Considérez chaque appel, message ou vidéo inattendu qui vous demande de l'argent, un code ou une action rapide comme un deepfake possible, et vérifiez par un autre canal avant de faire quoi que ce soit. L'IA peut aujourd'hui copier une voix à partir de quelques secondes d'audio, écrire un message sans faute dans un français ou un néerlandais parfait et placer un visage familier dans une vidéo, si bien que les anciens signaux d'alerte comme les fautes d'orthographe ou un accent étrange ne vous protègent plus. Ce guide reprend les indices qui fonctionnent encore pour les appels, les messages et les vidéos, ainsi que la seule vérification qu'un escroc ne peut pas contrôler : raccrocher et rappeler la personne au numéro que vous avez déjà enregistré.
Deepfake, c'est quoi ?
Un deepfake est une vidéo, une image ou un enregistrement audio créé ou modifié avec l'intelligence artificielle pour faire croire qu'une personne dit ou fait quelque chose qu'elle n'a jamais dit ni fait. Le mot combine « deep learning », la technique d'IA utilisée, et « fake », qui signifie faux. Les deepfakes ont commencé par des échanges de visages dans des vidéos, mais aujourd'hui le terme couvre aussi les voix clonées au téléphone et les messages écrits par l'IA qui imitent une vraie personne.
Comment savoir si un appel est créé par l'IA
Raccrochez à chaque appel qui vous pousse à payer, à partager un code ou à confirmer quelque chose dans votre application bancaire, même si la voix ressemble exactement à celle d'un proche. Un faux appel avec une voix clonée ou générée par l'IA est une forme de vishing, abréviation de voice phishing, et c'est le deepfake que vous risquez le plus de rencontrer sur votre GSM. Soyez attentif à ces signaux :
Pression et urgence. L'appelant a besoin d'argent, d'une confirmation de paiement dans votre application bancaire ou d'un code reçu par SMS tout de suite, et vous demande de n'en parler à personne.
Une voix un peu plate ou robotique. La voix peut manquer de respiration naturelle, d'émotion ou des petits sons que l'on fait en réfléchissant.
Des pauses étranges. Les voix d'IA en direct attendent souvent un instant avant chaque réponse, le temps que le système génère la réplique.
Trop peu de bruit de fond, ou un bruit trop parfait. Un vrai appel depuis une rue animée ressemble rarement à un studio silencieux.
Des réponses vagues aux questions personnelles. Un clone peut copier une voix, mais il ne sait pas ce que vous avez mangé dimanche dernier.
Retenez que le numéro affiché sur votre écran ne prouve rien. L'affichage du numéro peut être falsifié grâce au spoofing, si bien qu'un appel peut montrer un numéro familier, voire le vrai numéro de votre banque, alors qu'il vient de quelqu'un d'autre.
Comment savoir si un message est créé par l'IA
Jugez un message sur ce qu'il vous demande de faire, pas sur la qualité de son écriture, car l'IA écrit aujourd'hui des textes sans faute dans toutes les langues et une bonne grammaire ne prouve plus rien. Repérez ces schémas :
Un nouveau numéro avec une histoire familière. Le grand classique de l'arnaque WhatsApp est « Coucou maman, mon GSM est cassé, voici mon nouveau numéro », suivi d'une demande de payer une facture urgente.
Un lien ou une pièce jointe que vous n'attendiez pas, souvent pour « confirmer », « débloquer » ou « mettre à jour » quelque chose.
Un refus d'appeler. L'expéditeur a toujours une raison pour laquelle un appel téléphonique ou vidéo est impossible maintenant.
Une pression émotionnelle. La peur, la culpabilité ou l'excitation servent à vous empêcher de réfléchir à deux fois.
Comment savoir si une vidéo est créée par l'IA
Ralentissez la vidéo et regardez les yeux, les lèvres et les contours du visage, car c'est là qu'une vidéo deepfake montre encore ses erreurs, qu'il s'agisse d'une célébrité qui fait la promotion d'un investissement ou d'un membre de votre famille en appel vidéo. Vérifiez ces détails :
Des yeux et des clignements qui semblent peu naturels, ou un visage qui bouge à peine pendant que la personne parle.
Des lèvres qui ne correspondent pas aux mots.
Des contours flous autour du visage, des cheveux, des oreilles ou des lunettes, surtout quand la tête tourne.
Une lumière et des ombres qui ne correspondent pas entre le visage et le décor.
Des mains, des dents et des bijoux qui changent de forme ou disparaissent.
Vérifiez ensuite la source. Cherchez le même extrait sur des sites d'information fiables, faites une recherche d'image inversée à partir d'une capture d'écran et regardez qui l'a publié en premier. Une vidéo avec un visage célèbre qui n'existe que sur un seul compte inconnu est un signal d'alerte fort.
Les signaux d'alerte d'un deepfake en un coup d'œil
Format | Signaux d'alerte fréquents | Meilleure vérification |
|---|---|---|
Appel | Urgence, voix plate, pauses étranges, un numéro familier | Raccrocher et rappeler au numéro que vous avez enregistré |
Message | Nouveau numéro, lien inattendu, appel impossible | Appeler la personne à son ancien numéro ou poser une question personnelle |
Vidéo | Clignements peu naturels, lèvres décalées, contours flous | Chercher la même vidéo sur des sites d'information fiables |
La vérification qui marche toujours
Vérifiez chaque demande inhabituelle par un autre canal avant d'agir. Mettez fin à l'appel ou à la conversation, puis contactez la personne ou l'entreprise par un numéro ou une application en qui vous avez déjà confiance. Cela fonctionne parce que vous n'avez rien à repérer, alors que les signaux d'alerte et les outils de détection prennent du retard chaque fois que la technologie progresse. Un vrai membre de votre famille comprendra, et une vraie banque ne vous demandera jamais de codes ou de confirmations de paiement par téléphone.
De nombreuses familles conviennent aujourd'hui d'un mot de passe familial, un mot court ou une question que seuls ses membres connaissent et que chacun peut poser lors d'un appel inattendu. Il se met en place en une minute et fonctionne même contre la voix deepfake la plus convaincante.
Que faire si vous pensez avoir été ciblé en Belgique
Mettez fin à la conversation, ne payez rien et ne partagez aucun code, puis utilisez le bon contact selon votre situation :
Situation | Que faire |
|---|---|
Vous avez partagé vos données bancaires ou fait un virement | Appelez tout de suite votre banque ou Card Stop au 078 170 170 |
Vous avez reçu un mail suspect | Transférez le à suspicious@safeonweb.be, géré par le Centre pour la Cybersécurité Belgique |
Vous avez perdu de l'argent ou été menacé | Portez plainte auprès de la police locale et gardez captures d'écran, numéros et messages comme preuves |
Des télécoms qui travaillent pour vous
Vérifiez d'abord, agissez ensuite, et attendez les mêmes réponses franches de l'entreprise derrière votre GSM. Firsty construit des télécoms qui travaillent pour vous, pas contre vous : pas de carte SIM à changer quand vous voyagez, votre propre numéro qui reste joignable partout et pas de facture surprise. Chaque connexion que Firsty vend connecte aussi quelqu'un en Belgique qui en a besoin, non pas par charité, mais parce que c'est ainsi que l'entreprise fonctionne. Les choses bougent, alors gardez un œil sur ce que Firsty construit et découvrez en plus sur Firsty.app.
FAQ
Quelle est la signification de deepfake ?
Un deepfake est une vidéo, une image ou un enregistrement audio créé ou modifié avec l'intelligence artificielle pour qu'une vraie personne semble dire ou faire quelque chose qu'elle n'a jamais fait. Par définition, le terme vient de « deep learning » et de « fake », et il couvre aujourd'hui aussi les voix clonées utilisées dans les faux appels.
L'IA peut cloner une voix à partir d'un court extrait ?
Oui. Les outils actuels de clonage vocal peuvent copier le son d'une voix à partir de quelques secondes d'audio seulement, par exemple une vidéo publiée sur les réseaux sociaux ou l'annonce de votre messagerie vocale. Une voix clonée peut sembler convaincante lors d'un court appel, c'est pourquoi vérifier par un autre canal compte plus que faire confiance à la voix.
Qu'est ce que le vishing ?
Le vishing, abréviation de voice phishing, est une forme d'hameçonnage par téléphone : un escroc vous appelle en se faisant passer pour quelqu'un en qui vous avez confiance, comme votre banque, la police ou un membre de votre famille, pour obtenir de l'argent, des codes ou des données personnelles. L'IA rend le vishing plus convaincant, car les escrocs peuvent désormais utiliser des voix clonées et des numéros falsifiés.
Il existe une application qui détecte les appels ou vidéos créés par l'IA ?
Certains outils de détection de voix IA et de deepfakes existent, mais aucun n'est assez fiable pour lui faire confiance seul, et les nouveaux modèles d'IA les trompent régulièrement. Utilisez les tout au plus comme un signal supplémentaire, et vérifiez toujours une demande inhabituelle en contactant directement la personne ou l'entreprise.
Les vidéos créées par l'IA doivent être signalées comme telles dans l'UE ?
Oui, selon l'article 50 du règlement européen sur l'IA (AI Act), les organisations qui publient des deepfakes doivent indiquer que le contenu a été généré ou manipulé artificiellement, et cette obligation s'applique depuis le 2 août 2026. Les escrocs ignorent ces règles, donc l'absence de mention ne prouve jamais qu'une vidéo est réelle.
Où signaler une arnaque deepfake en Belgique ?
Transférez les mails suspects à suspicious@safeonweb.be et portez plainte auprès de votre police locale, surtout si vous avez perdu de l'argent. Si vous avez partagé vos données bancaires ou effectué un paiement, appelez immédiatement votre banque ou Card Stop au 078 170 170 pour faire bloquer vos cartes de banque.
Comment reconnaître l'arnaque WhatsApp « Coucou maman » ?
L'arnaque WhatsApp « Coucou maman » commence par un message d'un numéro inconnu dans lequel quelqu'un prétend être votre enfant, avec un nouveau GSM ou un téléphone cassé, et demande rapidement de payer une facture urgente. L'IA rend ces messages plus crédibles, car elle peut imiter le style d'écriture d'une vraie personne. Appelez votre enfant à l'ancien numéro que vous avez enregistré avant de payer quoi que ce soit.
