Clonage vocal

Définition

Le clonage vocal est la reproduction synthétique de la voix d'une personne à partir d'échantillons enregistrés, utilisée pour crédibiliser un appel ou un message vocal frauduleux.

Comment ça fonctionne

La matière première est courte et facile à obtenir : une story, une vidéo de famille, un message vocal, un extrait professionnel. La voix produite est ensuite employée dans un scénario qui existait déjà — l'appel du proche en détresse, la consigne du dirigeant — dont elle supprime la principale faiblesse. Jusqu'ici, ces fraudes tenaient au fait que l'on n'entendait pas vraiment la personne ; maintenant, on l'entend. Le scénario est construit pour couvrir les imperfections restantes : bruit ambiant, ligne de mauvaise qualité, urgence qui interdit les longues phrases, émotion qui explique une intonation étrange. La conséquence pratique est nette : reconnaître une voix ne prouve plus une identité, et la vérification doit reposer sur autre chose.

Pourquoi ça marche

On tient la voix d'un proche pour une preuve d'identité, et c'est cette évidence que la technique exploite. L'urgence et l'émotion ne laissent pas le temps de remarquer une intonation inhabituelle.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Appel en urgence demandant de l'argent, depuis un numéro inconnu
• Voix reconnaissable mais phrases courtes, répétitives ou étrangement neutres
• Bruit de fond, mauvaise qualité ou coupures justifiant les anomalies
• Refus ou impossibilité de passer en visio, ou de rappeler plus tard
• Consigne de ne pas prévenir un autre membre de la famille
• Interlocuteur qui évite les questions ouvertes et ramène à l'urgence

Comment vérifier

Raccrochez et rappelez la personne sur son numéro habituel : c'est la vérification qui résiste, parce qu'elle ne dépend pas de ce que vous entendez. Si c'est impossible, posez une question dont la réponse ne se trouve nulle part en ligne et qui exige un souvenir partagé — pas une date de naissance, mais un détail vécu à deux. Convenez d'un mot de passe familial : c'est la parade la plus simple et la plus robuste.

Les questions à se poser, dans l'ordre

1. 1

   L'appel vient-il d'un numéro inconnu et demande-t-il de l'argent ?

   Si oui : Raccrochez et rappelez la personne sur son numéro habituel.

2. 2

   Pouvez-vous poser une question dont seule la vraie personne connaît la réponse ?

   Si oui : Posez-la, ou demandez votre mot de passe familial.

3. 3

   On vous demande de ne prévenir personne ?

   Si oui : Prévenez un autre membre de la famille avant tout paiement.

Que faire

N'envoyez jamais d'argent sur la foi d'une voix seule, quelle que soit l'urgence invoquée. Prenez le temps de rappeler : un proche réellement en difficulté ne vous en tiendra pas rigueur, et la personne au bout du fil, si elle refuse ce délai, vient de se désigner.

Si c'est déjà arrivé

Contactez votre banque sans attendre — un virement récent peut parfois faire l'objet d'une demande de rappel. Conservez le numéro appelant, l'heure et la teneur de l'appel, puis déposez plainte. Prévenez le proche dont la voix a été reproduite : ses autres contacts sont susceptibles de recevoir le même appel.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un appel, dans l'ordre

Pour que ça ne se reproduise pas

• Convenez d'un mot de passe familial à utiliser en cas d'appel d'urgence.
• Limitez la diffusion publique d'enregistrements où l'on entend votre voix.
• Partagez cette règle avec vos proches : une voix ne suffit plus à prouver une identité.

Les gestes qui déjouent cette attaque

• La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.
• La checklist pour votre famille, à imprimerUn mot de passe familial, un nouveau numéro qui se confirme à l'ancien, en parler sans attendre : les règles qui protègent une famille, sur une page à imprimer.

Questions fréquentes

Combien de temps d'enregistrement faut-il pour cloner une voix ?

Peu, et la quantité exacte dépend des outils, qui évoluent. Retenez plutôt le principe : une voix publiquement disponible doit être considérée comme reproductible, ce qui suffit à changer la conduite à tenir sans qu'il soit besoin d'un chiffre.

Un mot de passe familial, est-ce vraiment utile ?

C'est la parade la plus efficace, parce qu'elle ne dépend d'aucune technologie et qu'un système ne peut pas deviner ce qui n'a jamais été écrit. Choisissez-le hors ligne, ne l'écrivez nulle part, et expliquez à quoi il sert plutôt que de simplement le fixer.

Attaques liées

• Usurpation d'un proche par messagerie
• Deepfake vidéo
• Deepfake en visioconférence
• Vishing (hameçonnage par téléphone)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement