Clonage vocal

Définition

Le clonage vocal est la reproduction synthétique de la voix d'une personne à partir d'échantillons enregistrés, utilisée pour crédibiliser un appel ou un message vocal frauduleux.

Comment ça fonctionne

La matière première est courte et facile à obtenir : une story, une vidéo de famille, un message vocal, un extrait professionnel. La voix produite est ensuite employée dans un scénario qui existait déjà — l'appel du proche en détresse, la consigne du dirigeant — dont elle supprime la principale faiblesse. Jusqu'ici, ces fraudes tenaient au fait que l'on n'entendait pas vraiment la personne ; maintenant, on l'entend. Le scénario est construit pour couvrir les imperfections restantes : bruit ambiant, ligne de mauvaise qualité, urgence qui interdit les longues phrases, émotion qui explique une intonation étrange. La conséquence pratique est nette : reconnaître une voix ne prouve plus une identité, et la vérification doit reposer sur autre chose.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Appel en urgence demandant de l'argent, depuis un numéro inconnu
• Voix reconnaissable mais phrases courtes, répétitives ou étrangement neutres
• Bruit de fond, mauvaise qualité ou coupures justifiant les anomalies
• Refus ou impossibilité de passer en visio, ou de rappeler plus tard
• Consigne de ne pas prévenir un autre membre de la famille
• Interlocuteur qui évite les questions ouvertes et ramène à l'urgence

Comment vérifier

Raccrochez et rappelez la personne sur son numéro habituel : c'est la vérification qui résiste, parce qu'elle ne dépend pas de ce que vous entendez. Si c'est impossible, posez une question dont la réponse ne se trouve nulle part en ligne et qui exige un souvenir partagé — pas une date de naissance, mais un détail vécu à deux. Convenez d'un mot de passe familial : c'est la parade la plus simple et la plus robuste.

Que faire

N'envoyez jamais d'argent sur la foi d'une voix seule, quelle que soit l'urgence invoquée. Prenez le temps de rappeler : un proche réellement en difficulté ne vous en tiendra pas rigueur, et la personne au bout du fil, si elle refuse ce délai, vient de se désigner.

Si c'est déjà arrivé

Contactez votre banque sans attendre — un virement récent peut parfois faire l'objet d'une demande de rappel. Conservez le numéro appelant, l'heure et la teneur de l'appel, puis déposez plainte. Prévenez le proche dont la voix a été reproduite : ses autres contacts sont susceptibles de recevoir le même appel.

Questions fréquentes

Combien de temps d'enregistrement faut-il pour cloner une voix ?

Peu, et la quantité exacte dépend des outils, qui évoluent. Retenez plutôt le principe : une voix publiquement disponible doit être considérée comme reproductible, ce qui suffit à changer la conduite à tenir sans qu'il soit besoin d'un chiffre.

Un mot de passe familial, est-ce vraiment utile ?

C'est la parade la plus efficace, parce qu'elle ne dépend d'aucune technologie et qu'un système ne peut pas deviner ce qui n'a jamais été écrit. Choisissez-le hors ligne, ne l'écrivez nulle part, et expliquez à quoi il sert plutôt que de simplement le fixer.

Attaques liées

• Usurpation d'un proche par messagerie
• Deepfake vidéo
• Deepfake en visioconférence
• Vishing (hameçonnage par téléphone)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement