Deepfake en visioconférence

Définition

Un deepfake en visioconférence est l'usage d'un visage et d'une voix synthétiques en temps réel au cours d'un appel vidéo, afin de faire valider une demande — le plus souvent un virement — par un interlocuteur qui croit voir la personne qu'il connaît.

Comment ça fonctionne

L'appel vidéo servait de vérification finale dans plusieurs fraudes décrites sur ce site : voir la personne suffisait à trancher. Ce raccourci n'est plus sûr. La qualité de l'image en visioconférence joue en faveur du procédé — compression, latence, cadrage serré, éclairage médiocre — car ces défauts, habituels, masquent ceux de la synthèse. Le scénario reprend celui du faux ordre de virement, en ajoutant l'étape qui le rendait réfutable : une visio courte, où un dirigeant confirme la consigne avant de devoir raccrocher. La demande d'agir vite et de ne pas en parler reste au cœur du dispositif, parce que la synthèse temps réel supporte mal la durée et l'imprévu.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Visio inhabituellement courte, avec un motif pour raccrocher rapidement
• Caméra fixe, cadrage serré, peu de mouvements de tête et de mains
• Anomalies lors des mouvements amples : contours du visage, occlusions quand la main passe devant
• Décalage entre le son et l'image, ou intonation étrangement neutre
• Refus de passer sur un autre outil ou de rappeler sur un numéro connu
• Demande financière urgente et confidentielle formulée pendant l'appel

Comment vérifier

Ne faites pas de la visio votre preuve : faites-en une étape. La vérification qui résiste est le rappel sur un numéro que vous possédiez avant l'appel, et la double validation d'un virement, qui ne dépend d'aucune image. Pendant l'échange, demander un geste imprévu — se tourner de profil, passer la main devant le visage, prendre un objet — met la synthèse temps réel en difficulté, mais reste un indice, pas une preuve.

Que faire

Maintenez la double validation des virements même après un appel vidéo : c'est précisément la procédure que ce procédé vise à faire sauter. Convenez, dans les équipes financières comme en famille, d'un canal de confirmation distinct de celui par lequel la demande arrive.

Si c'est déjà arrivé

Contactez la banque immédiatement pour tenter un rappel des fonds — le délai est le facteur déterminant. Conservez l'enregistrement s'il existe, les journaux de connexion de l'outil de visioconférence et les invitations, puis déposez plainte. Prévenez la personne dont l'apparence a été utilisée.

Questions fréquentes

L'appel vidéo ne sert donc plus à vérifier une identité ?

Il garde de la valeur — un refus persistant reste révélateur — mais il ne suffit plus seul. Les fiches de ce site qui le recommandent le disent désormais : la vérification qui tranche est le rappel sur un numéro antérieur à la demande, et pour un virement, la double validation.

Comment mettre en difficulté une synthèse en direct ?

En demandant l'imprévu : un profil complet, une main passée devant le visage, un objet pris et montré. Ces gestes sont coûteux pour une synthèse temps réel. Considérez-les comme un indice qui invite à vérifier autrement, jamais comme un test décisif.

Attaques liées

• Faux ordre de virement (fraude au président)
• Deepfake vidéo
• Clonage vocal
• Arnaque sentimentale

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement