Usurpation par hypertrucage : comprendre et se protéger | ECRAN

Comprendre et agir

À la fin de cette lecture, vous pourrez expliquer le piège et choisir une première réaction adaptée à votre rôle. Aucun prérequis informatique n’est nécessaire.

Une situation concrète

Un collègue vous invite à une courte visioconférence. L’image et la voix semblent être celles d’un responsable. Il réclame un document confidentiel ou un paiement et explique que le sujet doit rester discret. La rencontre peut être fabriquée ou manipulée à partir d’images et d’enregistrements existants.

Comment cela fonctionne

Un hypertrucage, ou deepfake, imite une voix ou une apparence. Il peut rendre crédible une usurpation, sans modifier le principe de la fraude : quelqu’un cherche à vous faire agir sous une fausse identité. Certains trucages sont imparfaits, d’autres difficiles à repérer. Le bon réflexe consiste à vérifier l’opération par un canal indépendant, plutôt qu’à compter uniquement sur votre capacité à détecter une anomalie visuelle.

Comment le piège fonctionne

Une identité est imitée
La voix ou l’image inspire confiance.
Une demande sensible suit
Urgence et discrétion favorisent l’action.
La personne croit obéir au bon interlocuteur
Elle transmet le document ou autorise le paiement demandé.

Les signes qui doivent attirer l’attention

La demande change une procédure ou réclame le secret.
La personne refuse un rappel par vos coordonnées habituelles.
Le contexte de l’appel ne correspond pas à ce que vous savez du projet ou de l’opération.

Ces signes invitent à vérifier la situation. Pris isolément, ils ne prouvent pas tous qu’une attaque a réussi.

Ce que vous pouvez faire

Vos premiers réflexes

Pour une demande d’argent ou de document sensible, reprenez contact avec la personne sur ses coordonnées habituelles, même si vous reconnaissez son visage ou sa voix.

Si vous êtes responsable du service ou de l’organisation

La double validation d’un paiement doit rester obligatoire pendant une visioconférence. Ne faites pas dépendre l’autorisation de la seule reconnaissance d’un visage ou d’une voix.

Le détail qui change toutUne idée reçue à corriger

Les défauts de lèvres ou de voix ne sont pas des tests fiables à eux seuls. Une vidéo convaincante ne remplace pas une procédure de vérification.

À vous de décider

La vidéo du dirigeant semble parfaite. Faut-il tout de même vérifier son virement urgent ?

Choisissez votre réponse et expliquez pourquoi avant de lire la correction.

Voir la réponse expliquée

Oui. L’apparence ne suffit pas à autoriser l’opération. Faites confirmer la demande dans le circuit de paiement prévu et par un contact indépendant.

Si vous pensez être concerné

Suspendez l’opération et contactez la personne imitée par vos coordonnées habituelles.

Conservez les messages, liens de réunion et éléments déjà disponibles.

Si un paiement ou un accès a été accordé, contactez immédiatement l’organisme capable de le bloquer.

Pour qualifier votre situation et être orienté : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.