Comment protéger votre PME contre le deepfake vocal ? La mesure la plus efficace consiste à traiter tout appel demandant un virement, un changement de coordonnées bancaires ou un paiement urgent comme non vérifié par défaut — peu importe à quel point la voix semble authentique — et à toujours raccrocher pour rappeler soi-même au numéro déjà connu et vérifié de la personne concernée, jamais celui affiché ou suggéré pendant l'appel suspect.
Le deepfake vocal, ou clonage de voix par intelligence artificielle, est en train de transformer une arnaque déjà bien documentée — la fraude du président par courriel — en une menace nettement plus difficile à détecter : un appel téléphonique où la voix qui vous parle semble être, dans tous ses détails, celle de votre patron, votre associé ou votre directeur financier. Les outils de synthèse vocale accessibles au grand public en 2026 peuvent reproduire une voix humaine convaincante à partir d'à peine quelques secondes d'audio public — une vidéo LinkedIn, un balado, une entrevue, un webinaire ou même un message vocal. Ce guide explique concrètement comment cette fraude fonctionne, comment la reconnaître, quel protocole de vérification mettre en place dans votre service des finances, et comment former votre équipe comptable à réagir correctement face à un appel suspect. Ces principes complètent directement ceux détaillés dans nos guides sur la fraude par courriel BEC et le spear phishing en entreprise, puisque le deepfake vocal n'est essentiellement rien d'autre que la fraude du président, réinventée avec une voix synthétique en renfort.
Pourquoi le deepfake vocal échappe à toute mesure antivirus
Un appel de deepfake vocal ne contient ni pièce jointe, ni lien, ni fichier exécutable — c'est un simple appel téléphonique, souvent effectué depuis un numéro dissimulé ou usurpé (spoofing d'appelant). Aucun antivirus, aucun pare-feu et aucun filtre de courriel ne peut détecter une voix synthétique convaincante à l'autre bout du fil. C'est précisément ce qui rend cette fraude difficile à bloquer par des moyens purement techniques, et pourquoi un protocole humain de vérification indépendant de la voix elle-même demeure la seule défense réellement fiable.
Qu'est-ce que le deepfake vocal exactement
Le deepfake vocal (aussi appelé clonage de voix par IA, ou voice cloning) désigne une voix synthétique générée par un modèle d'intelligence artificielle entraîné à reproduire le timbre, l'accent, le rythme et les intonations d'une personne réelle, à partir d'un échantillon audio de cette personne. Contrairement à un simple imitateur humain, qui doit consacrer des heures de pratique pour approcher la voix d'une cible, un outil de clonage vocal moderne peut produire un résultat exploitable en quelques minutes seulement, à partir d'une matière première étonnamment mince.
Le terme « deepfake » provient de la contraction de « deep learning » (apprentissage profond, une famille de techniques d'intelligence artificielle) et de « fake » (faux). Il désigne à l'origine des vidéos truquées où le visage d'une personne est superposé numériquement sur celui d'une autre, mais s'applique aujourd'hui tout autant à l'audio : une voix générée qui n'a jamais réellement prononcé les mots qu'on lui fait dire.
D'où provient l'échantillon de voix utilisé par le fraudeur
La question la plus importante à comprendre pour un dirigeant de PME est simple : où un fraudeur trouve-t-il un échantillon de ma voix ou de celle de mon directeur financier ? La réponse, dans l'immense majorité des cas documentés, est qu'il n'a besoin d'aucun accès privilégié — seulement de patience et d'une recherche publique de quelques minutes. Les sources les plus courantes incluent :
- Des vidéos d'entreprise publiées sur YouTube, LinkedIn ou le site web de l'entreprise — présentations corporatives, témoignages, messages de vœux annuels
- Des webinaires, conférences ou tables rondes enregistrées où le dirigeant a pris la parole publiquement
- Des entrevues médias, balados ou reportages télévisés locaux dans lesquels l'entreprise ou son propriétaire a été mentionné
- Des publications sur les réseaux sociaux incluant des extraits audio ou vidéo — Instagram Reels, TikTok, stories Facebook
- Des messages vocaux publics, comme une boîte vocale professionnelle laissée accessible ou un message d'accueil téléphonique enregistré par le dirigeant lui-même
- Des enregistrements de réunions Teams, Zoom ou Google Meet partagés par erreur avec des permissions trop larges, ou dont l'accès a été compromis
Trente secondes suffisent souvent amplement
Certains outils de clonage vocal grand public produisent un résultat exploitable à partir de trois à dix secondes d'audio propre, et un résultat nettement plus convaincant — capable de tromper un employé au téléphone, surtout sur une ligne cellulaire — à partir de trente secondes à quelques minutes. La quasi-totalité des dirigeants de PME québécoises possède aujourd'hui, sans même y penser, largement plus que cette quantité d'audio accessible publiquement.
En quoi le deepfake vocal diffère de la fraude BEC classique
La fraude par courriel BEC (Business Email Compromise) et le deepfake vocal poursuivent exactement le même objectif final — pousser un employé à exécuter un virement non autorisé — mais s'appuient sur des leviers psychologiques différents, ce qui exige une préparation distincte de la part de votre équipe.
Un courriel frauduleux, aussi bien rédigé soit-il, laisse toujours à l'employé un moment de réflexion : il peut relire le message, comparer l'adresse de l'expéditeur, consulter un collègue avant de répondre. Un appel téléphonique, à l'inverse, exerce une pression immédiate et interactive. La voix de « votre patron », en direct, insistante, parfois même impatiente ou légèrement fâchée que vous posiez des questions, court-circuite ce moment de réflexion bien plus efficacement qu'un texte écrit. C'est cette dimension immédiate et émotionnelle qui rend le deepfake vocal particulièrement dangereux, même auprès d'employés déjà formés à reconnaître une fraude BEC par courriel.
Dans plusieurs cas documentés à l'international, les deux techniques sont d'ailleurs combinées : un courriel de préparation, envoyé quelques heures ou quelques minutes avant l'appel, annonce qu'un « appel important » va suivre — ce qui légitime encore davantage l'appel de deepfake vocal aux yeux de l'employé, qui s'attendait déjà à recevoir cette communication.
Les scénarios de deepfake vocal les plus fréquents en PME
1. Le faux appel du PDG demandant un virement urgent
Ce scénario reproduit fidèlement la fraude du président classique, mais par téléphone plutôt que par courriel : un employé du service des finances reçoit un appel semblant provenir directement du président ou d'un autre dirigeant, souvent alors que celui-ci est censé être en déplacement, en réunion externe ou injoignable par les canaux habituels. La voix insiste sur l'urgence — une acquisition confidentielle, un fournisseur international qui menace d'annuler une commande, une situation exceptionnelle qui justifie de contourner la procédure normale d'approbation — et demande un virement immédiat vers un compte inhabituel.
2. Le faux appel du fournisseur pour un changement de coordonnées bancaires
Le fraudeur, ayant cloné la voix d'un contact habituel chez un fournisseur établi (souvent obtenue à partir d'un appel de vente enregistré, d'un webinaire ou d'une entrevue), appelle directement le service des comptes payables pour annoncer verbalement un changement d'institution financière, généralement suivi d'un courriel de confirmation qui reprend le même récit. La combinaison d'un appel vocal convaincant et d'un courriel de suivi renforce considérablement la crédibilité de la demande.
3. La fausse participation à une réunion Teams ou Zoom
Un scénario plus sophistiqué, documenté à l'international sur de plus grandes organisations mais en émergence auprès des PME technologiques, implique une voix clonée (parfois combinée à un deepfake vidéo rudimentaire ou à une caméra désactivée « pour des raisons de connexion ») participant à un appel de groupe où plusieurs employés sont présents. La présence apparente de plusieurs « collègues » sur l'appel, eux-mêmes parfois des voix clonées, renforce artificiellement la crédibilité de la demande de virement formulée pendant la réunion.
4. Le faux appel de détresse personnelle
Moins directement lié aux virements d'entreprise mais documenté au Québec comme ailleurs, ce scénario cible un employé ou un dirigeant à son domicile plutôt qu'au bureau : une voix clonée d'un enfant, d'un conjoint ou d'un proche prétend être en détresse (accident, arrestation, urgence médicale) et demande un virement immédiat. Bien que ce scénario touche davantage la sphère personnelle, sensibiliser vos employés à son existence renforce la compréhension générale du risque que représente le clonage vocal.
Votre équipe financière saurait-elle réagir à un appel de deepfake vocal ?
Nos techniciens certifiés IT Cares évaluent vos procédures de virement, mettent en place un protocole de vérification adapté et forment votre équipe comptable à reconnaître les tentatives de fraude vocale par IA. Audit initial dès 119,99 $.
Signaux vrai appel vs deepfake vocal — tableau comparatif
Aucun signal isolé n'est une preuve absolue qu'un appel est frauduleux ou authentique — mais leur combinaison, en particulier lorsqu'il s'agit d'une demande de virement ou de changement bancaire, doit toujours déclencher une vérification par rappel. Ce tableau résume les différences les plus fréquemment observées entre un appel authentique et un appel généré ou assisté par deepfake vocal.
| Signal | Appel authentique | Appel deepfake vocal suspect |
|---|---|---|
| Qualité audio | Variations naturelles, respiration audible, petites hésitations | Ton parfois légèrement métallique, micro-coupures ou débit étrangement régulier |
| Réaction à une question imprévue | Répond naturellement, peut digresser, réagit à l'humour ou à une référence personnelle | Réponse évasive, répétitive, ou tentative de ramener rapidement la conversation vers l'urgence |
| Bruit de fond | Cohérent avec le lieu déclaré (bureau, voiture, aéroport) | Silence artificiel, bruit de fond incohérent ou absent malgré le contexte annoncé |
| Urgence et confidentialité | Rare dans une demande de virement légitime | Combinaison quasi systématique — « fais-le vite » et « n'en parle à personne » |
| Contournement de procédure | Accepte généralement une vérification standard sans s'irriter | Insiste, s'impatiente ou culpabilise l'employé qui propose de suivre la procédure normale |
| Réaction à une proposition de rappel | N'objecte pas à un rappel au numéro habituel | Trouve une excuse pour empêcher le rappel (« je n'ai plus de signal », « appelle-moi sur cette autre ligne ») |
| Question de vérification convenue | Répond correctement sans hésitation notable | Ignore la question, la contourne, ou donne une réponse vague et non concordante |
La qualité audio d'un cellulaire masque déjà les imperfections
Un appel reçu sur une ligne cellulaire, dans un environnement bruyant ou avec une connexion instable, dissimule naturellement une bonne partie des imperfections qu'un deepfake vocal pourrait autrement laisser paraître sur une ligne fixe de haute qualité. Ne comptez jamais sur votre seule oreille pour juger de l'authenticité d'un appel exigeant un virement — le contexte de l'appel (urgence, confidentialité, contournement de procédure) demeure un indicateur plus fiable que la qualité sonore perçue.
Le protocole de vérification : la mesure la plus efficace
Comme pour la fraude BEC par courriel, une seule mesure affiche un taux d'efficacité constamment supérieur aux autres pour contrer le deepfake vocal : le raccrochage systématique suivi d'un rappel au numéro déjà connu et vérifié de la personne concernée. Le principe est simple, mais exige une discipline organisationnelle constante — en particulier parce qu'un employé peut ressentir un malaise à « raccrocher au nez » d'une voix qui semble être celle de son patron.
Protocole de vérification vocale, étape par étape
Traiter tout appel demandant un virement comme non vérifié par défaut
Peu importe à quel point la voix semble authentique et peu importe le numéro affiché à l'écran (qui peut lui-même être usurpé par une technique de spoofing d'appelant), aucune information financière n'est confirmée et aucun virement n'est exécuté sur la seule base de l'appel entrant.
Raccrocher poliment et rappeler soi-même
L'employé met fin à l'appel sans confrontation — « je vous rappelle dans deux minutes pour confirmer » suffit — puis compose lui-même, à partir du répertoire interne de l'entreprise, le numéro déjà connu de la personne concernée. Jamais un numéro suggéré, épelé ou transféré pendant l'appel suspect lui-même.
Utiliser une question ou un mot de vérification convenu à l'avance
Établissez, avec vos dirigeants et votre équipe financière, un mot de passe verbal ou une question dont la réponse n'est jamais publiée en ligne — un souvenir précis, un détail interne, un code changé périodiquement — à utiliser lors de toute demande inhabituelle par téléphone.
Exiger une double approbation écrite au-delà d'un seuil déterminé
Tout virement dépassant le seuil fixé par votre entreprise (par exemple 5 000 $) nécessite la confirmation écrite d'une seconde personne autorisée, indépendamment de l'urgence exprimée pendant l'appel — un appel téléphonique seul, même authentifié, ne devrait jamais suffire à lui seul pour des montants importants.
Documenter et signaler chaque tentative, réussie ou non
Notez l'heure, le numéro affiché et le contenu de la demande, que l'appel se soit avéré frauduleux ou non. Cette documentation aide à repérer un fraudeur qui cible votre entreprise à répétition et alimente l'ajustement continu de votre protocole interne.
Checklist téléchargeable : protocole anti-deepfake vocal
Voici une checklist synthétique à partager avec votre service des finances, votre réception et toute personne susceptible de recevoir un appel demandant un virement ou un changement de coordonnées bancaires.
Protocole de vérification des virements demandés par téléphone
- Aucun virement, changement bancaire ou paiement urgent confirmé sur la seule base d'un appel téléphonique entrant, peu importe la voix ou le numéro affiché
- Raccrocher systématiquement et rappeler au numéro déjà connu et enregistré dans le répertoire interne de l'entreprise
- Mot ou question de vérification convenu à l'avance entre les dirigeants et le personnel financier, changé périodiquement
- Seuil de montant fixe (par exemple 5 000 $) déclenchant une double approbation écrite obligatoire
- Délai de grâce minimal de 24 à 48 heures pour tout virement urgent demandé hors du processus habituel d'approbation
- Formation annuelle du personnel financier sur les techniques de deepfake vocal et les scénarios observés récemment
- Répertoire à jour des numéros de téléphone vérifiés des dirigeants, fournisseurs clés et partenaires légaux, maintenu indépendamment de tout appel reçu
- Limiter la publication de contenu audio/vidéo prolongé et non essentiel mettant en scène les dirigeants ayant accès aux finances
- Procédure claire et non punitive de signalement immédiat en cas de doute, même après avoir déjà répondu à une partie de l'appel
- Vérification systématique par courriel écrit, envoyé à une adresse déjà connue, en complément de toute confirmation verbale
Études de cas : deepfake vocal en PME québécoises
Les scénarios suivants illustrent, avec des détails réalistes tirés de dossiers typiques traités par des PME québécoises, comment cette fraude se déroule concrètement et pourquoi le réflexe de raccrocher et rappeler fait toute la différence entre un incident évité et une perte financière réelle.
Étude de cas — Constructions Boréal Saguenay inc., Saguenay
La directrice administrative de cette entreprise de construction a reçu un appel semblant provenir du propriétaire, dont la voix — reconnaissable jusque dans son accent régional caractéristique — demandait un virement de 62 000 $ vers un « nouveau sous-traitant » pour éviter de perdre un contrat urgent avant la fin de la journée. Le propriétaire avait publié, quelques semaines plus tôt, une entrevue de dix minutes sur une chaîne YouTube régionale consacrée aux entrepreneurs du Saguenay–Lac-Saint-Jean. Fidèle au protocole récemment mis en place, la directrice a raccroché et composé le cellulaire personnel du propriétaire, déjà au répertoire de l'entreprise. Celui-ci, en pleine réunion de chantier, n'avait jamais formulé une telle demande. Le virement n'a jamais été exécuté et l'incident a été signalé le jour même au Centre antifraude du Canada.
Étude de cas — Distribution Alimentaire Beauce Plus, Sainte-Marie
Le comptable de cette entreprise de distribution alimentaire a reçu un appel d'une voix se présentant comme celle du directeur général, alors en voyage d'affaires en Europe selon un décalage horaire cohérent avec l'heure de l'appel — un détail qui avait été mentionné publiquement lors d'un webinaire sectoriel auquel le dirigeant avait participé la semaine précédente. La voix, légèrement dégradée par ce qui semblait être une mauvaise connexion internationale, a demandé un virement de 34 500 $ vers un « nouveau fournisseur d'emballage », en insistant pour que la transaction reste confidentielle. Faute de protocole formel à l'époque, le comptable a exécuté le virement sans vérification indépendante. La fraude n'a été découverte que dix jours plus tard, lorsque le directeur général, de retour au bureau, n'a reconnu aucune trace de cette transaction. Malgré un signalement rapide à l'institution financière, seule une fraction des fonds a pu être récupérée. L'entreprise a depuis instauré un protocole obligatoire de rappel pour toute demande de virement reçue par téléphone.
Étude de cas — Clinique Vétérinaire Longueuil-Rive-Sud, Longueuil
La responsable des comptes payables de cette clinique vétérinaire a reçu un appel d'une voix prétendant être celle du fournisseur habituel de fournitures médicales, annonçant un changement d'institution financière pour les prochains paiements — un changement qui avait déjà été « confirmé par courriel » selon l'appelant. Avant de traiter la demande, la responsable a suivi le nouveau protocole de l'entreprise et rappelé directement le représentant habituel du fournisseur, au numéro déjà inscrit au dossier depuis plusieurs années. Ce dernier n'était au courant d'aucun changement bancaire. La clinique a immédiatement alerté son fournisseur, qui a lui-même découvert que sa propre boîte courriel avait été compromise quelques jours plus tôt — une combinaison de compromission réelle de compte et de clonage vocal partiel à partir d'un appel de vente enregistré des mois auparavant.
Combien coûte le deepfake vocal — et combien coûte s'en protéger
Comme pour la fraude BEC classique, l'écart entre le coût d'un incident réussi et le coût des mesures de prévention aide généralement à justifier l'investissement auprès de la direction d'une PME.
Coût moyen d'une fraude par deepfake vocal réussie
Les montants documentés varient considérablement selon la taille de l'entreprise ciblée et le scénario employé, allant de quelques milliers de dollars pour une fraude ponctuelle jusqu'à plusieurs dizaines, voire centaines de milliers de dollars pour des cas plus élaborés impliquant plusieurs virements successifs. Au-delà de la perte directe, une entreprise victime absorbe souvent des coûts indirects : temps de gestion de crise, frais juridiques éventuels, et dans certains cas, une perte de confiance interne difficile à quantifier mais bien réelle.
Coût d'un protocole de vérification vocale et d'une formation ciblée
Mettre en place un protocole formel de vérification pour les virements demandés par téléphone, incluant la formation du personnel financier à reconnaître les tentatives de deepfake vocal, représente généralement un investissement de quelques centaines de dollars pour une PME de petite taille — une fraction négligeable comparée au coût moyen d'un seul virement frauduleux réussi. Chez IT Cares, une évaluation initiale des pratiques de sécurité de votre entreprise est proposée à partir de 119,99 $.
Coût d'un audit des procédures de virement et d'approbation
Un audit ciblé de vos procédures financières, incluant l'identification des points faibles exploitables par un fraudeur utilisant l'IA vocale, s'inscrit généralement dans une fourchette de quelques centaines à quelques milliers de dollars selon la complexité de votre organisation, un montant largement inférieur à la perte moyenne d'un seul incident réussi.
Coût d'une simulation d'appel de vérification pour tester votre équipe
Certains fournisseurs de cybersécurité, incluant IT Cares dans le cadre d'une évaluation approfondie, proposent des exercices simulés (appels tests annonçant une demande inhabituelle) pour mesurer concrètement le réflexe de votre équipe financière avant qu'un incident réel ne survienne. Ce type d'exercice, généralement facturé quelques centaines de dollars, permet d'identifier les employés ou les postes les plus exposés et d'ajuster la formation en conséquence.
Ressources gouvernementales et organismes à connaître
Plusieurs organismes canadiens et québécois offrent des ressources gratuites de prévention et des mécanismes de signalement en cas de fraude vocale touchant votre entreprise.
- Le Centre antifraude du Canada (antifraudcentre-centreantifraude.ca) recueille les signalements de fraude, incluant les fraudes par deepfake vocal et par usurpation d'identité téléphonique, et publie des alertes régulières sur les tactiques observées à travers le pays.
- La Banque de développement du Canada (bdc.ca) propose des ressources et des outils de sensibilisation destinés spécifiquement aux propriétaires de PME sur la prévention de la fraude financière et les risques émergents liés à l'intelligence artificielle.
- La Commission d'accès à l'information du Québec (cai.gouv.qc.ca) doit être avisée, en vertu de la Loi 25, lorsqu'un incident de fraude entraîne également la compromission de renseignements personnels de clients ou d'employés — une déclaration obligatoire distincte du signalement à des fins purement financières.
- Le Centre canadien pour la cybersécurité (cyber.gc.ca) publie régulièrement des bulletins de sensibilisation sur les menaces émergentes liées à l'intelligence artificielle générative, incluant le deepfake vocal et vidéo.
Mesures complémentaires pour réduire votre exposition
Bien que le protocole de vérification par rappel demeure la mesure la plus déterminante, certaines pratiques complémentaires réduisent la quantité de matière première disponible pour un fraudeur ou renforcent la détection d'un appel suspect.
Limiter l'exposition audio publique des dirigeants ayant accès aux finances
Sans renoncer à la présence publique légitime de votre entreprise, évaluez si des heures d'entrevues, de webinaires ou de vidéos promotionnelles mettant en vedette votre directeur financier ou votre propriétaire doivent réellement rester accessibles indéfiniment en ligne, ou si certaines peuvent être retirées après leur utilité initiale.
Sensibiliser toute l'équipe, pas seulement les finances
Un appel de deepfake vocal peut viser la réceptionniste, un adjoint administratif ou tout employé susceptible de transférer un appel ou de confirmer une information sensible, pas uniquement le personnel comptable. Une sensibilisation large réduit le nombre de points d'entrée exploitables.
Établir un canal de vérification secondaire écrit
En complément du rappel téléphonique, exigez qu'une confirmation écrite (courriel envoyé à une adresse déjà connue, message sur une plateforme interne sécurisée) accompagne systématiquement toute demande financière initiée par téléphone, créant ainsi une trace documentée indépendante de l'appel lui-même.
Que faire immédiatement si un virement a été exécuté après un appel suspect
Si, malgré les mesures de prévention, un virement a déjà été exécuté à la suite d'un appel qui s'avère frauduleux, la rapidité de réaction dans les minutes et les heures qui suivent demeure le facteur le plus déterminant pour maximiser les chances de récupération des fonds.
Contactez votre institution financière immédiatement
Appelez sans délai le service de fraude de votre banque pour demander un rappel ou un blocage du virement. Plus l'appel est fait rapidement après la transaction, meilleures sont les chances qu'une partie ou la totalité des fonds soit encore récupérable.
Signalez l'incident au Centre antifraude du Canada
Un signalement rapide contribue à votre propre dossier et alimente les données utilisées pour alerter d'autres entreprises visées par le même réseau de fraude.
Documentez tout ce qui peut l'être
Notez l'heure de l'appel, le numéro affiché, la durée de la conversation et tout enregistrement disponible (systèmes téléphoniques d'entreprise avec enregistrement automatique). Conservez également tout courriel de suivi lié à la demande.
Vérifiez si d'autres systèmes ont été compromis
Faites vérifier par votre fournisseur informatique si un compte courriel ou un autre système de l'entreprise a également été compromis en parallèle, en particulier lorsque l'appel de deepfake vocal était accompagné d'un courriel de confirmation ou de préparation.
Ne laissez pas une voix synthétique coûter des dizaines de milliers de dollars à votre PME
IT Cares accompagne les PME québécoises dans la mise en place d'un protocole complet de vérification des virements : formation de votre équipe financière au deepfake vocal, audit de vos procédures d'approbation et support continu en cybersécurité d'entreprise.
Questions fréquentes — Deepfake vocal et clonage de voix par IA
Un deepfake vocal est une voix synthétique générée par intelligence artificielle qui reproduit fidèlement le timbre, l'intonation et les particularités d'élocution d'une personne réelle, à partir d'un échantillon audio de cette personne. Les outils actuels peuvent produire un clonage de voix convaincant à partir de quelques secondes seulement d'audio public, ce qui en fait un outil de fraude redoutable lorsqu'il est utilisé pour imiter un dirigeant d'entreprise au téléphone.
Certains outils de clonage vocal grand public peuvent produire un résultat exploitable à partir de trois à dix secondes d'audio propre, et un résultat nettement plus convaincant à partir de trente secondes à quelques minutes. Une vidéo LinkedIn, un webinaire, une entrevue média, une conférence enregistrée ou même un message vocal suffisent largement à fournir cette matière première à un fraudeur.
Les signaux les plus fiables sont une combinaison d'urgence et de confidentialité, une demande de contourner la procédure normale d'approbation, une qualité audio légèrement métallique ou des micro-coupures inhabituelles, une difficulté à réagir naturellement à une question imprévue ou à une blague, et l'absence de bruit de fond cohérent avec le lieu où la personne prétend se trouver. Aucun signal isolé n'est une preuve définitive, mais leur combinaison doit toujours déclencher une vérification par rappel.
Raccrocher et composer soi-même le numéro déjà connu et vérifié de la personne concernée brise le contrôle qu'exerce le fraudeur sur la conversation. Un fraudeur qui utilise un deepfake vocal contrôle uniquement l'appel entrant qu'il a initié — il ne peut pas intercepter un appel sortant vers le vrai numéro de la personne visée, ce qui expose immédiatement la fraude si la personne authentique n'a jamais fait une telle demande.
Oui. Les outils de clonage vocal de 2026 reproduisent le timbre, l'accent et les intonations avec un réalisme suffisant pour tromper l'oreille humaine dans le contexte stressant et pressé d'un appel téléphonique, surtout lorsque la qualité de la ligne (cellulaire, réseau instable) masque déjà de légères imperfections. C'est précisément pourquoi la vérification ne doit jamais reposer uniquement sur la reconnaissance de la voix elle-même, mais sur un protocole indépendant de rappel et de question convenue à l'avance.
La mise en place d'un protocole de vérification vocale et d'une formation ciblée pour l'équipe financière représente généralement un investissement de quelques centaines de dollars pour une PME de petite taille, bien en deçà du coût moyen d'un virement frauduleux réussi, qui se chiffre souvent en dizaines de milliers de dollars. Une évaluation initiale des pratiques de sécurité d'une PME chez IT Cares est proposée à partir de 119,99 $.
Contactez immédiatement le service de fraude de votre institution financière pour demander un rappel ou un blocage du virement, puis signalez l'incident au Centre antifraude du Canada. Documentez l'heure de l'appel, le numéro affiché et tout enregistrement disponible, et avisez votre fournisseur de services informatiques afin de vérifier si d'autres systèmes de l'entreprise ont été compromis en parallèle.
Réduire l'exposition publique d'un dirigeant (vidéos, balados, entrevues, messages vocaux publics) diminue la quantité de matière première disponible pour un fraudeur, mais ne peut pas éliminer complètement le risque, puisque même une brève apparition dans un webinaire ou un appel Teams enregistré peut suffire. La mesure la plus fiable demeure un protocole organisationnel de vérification indépendant de la voix elle-même, applicable peu importe la quantité d'audio public disponible sur un dirigeant donné.
Commentaires (3)
On a reçu un appel avec une voix qui ressemblait exactement à celle de notre proprio, jusqu'à son accent. Ma collègue a raccroché et rappelé son vrai cellulaire par réflexe — heureusement, parce qu'on venait tout juste de mettre en place le protocole après une formation. Ça donne froid dans le dos de voir à quel point c'était réaliste.
Je ne savais même pas que ça prenait aussi peu de temps d'audio pour cloner une voix. On a une vidéo corporative avec le proprio qui parle 5 minutes sur le site web — je viens de réaliser à quel point ça nous expose. On regarde nos options avec IT Cares cette semaine.
Excellent article, très concret. On avait déjà un protocole pour les courriels de virement mais rien pour les appels téléphoniques. Le mot de vérification convenu à l'avance, c'est simple mais on n'y avait juste jamais pensé.
Laisser un commentaire