Un dimanche soir, Éric reçoit un message vocal provenant d’un numéro inconnu. La voix ressemble exactement à celle de son frère. Ce dernier explique, très agité, qu’il a eu un accident à l’étranger et qu’il a besoin d’argent de toute urgence pour payer une facture d’hôpital. Éric prend peur. La voix semble crédible et la situation paraît urgente. Malgré tout, il ne transfère pas d’argent, mais appelle d’abord son frère au numéro qu’il connaît.
Il se rend rapidement compte que son frère est à la maison et n’est pas au courant de ce soi-disant accident. Le message vocal était un deepfake. Comme Éric a vérifié la demande avant d’agir, aucun préjudice n’a été causé.
Derrière ces tentatives de tromperie peuvent se cacher ce qu’on appelle des deepfakes. Il s’agit de voix, d’images ou de vidéos générées ou modifiées à l’aide de l’intelligence artificielle (IA), qui imitent de manière très réaliste des personnes réelles. Ce terme est composé de « Deep Learning », une méthode d’apprentissage en intelligence artificielle, et de « Fake ».
En 2025, 57’761 délits numériques ont été enregistrés. En parallèle, l’Office fédéral de la cybersécurité (OFCS) a reçu 64’733 signalements de cyberincidents.
En savoir plus sur le TCS Livret Cyber Protection »Les deepfakes causent bien plus de dégâts que des problèmes d’argent. Quiconque constate que sa voix, son image ou la confiance qu’on lui accorde sont utilisées à des fins trompeuses se sent vulnérable, en colère ou sans défense. C’est précisément là-dessus que misent les criminels.
Ce qui est dangereux avec les deepfakes, ce n’est pas la technologie en soi, mais l’abus de confiance. Les escrocs utilisent des voix familières, des visages connus et des situations chargées d’émotion pour mettre les gens sous pression. Ils suscitent la peur, font appel à la solidarité ou créent un sentiment d’urgence afin que leurs victimes agissent de manière précipitée. Les deepfakes constituent donc généralement un outil d’ ingénierie sociale visant à inciter les gens à effectuer des virements bancaires, à divulguer des données ou à cliquer sur des liens malveillants.
Les deepfakes s’attaquent à quelque chose sur lequel nous comptons au quotidien : notre confiance. Les escrocs utilisent les liens familiaux, la serviabilité et la compassion humaine à leur propre profit. Si même des voix familières ou des visages connus peuvent être trompeurs, beaucoup de gens se demandent : « À quoi puis-je encore croire, au fond ? »
Melissa Wong, Group Chief Product Officer chez bolttech, partenaire de cyberprotection du TCS
Pour qu’une IA puisse imiter la voix ou l’apparence d’une personne, elle a d’abord besoin de données d’entraînement. Il s’agit notamment de photos, de vidéos ou d’enregistrements audio accessibles au public, par exemple sur les réseaux sociaux, dans des vidéos, des podcasts ou d’autres contenus en ligne. Plus il y a de données disponibles, plus l’IA est à même de reconnaître les caractéristiques typiques d’une personne.
Grâce à ce qu’on appelle le deep learning, l’IA analyse les données collectées et apprend à reconnaître les caractéristiques propres à une personne. Elle reconnaît par exemple les traits du visage, les expressions faciales, les mouvements ou la façon de parler. Elle peut ensuite générer de nouveaux contenus d’un réalisme trompeur, comme une voix clonée, une image retouchée ou une vidéo dans laquelle une personne dit ou fait quelque chose qui ne s’est jamais produit.
Les contenus générés sont ensuite utilisés à différentes fins. Les criminels utilisent les deepfakes, par exemple, lors d’appels téléphoniques, dans des messages vocaux, sur les réseaux sociaux ou dans des vidéos falsifiées. L’objectif est généralement de gagner la confiance des gens et de les inciter à agir, par exemple à effectuer un virement bancaire, à divulguer des données personnelles ou à cliquer sur un lien.
Important : plus un deepfake semble convaincant, plus il est difficile de le détecter uniquement à partir de ses caractéristiques techniques. C’est pourquoi il convient de toujours vérifier les demandes inhabituelles ou les situations suspectes par un canal de communication connu.
Des expressions faciales peu naturelles, des mouvements saccadés des lèvres ou une voix aux intonations métalliques peuvent être les premiers indices d’un deepfake. Ne vous y fiez toutefois pas trop, les deepfakes de haute qualité ne présentent souvent pas ce genre d’erreurs.
La situation est souvent plus révélatrice que la technologie elle-même. Ne vous contentez pas de vous demander si une voix ou une vidéo semble authentique. Posez-vous les questions suivantes : « Est-ce que cette personne XY dirait vraiment ça ? Ou se comporterait-elle ainsi ? »
Si vous tombez sur une image ou une vidéo qui vous semble suspecte, par exemple sur les réseaux sociaux, vérifiez-en la source : le contenu provient-il d’un compte officiel et vérifié, ou apparaît-il pour la première fois sur un profil inconnu ? Ne partagez pas de photo ou de vidéo tant que vous avez des doutes. En ce qui concerne les personnalités publiques, vérifiez si des sources d’information fiables ou les canaux officiels de la personne en question font état de ces informations. Pour les personnes de votre entourage, demandez directement à la personne en question, par un autre moyen, si le contenu est authentique.
TCS IDProtect scrute en permanence Internet et le dark web à la recherche de vos données personnelles. Si, par exemple, votre adresse e-mail ou votre mot de passe volés apparaissent sur ce site, vous recevrez immédiatement une notification.
En savoir plus sur TCS IDProtect »Dans la mesure du possible, évitez de partager des photos, des vidéos ou des enregistrements vocaux sur des profils accessibles au public. Moins il y a de contenu librement accessible, plus il est difficile de créer un deepfake de vous. Dans les messages privés adressés à la famille ou aux amis, le risque est nettement moindre.
Vérifiez régulièrement les paramètres de vos comptes sur les réseaux sociaux, en particulier si vos profils sont accessibles au public.
Un gestionnaire de mots de passe vous aide à utiliser un mot de passe différent pour chaque compte. Ainsi, un mot de passe volé ne met pas immédiatement en danger plusieurs comptes.
Utilisez l’authentification à deux facteurs pour vous connecter en toute sécurité dès que possible, en particulier pour vos comptes de messagerie et vos comptes bancaires.
Convenez avec les membres de votre famille d’un nom de code à utiliser en cas de demande d’argent urgente. En cas d’urgence, cela vous évite bien des inquiétudes.
Commencez par conserver les preuves tant que le contenu suspect est encore accessible, notamment des captures d’écran, des messages, des numéros de téléphone, des liens, des noms de comptes, ainsi que la date et l’heure.
Votre situation | Action recommandée |
|---|---|
Vous avez reçu un appel ou un message vocal suspect. | Ne versez aucune somme d’argent et ne communiquez aucune information. Mettez fin à la conversation et contactez vous-même la personne concernée via un numéro que vous connaissez ou par un autre moyen. |
Vous avez repéré une image, une vidéo ou une publication suspecte. | Ne diffusez pas ce contenu. Enregistrez des captures d’écran, l’URL et l’heure, signalez la publication à la plateforme et informez la personne concernée par un moyen de contact connu. |
Vous avez divulgué vos identifiants ou des informations personnelles. | Modifiez immédiatement les mots de passe des comptes concernés, activez l’authentification à deux facteurs et vérifiez l’activité des comptes ainsi que les données de récupération. Signalez également l’incident à l’Office fédéral de la cybersécurité (OFCS). |
Vous avez effectué un virement ou votre carte a été débitée. | Contactez immédiatement votre banque ou l’émetteur de votre carte et, dans la mesure du possible, faites bloquer les paiements. Conservez tous les justificatifs, portez plainte auprès de la police et signalez l’incident à l’Office fédéral de la cybersécurité (OFCS). |
Votre image, votre voix ou votre identité ont fait l’objet d’une utilisation abusive. | Conservez les preuves, signalez le contenu à la plateforme et prévenez vos contacts. En cas de conséquences financières, contractuelles ou portant atteinte à votre réputation, vous devriez porter plainte et demander un avis juridique. |
Votre situation | Vous avez reçu un appel ou un message vocal suspect. |
Action recommandée | Ne versez aucune somme d’argent et ne communiquez aucune information. Mettez fin à la conversation et contactez vous-même la personne concernée via un numéro que vous connaissez ou par un autre moyen. |
Votre situation | Vous avez repéré une image, une vidéo ou une publication suspecte. |
Action recommandée | Ne diffusez pas ce contenu. Enregistrez des captures d’écran, l’URL et l’heure, signalez la publication à la plateforme et informez la personne concernée par un moyen de contact connu. |
Votre situation | Vous avez divulgué vos identifiants ou des informations personnelles. |
Action recommandée | Modifiez immédiatement les mots de passe des comptes concernés, activez l’authentification à deux facteurs et vérifiez l’activité des comptes ainsi que les données de récupération. Signalez également l’incident à l’Office fédéral de la cybersécurité (OFCS). |
Votre situation | Vous avez effectué un virement ou votre carte a été débitée. |
Action recommandée | Contactez immédiatement votre banque ou l’émetteur de votre carte et, dans la mesure du possible, faites bloquer les paiements. Conservez tous les justificatifs, portez plainte auprès de la police et signalez l’incident à l’Office fédéral de la cybersécurité (OFCS). |
Votre situation | Votre image, votre voix ou votre identité ont fait l’objet d’une utilisation abusive. |
Action recommandée | Conservez les preuves, signalez le contenu à la plateforme et prévenez vos contacts. En cas de conséquences financières, contractuelles ou portant atteinte à votre réputation, vous devriez porter plainte et demander un avis juridique. |
Une voix clonée peut parfois paraître plate, métallique ou avec une intonation peu naturelle. Mais ne comptez pas trop là-dessus : vérifiez plutôt la situation et rappelez la personne à un numéro que vous connaissez, ou posez-lui une question personnelle à laquelle elle seule peut répondre.
Non. D’après les connaissances actuelles, un simple « Bonjour » ne suffit pas pour générer une voix avec l’IA. Pour cela, les systèmes d’IA modernes ont généralement besoin d’une plus grande quantité de données linguistiques. La quantité exacte nécessaire dépend toutefois de la technologie concernée.
Oui. Les deepfakes permettent d’imiter de manière réaliste des voix, des images ou des vidéos. Associées à des informations personnelles volées, ces données permettent aux criminels d’usurper des identités, de simuler des contacts ou de commettre des fraudes au nom d’autres personnes. C’est pourquoi l’usurpation d’identité et l’atteinte à la réputation comptent parmi les principaux risques liés aux deepfakes.
Non. Il n’existe actuellement aucune application ni solution technique capable de détecter les deepfakes avec une certitude absolue. Alors que certains outils permettent de détecter des images, des vidéos ou des voix trafiquées, les deepfakes modernes sont souvent si convaincants que même les analyses techniques atteignent leurs limites.
Ne vous fiez donc pas uniquement aux logiciels. Si une demande vous semble inhabituelle ou si l’on vous demande d’effectuer une démarche, vous devriez vérifier son authenticité par un autre moyen de contact connu, par exemple en rappelant la personne ou en posant une question personnelle.
Commencez par conserver les preuves à l’aide de captures d’écran, d’URL et de la date et l’heure. Signalez l’incident à la plateforme, prévenez vos contacts et vérifiez vos propres comptes ainsi que vos moyens de récupération. En cas de préjudice financier ou de contenus susceptibles de nuire à votre réputation, il est également recommandé de solliciter un conseil juridique.
On parle d’usurpation d’identité lorsque des malfaiteurs utilisent abusivement les informations personnelles d’une personne pour agir en son nom. Il s’agit par exemple d’adresses e-mail, d’identifiants de connexion, de photos, de numéros de téléphone ou d’autres informations personnelles.
Les données volées peuvent être utilisées pour pirater des comptes, commettre des fraudes, conclure des contrats ou tromper d’autres personnes. Avec l’apparition des deepfakes, il est désormais possible d’imiter des voix, des images ou des vidéos afin de rendre l’usurpation d’identité encore plus crédible.
Si vous pensez que votre identité a été usurpée, vous devez conserver les preuves, vérifier les comptes concernés, modifier vos mots de passe et signaler l’incident aux autorités compétentes.
Il n’existe pour l’instant en Suisse aucune loi spécifique aux deepfakes. Selon les cas, des infractions pénales existantes peuvent toutefois s’appliquer, telles que l’usurpation d’identité, l’escroquerie ou l’atteinte à l’honneur, lorsqu’une personne subit un préjudice, est victime d’une escroquerie ou voit sa réputation ternie à la suite d’un deepfake.
Il n’existe malheureusement pas de protection totale. Vous pouvez toutefois réduire ce risque en protégeant vos comptes personnels à l’aide de mots de passe forts et d’une authentification à deux facteurs, et en détectant rapidement toute activité suspecte.
Si vos données ont été volées, vous devez immédiatement sécuriser les comptes concernés et modifier vos mots de passe. Les services de surveillance des données personnelles peuvent également aider à détecter à un stade précoce les signes d’usurpation d’identité. Le TCS Livret Cyber Protection combine justement la surveillance de l’identité et une assistance en cas d’urgence.
Oui, en cas de préjudice financier ou d’abus relevant du droit pénal, il est recommandé de porter plainte auprès de la police, en plus de signaler les faits à l’Office fédéral de la cybersécurité (OFCS). L’incident est ainsi officiellement consigné et peut faire l’objet d’un suivi.
Il n’existe actuellement aucun service capable d’empêcher entièrement les deepfakes ou l’utilisation abusive d’images. Il existe toutefois des solutions qui permettent de détecter à un stade précoce les signes d’usurpation d’identité.
Grâce à TCS IDProtect , le TCS surveille vos données personnelles sur Internet et le darknet, et vous informe en cas de découvertes suspectes. Vous pourrez ainsi réagir plus rapidement en cas d’utilisation abusive de vos données personnelles.
Il est également recommandé de vérifier régulièrement la visibilité de vos photos, vidéos et enregistrements audio sur les réseaux sociaux, et de protéger vos comptes importants à l’aide de mots de passe forts et d’une authentification à deux facteurs.
Avec le TCS Livret Cyber Protection, les personnes concernées bénéficient d’un service d’assistance disponible 24 heures sur 24 en cas d’urgence, ainsi que d’une aide pour le blocage de leurs cartes, d’une indemnisation financière et de conseils juridiques prodigués par des avocats et avocates spécialisés.
