Usurpation par hypertrucage : comprendre et se protéger | ECRAN

Comprendre et agir

Découvrez le piège à partir d’un exemple, puis les gestes que vous pouvez faire. Vous pouvez suivre cette lecture sans connaissances en informatique.

Une situation concrète

Un collègue vous invite à une courte visioconférence. L’image et la voix semblent être celles d’un responsable. Il réclame un document confidentiel ou un paiement et explique que le sujet doit rester discret. La rencontre peut être fabriquée ou manipulée à partir d’images et d’enregistrements existants.

Comment cela fonctionne

Un hypertrucage, aussi appelé deepfake, imite une voix ou une apparence. L’escroc s’en sert pour se faire passer pour quelqu’un et vous pousser à agir. Certains trucages se repèrent facilement, d’autres beaucoup moins. Pour vérifier une demande, reprenez contact par un autre moyen que vous connaissez déjà. Vous dépendez ainsi moins de votre capacité à repérer un défaut dans l’image ou la voix.

Comment le piège fonctionne

Une identité est imitée
La voix ou l’image inspire confiance.
Une demande sensible suit
Urgence et discrétion favorisent l’action.
La personne croit obéir au bon interlocuteur
Elle transmet le document ou autorise le paiement demandé.

Les signes qui doivent attirer l’attention

La demande change une procédure ou réclame le secret.
La personne refuse un rappel par vos coordonnées habituelles.
Le contexte de l’appel ne correspond pas à ce que vous savez du projet ou de l’opération.

Si vous remarquez l’un de ces signes, vérifiez la situation. Un indice isolé ne suffit pas à prouver qu’une attaque a réussi.

Ce que vous pouvez faire

Vos premiers réflexes

Pour une demande d’argent ou de document sensible, reprenez contact avec la personne sur ses coordonnées habituelles, même si vous reconnaissez son visage ou sa voix.

Si vous êtes responsable du service ou de l’organisation

La double validation d’un paiement doit rester obligatoire pendant une visioconférence. Ne faites pas dépendre l’autorisation de la seule reconnaissance d’un visage ou d’une voix.

Un point à vérifierUne idée reçue à corriger

Un décalage des lèvres ou une voix étrange ne suffit pas à tester une vidéo. Même convaincante, elle doit être accompagnée des vérifications habituelles.

À vous de décider

La vidéo du dirigeant semble parfaite. Faut-il tout de même vérifier son virement urgent ?

Prenez un moment pour répondre et expliquer votre choix, puis ouvrez la correction.

Voir la réponse expliquée

Oui. Faites confirmer le virement par le circuit habituel et en reprenant contact indépendamment. Reconnaître le visage du dirigeant ne suffit pas à autoriser le paiement.

Si vous pensez être concerné

Suspendez l’opération et contactez la personne imitée par vos coordonnées habituelles.

Conservez les messages, liens de réunion et éléments déjà disponibles.

Si un paiement ou un accès a été accordé, contactez immédiatement l’organisme capable de le bloquer.

Pour comprendre votre situation et trouver de l’aide : obtenir une assistance sur 17Cyber. Dans une organisation, prévenez aussi le responsable ou prestataire chargé de la sécurité.