Une voix familière peut être fausse : sécuriser les paiements face aux deepfakes
L’assurance cyber peut soutenir la réponse, mais une vérification par second canal peut d’abord empêcher un virement assisté par IA.
L’authenticité apparente n’est plus un contrôle
Les outils génératifs imitent la voix, le visage et le style d’un dirigeant à partir de contenus publics ou volés. Un appel familier, riche en détails actuels et provenant du bon numéro peut être frauduleux. L’Office fédéral de la cybersécurité a averti que l’intelligence artificielle facilite des courriels, images et voix convaincants. L’entreprise doit cesser de confondre reconnaissance et autorisation. La question n’est plus « est-ce bien la voix de la directrice ? », mais « l’instruction a-t-elle été vérifiée selon le processus, par une personne autorisée et via un canal que l’appelant n’a pas choisi pendant l’échange ? »
Créer une friction au moment du paiement
Exigez une double approbation pour nouveau bénéficiaire, changement d’IBAN et paiement dépassant un seuil fondé sur le risque. Le second valideur contrôle facture et historique, pas seulement un bouton. Pour une demande orale urgente, terminez l’appel et rappelez un numéro connu de l’annuaire ou vérifiez en personne. Une phrase secrète peut aider, mais doit changer si elle fuit et ne remplace pas l’approbation. Paramétrez limites bancaires, délai de libération si possible et alertes vers des destinations inhabituelles. Protégez agendas de dirigeants, enregistrements vocaux et contacts fournisseurs, matières premières d’un scénario crédible.
Un appel hypothétique du vendredi
À 16 h 40, une collaboratrice finance reçoit une visioconférence montrant apparemment le directeur, qui demande 86 000 francs pour conclure une acquisition. La voix est convaincante et l’appelant connaît le nom de l’avocat. Elle applique la règle, refuse de garder l’appel ouvert comme vérification et téléphone au numéro enregistré du directeur. Le vrai directeur ignore tout. L’informatique conserve en-têtes et lien, bloque le compte et signale la tentative. Aucun argent ne part. Si le virement avait eu lieu, banque et notification immédiates seraient cruciales, mais la couverture dépendrait des clauses d’ingénierie sociale et de transfert de fonds.
Le texte de couverture peut décider
Les polices cyber financent souvent analyse forensique, restauration, notifications, crise et certaines interruptions. Le vol direct d’argent peut relever d’une extension cybercriminalité ou fraude, avec sous-limite inférieure. Une clause d’ingénierie sociale peut exiger le respect du rappel ou de la double validation. Virement volontaire, malhonnêteté d’un employé et compromission antérieure peuvent être séparés. Une couverture plus large coûte davantage, mais une limite n’est utile que si elle correspond au paiement plausible et si le texte suit le processus réel. L’assureur ne transforme pas après coup un contrôle faible en contrôle fort.
Répéter une vérification de dix minutes
Choisissez trois demandes réalistes : virement urgent de la direction, changement d’IBAN fournisseur et fichier de paie venant d’une messagerie compromise. Testez sans préavis, puis mesurez l’usage de l’annuaire, du second approbateur et la conservation des preuves. Actualisez procédure, délégations et contacts assureur. Dites aux équipes qu’elles seront soutenues lorsqu’elles interrompent une demande hiérarchique pour vérifier. En cas de tentative, contactez la banque via un canal fiable, isolez les comptes, gardez les journaux, informez l’assureur et signalez aux autorités compétentes. Aucun scénario ne garantit la sécurité, mais une vérification répétable retire urgence et familiarité à l’attaquant.
Sources et lectures complémentaires
Analyse originale Clearwise. Les articles de presse apportent du contexte ; les règles et conditions doivent être vérifiées auprès de l’autorité ou du prestataire. Certains articles de presse peuvent être réservés aux abonnés.
Appliquer ces repères à votre situation
Comparez vos documents réels et clarifiez vos priorités avant de vous engager.
Demander un entretien gratuitRepères généraux, sans offre ferme ni conseil juridique, fiscal ou d’investissement personnalisé. Exemples hypothétiques et résultats non garantis.
