Un deepfake est un contenu audio ou vidéo synthétique imitant l'apparence ou la voix d'une personne réelle, utilisé en fraude pour valider une demande que la victime n'aurait pas acceptée par écrit.
En fraude d'entreprise, le deepfake ne crée pas un nouveau schéma : il renforce un schéma existant. Il sert à franchir l'étape de vérification informelle, celle où un collaborateur cherche à entendre ou à voir son interlocuteur avant d'exécuter une opération.
Le cas le mieux documenté est celui d'un groupe d'ingénierie dont un collaborateur a participé à une visioconférence où l'ensemble des autres participants, dont le directeur financier, étaient générés artificiellement. Quinze virements ont été exécutés dans la journée.
La conséquence pratique est nette : reconnaître une voix ou un visage n'est plus une preuve d'identité. Le contrôle doit reposer sur un canal indépendant, choisi par celui qui vérifie et non par celui qui demande.
- Demande urgente validée uniquement par appel ou visioconférence
- Interlocuteur qui refuse un rappel sur un numéro connu
- Qualité audio ou vidéo invoquée pour écourter l'échange
- Confidentialité imposée empêchant toute confirmation interne
Voir aussi
Analyse détaillée : La fraude au président.