nous joindre au 1 (888) 711-9428. Nous ne vous demanderons jamais de payer par cartes-cadeaux ni par cryptomonnaie, et nous ne vous appellerons pas pour vous presser de décider.

Questions fréquentes

Guides connexes

• Sécurité informatique pour les seniors
• Deepfake vocal et clonage de voix : protéger sa PME
• Phishing généré par IA : comment reconnaître un courriel
• Fraude au PDG : 4 études de cas au Québec
• Fraude par courriel BEC : protéger votre PME
• Fraude à la facture fournisseur
• Authentification multifacteur (MFA)
• Reconnaître un courriel d'hameçonnage
• Téléphone piraté : que faire
• Services informatiques pour les aînés

Sources et références officielles

Dernière vérification : 1er octobre 2026

• Centre antifraude du Canada : fraude d'urgence et des grands-parents (consultée le 2026-10-01)
• Centre antifraude du Canada : comment signaler une fraude (consultée le 2026-10-01)