L'IA augmente la crédibilité de certaines fraudes : emails mieux rédigés, voix ou contextes imités, scénarios plus convaincants pour les équipes.
Ce guide distingue ce que l’IA change vraiment (la qualité du leurre) de ce qu’elle ne change pas (les mécanismes de la fraude), décrit trois scénarios et liste les protections qui tiennent face à un e-mail ou à une voix parfaits.
Mis à jour le
À retenir
Selon la synthèse de la menace publiée par le CERT-FR de l’ANSSI le 4 février 2026, l’IA générative est utilisée par divers profils d’attaquants tout au long de la chaîne d’attaque, notamment pour concevoir des contenus d’ingénierie sociale et pour la reconnaissance des cibles. Le document relève aussi que de nombreux cybercriminels exploitent, pour quelques dizaines de dollars, des services de deepfake à des fins d’usurpation d’identité, et juge plausible que ces technologies améliorent le niveau, la quantité, la diversité et l’efficacité des attaques, particulièrement dans les environnements peu sécurisés.
Conséquence pratique : demander aux salariés d’« être vigilants » ne suffit plus. Il faut leur donner des règles qui fonctionnent même quand tout paraît authentique.
Cybermalveillance.gouv.fr décrit la fraude au faux ordre de virement : par persuasion, menace ou pression, on pousse la victime à effectuer un virement non prévu, souvent présenté comme « urgent et confidentiel ». La variante « président » imite un dirigeant. Avec la voix ou l’image imitées, le scénario gagne en crédibilité.
Un lundi matin, la comptable reçoit l’appel d’une voix qu’elle reconnaît : le dirigeant, en déplacement, demande un virement urgent pour une acquisition confidentielle, puis un « avocat » envoie les coordonnées bancaires par e-mail. Rien n’est faux dans la forme ; tout est faux dans le fond.
Même mécanisme, autre habillage : l’expéditeur se fait passer pour un fournisseur habituel et communique de nouvelles coordonnées bancaires. Une variante vise les salariés, avec une demande de changement du compte de versement du salaire. Les comptes bancaires des fraudeurs sont souvent à l’étranger, selon Cybermalveillance.gouv.fr.
L’IA facilite la collecte d’informations sur la cible et la rédaction d’un message personnalisé. La page de connexion imitée récupère alors l’identifiant, le mot de passe et parfois le code de vérification. Microsoft indique que le SMS, les codes à usage unique et les applications d’authentification restent exposés à l’hameçonnage à distance : voir notre article sur le MFA Microsoft 365.
C’est la recommandation centrale de Cybermalveillance.gouv.fr : une procédure de vérification et de validation hiérarchique interne, sans dérogation, pour les virements imprévus et les changements de coordonnées bancaires. En pratique :
Mot de passe unique par service, MFA sur la messagerie, méthode résistante à l’hameçonnage pour les administrateurs et la direction. Voir le guide de déploiement du MFA.
Un antispam, la configuration de SPF, DKIM et DMARC pour limiter l’usurpation de votre domaine, et un marquage visible des messages venant de l’extérieur. Détail dans la page protection e-mail Microsoft 365.
Sessions courtes et régulières, construites sur les fraudes de votre secteur, avec des simulations comme entraînement. Un salarié qui doute doit savoir à qui signaler, sans crainte : le modèle de signalement peut servir de trame. Notre formation anti-phishing traite ces points.
Si un virement a été effectué, Cybermalveillance.gouv.fr recommande d’alerter immédiatement l’établissement bancaire et de demander le retour des fonds, en parallèle d’un dépôt de plainte, qui augmente les chances de récupération. Conservez tous les éléments : numéros de téléphone, messages, ordres de virement.
Si un identifiant a été saisi sur une fausse page, changez le mot de passe sans attendre, faites fermer les sessions ouvertes et prévenez votre prestataire informatique pour vérifier les règles de messagerie et les accès du compte.
Une dizaine de minutes suffisent pour un premier diagnostic. Si une réponse est « je ne sais pas », c’est un point à traiter.
L’audit informatique gratuit permet de faire ce point sur les aspects techniques (messagerie, accès, MFA). La procédure de validation des paiements, elle, se décide en interne, avec votre comptable ou votre expert-comptable.
Pas de façon fiable, et il vaut mieux ne pas compter dessus. Une procédure qui ne dépend pas de la perception protège même quand la voix est parfaite : rappel sur un numéro déjà connu, validation par une seconde personne, aucune exception pour un ordre présenté comme urgent ou confidentiel.
Non. Un antispam réduit le volume de messages malveillants, mais un appel téléphonique, une visioconférence, un SMS ou un message envoyé depuis le compte réellement compromis d’un partenaire n’y passent pas. Le filtrage est une couche de la protection, pas la protection.
Elles servent à entraîner les équipes à repérer et à signaler un message douteux, à condition d’être utilisées pour former et non pour sanctionner. Un indicateur pertinent est le nombre de signalements, pas seulement le nombre de clics.
Oui. Cybermalveillance.gouv.fr indique que la fraude au faux ordre de virement, menée par téléphone ou par messages électroniques, touche tous les types d’organisations. La taille protège moins que l’existence d’une procédure.
Sources consultées le 26 septembre 2026 :
Pages du site qui prolongent cet article : cybersécurité, messagerie, formation, définitions et continuité d’activité.
Nous pouvons passer en revue votre messagerie, vos accès et vos consignes de sensibilisation, pour repérer ce qui repose encore sur la seule vigilance des équipes.
Une question ? Parlons-en directement.
Nos équipes répondent du lundi au vendredi, 9h15–18h30. Pas de standard, pas d'attente.
« Nous avons changé de prestataire après des années de galères. La transition s'est faite sans aucune interruption - ils ont repris tous nos accès, documenté notre parc et géré la résiliation. Très professionnel. »
« La migration Microsoft 365 s'est faite en un week-end, sans perte de données et sans déranger mes équipes. Evoir a tout géré, y compris la formation des collaborateurs le lundi matin. »
« Le déploiement du Wi-Fi professionnel a résolu tous nos problèmes de connectivité. Réseau invités séparé, couverture totale des salles de réunion. Exactement ce dont on avait besoin. »
Continuez avec les ressources les plus proches du sujet traité dans cet article.
