Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
Le deepfake (hypertrucage) utilise l’intelligence artificielle pour générer de faux enregistrements audio ou vidéo très réalistes. Des attaquants ont déjà imité la voix d’un dirigeant pour faire valider des virements frauduleux par téléphone, franchissant ainsi la barrière de la « reconnaissance vocale » humaine.
Pour une PME, cette menace émergente concerne surtout les fonctions financières et RH. Elle renforce l’argument central de la lutte anti-fraude : ne jamais valider une opération sensible sur la seule base d’une voix ou d’une image.
À retenir
Le deepfake rend la voix et l’image falsifiables : la confiance ne peut plus reposer sur « j’ai reconnu la personne », mais sur une procédure de vérification indépendante.
Point de vigilance
Considérer qu’une confirmation vocale « du dirigeant » suffit à valider un virement. Une voix imitée par IA peut être bluffante : seule une contre-vérification par un canal maîtrisé protège.
À quoi cela sert
- Adapter les procédures anti-fraude à des voix et vidéos falsifiables.
- Sensibiliser les fonctions financières et RH à cette menace récente.
- Renforcer les circuits de validation à double contrôle.
Exemple concret
Un comptable reçoit un appel vidéo où « le dirigeant » demande un virement urgent. La procédure impose une validation croisée via un code interne convenu : le fraudeur, incapable de le fournir, échoue malgré un deepfake convaincant.
Bonnes pratiques
- Instaurer des mots de passe ou codes de validation internes pour les opérations sensibles.
- Ne jamais déclencher un paiement sur la seule foi d’une voix ou d’une vidéo.
- Tenir les équipes informées de l’évolution de cette menace.
Pourquoi ce terme compte
Comprendre le deepfake aide à faire évoluer les procédures de validation vers des preuves qui ne dépendent ni de la voix ni de l’image, désormais falsifiables par l’IA.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.