Fraude au président et deepfakes : la procédure de vérification
Objectif : « Je déjoue une fraude par voix ou vidéo imitée grâce à une procédure de vérification »
Pour commencer
Quelques secondes d'enregistrement suffisent pour imiter une voix. Une visioconférence peut aussi être truquée.
L'IA permet d'imiter une voix à partir de quelques secondes d'enregistrement (une vidéo publique, un message vocal) et de truquer une vidéo, y compris en direct. Les fraudeurs s'en servent pour se faire passer pour un dirigeant, un client ou un fournisseur.
La procédure de vérification (à adapter à l'entreprise) :
- Raccrocher et rappeler la personne sur un numéro déjà connu (annuaire interne, dossier), jamais sur celui de l'appel.
- Double validation : tout paiement inhabituel ou urgent est validé par deux personnes.
- Question de contrôle ou mot convenu à l'avance pour les demandes sensibles (accès, codes, paiements).
- Le secret est un signal d'alarme : une vraie demande de la direction supporte une vérification.
- Signaler la tentative, même déjouée : d'autres collègues peuvent être visés.
Pour la direction : annoncer clairement à tout le personnel « je ne vous demanderai jamais de contourner la procédure » protège les collaborateurs qui vérifient.
L'essentiel à retenir
On ne vérifie pas la voix, on vérifie la demande, par un autre canal.
Mise en situation
À 17 h 45, « votre directeur » vous appelle : voix reconnaissable, ton pressé. Il demande un virement confidentiel pour une acquisition. Vous raccrochez, vous le rappelez sur son numéro habituel, et vous appliquez la règle des deux signatures.
Ce que vous y gagnez
Une procédure écrite d'une page, connue de tous, rend la fraude au président beaucoup plus difficile.
Quiz
Exigences auxquelles ce module se rapporte
- Office fédéral de la cybersécurité (OFCS) : fraude au président
- ISO/IEC 27001:2022 Sécurité de l'information : A.6.3
- ISO/IEC 27001:2022 Sécurité de l'information : A.5.17
- NIST AI 600-1 Profil IA générative : synthetic content
- Règlement européen sur l'IA (UE) 2024/1689 : art. 50
- Règlement européen sur l'IA (UE) 2024/1689 : art. 4
Version 1.1, révisée le 2026-11-04.