Arnaque deepfake en appel vidéo : repérer un faux en direct

Réponse rapide

Une arnaque au deepfake en appel vidéo utilise l’IA pour plaquer un faux visage ou une fausse voix sur un appel en direct, souvent pour se faire passer pour un match, un patron ou un représentant officiel. Pour la tester, demandez à la personne de tourner complètement la tête de côté, de passer la main devant son visage et de répondre à une question que seule la vraie personne connaît. Vérifiez ensuite en dehors de l’appel : raccrochez et rappelez un numéro que vous avez déjà, ou demandez un mot de code. N’envoyez jamais d’argent sur la seule foi d’un appel vidéo.

Chiffres clés

893 millions de dollarsperdus pour 22 364 plaintes déposées auprès du FBI en 2025 impliquant l’intelligence artificielleFBI IC3 2025 Internet Crime Report
25 millions de dollarsenvoyés par un salarié d’Arup à Hong Kong après un appel vidéo où le directeur financier et des collègues étaient des deepfakesCNN, mai 2024
46 millions de dollarsdérobés par un réseau d’arnaque sentimentale de Hong Kong qui utilisait des deepfakes à échange de visage en appel vidéo ; 27 personnes arrêtéesThe Record, octobre 2024
39,2 millions de livresperdues en arnaques sentimentales au Royaume-Uni en 2025, en hausse de 23 %, pour 6 335 casUK Finance Annual Fraud Report 2026

Pendant des années, le conseil de base pour faire des rencontres en ligne en sécurité était simple : passez un appel vidéo. Si la personne refuse, c’est sans doute une arnaque. Ce conseil ne suffit plus. Avec une arnaque deepfake, les criminels peuvent plaquer un autre visage et une autre voix sur un appel en direct, en temps réel, et ils s’en servent dans des arnaques sentimentales, de faux entretiens d’embauche et des fraudes visant les entreprises.

Les pertes sont bien réelles. En 2025, les plaintes déposées auprès du FBI impliquant l’IA font état de 893 millions de dollars de pertes, pour 22 364 plaintes. La bonne nouvelle : les deepfakes en direct cèdent encore face à des tests simples, et quelques habitudes les rendent inutiles même quand ils semblent parfaits.

Les escrocs peuvent-ils truquer un appel vidéo ?

Oui. Les escrocs peuvent utiliser des outils d’échange de visage et de clonage de voix pour apparaître sous les traits de quelqu’un d’autre lors d’un appel vidéo en direct, et le FBI a averti que des criminels génèrent des vidéos pour des « discussions vidéo en temps réel » avec de prétendus dirigeants d’entreprise, des membres des forces de l’ordre et des contacts amoureux.

L’alerte du FBI de décembre 2024 sur la fraude par IA générative citait trois usages de la vidéo : des discussions en direct où l’escroc se fait passer pour un dirigeant ou une figure d’autorité, des vidéos privées pour « prouver » qu’un contact en ligne est une vraie personne, et de fausses vidéos promotionnelles pour des projets d’investissement. Le clonage de voix sert à imiter un proche en détresse, ou à accéder à des comptes bancaires en se faisant passer pour le titulaire.

Quels sont des exemples réels d’arnaques au deepfake en appel vidéo ?

Les cas les plus connus viennent du monde de l’entreprise, mais les arnaqueurs sentimentaux utilisent les mêmes outils. Voici des cas confirmés par la police ou par l’entreprise concernée.

Arup, Hong Kong (début 2024) : dans une variante de la fraude au président, un employé du service financier du cabinet d’ingénierie a envoyé 200 millions de dollars de Hong Kong, soit environ 25 millions de dollars américains, en 15 virements après une visioconférence avec le « directeur financier » et d’autres collègues. Tous étaient des deepfakes. Il avait d’abord soupçonné un hameçonnage dans l’e-mail initial, puis avait abandonné ses doutes parce que les personnes de l’appel avaient l’apparence et la voix de ses collègues, selon CNN.
Réseau d’arnaque sentimentale de Hong Kong (octobre 2024) : la police a arrêté 27 personnes impliquées dans une arnaque qui a rapporté environ 46 millions de dollars. Quand les victimes demandaient un appel vidéo, le gang utilisait des deepfakes pour apparaître sous les traits de femmes séduisantes, puis orientait les victimes vers de fausses plateformes de trading crypto, selon The Record.
Ferrari (juillet 2024) : un dirigeant a reçu des messages WhatsApp puis un appel imitant la voix du PDG Benedetto Vigna. Il a remarqué une intonation étrange et a demandé quel livre Vigna lui avait recommandé quelques jours plus tôt. L’interlocuteur a raccroché, selon Fortune.
Hauts responsables américains (2025 à 2026) : le FBI a averti en mai 2025, puis en décembre 2025, que des criminels envoient des messages vocaux générés par IA en se faisant passer pour de hauts responsables, puis font passer leurs cibles sur Signal, Telegram ou WhatsApp pour demander de l’argent, des documents ou des codes de connexion.
Fausses vidéos du FBI (juillet 2026) : le FBI a alerté sur des vidéos deepfake d’un haut responsable du FBI utilisées pour attirer des victimes d’arnaque vers un faux site de plainte, afin de les dépouiller une seconde fois.

Comment fonctionnent les arnaques sentimentales au deepfake ?

Les arnaques sentimentales au deepfake utilisent l’IA pour réussir le test sur lequel les célibataires comptent le plus : l’appel vidéo. L’escroc construit une relation par écrit, accepte un court appel vidéo avec un visage emprunté ou généré, puis se sert de cet appel comme preuve qu’il est réel avant de demander de l’argent ou de pousser un « investissement » en cryptos.

Les appels sont généralement courts, le soir, avec une « mauvaise connexion » ou depuis un « chantier ». Les banques voient aussi la tendance : au Royaume-Uni, les pertes liées aux arnaques sentimentales ont augmenté de 23 % pour atteindre 39,2 millions de livres en 2025, selon UK Finance. Si votre match a réussi un appel vidéo mais a maintenant besoin d’argent, de cartes cadeaux ou de cryptos, considérez que l’appel ne vaut rien et lisez les signes d’une arnaque sentimentale.

Comment repérer un deepfake lors d’un appel vidéo en direct ?

Pour repérer un deepfake en direct, faites faire à la personne ce que le logiciel gère mal : se tourner de profil, mettre une main devant son visage, déplacer un objet, et répondre à une question que seule la vraie personne connaît. La plupart des échanges de visage en temps réel sont construits à partir de photos de face : ils se déforment, scintillent ou glissent quand la tête tourne ou que quelque chose passe devant le visage.

Les tests à demander

Le profil. « Tu peux tourner complètement la tête sur le côté une seconde ? » Observez la mâchoire, les oreilles et la ligne des cheveux.
La main devant le visage. « Passe lentement ta main devant ton visage. » Les doigts peuvent devenir flous, disparaître ou traverser le visage.
Le test de l’objet. Demandez-lui de montrer une tasse, un stylo ou le ticket de caisse du jour, ou de se toucher le nez ou de se cacher un œil.
Le test de la pièce. « Montre-moi ce qu’il y a derrière toi. » Un arrière-plan plat, figé ou qui tourne en boucle est un signal d’alerte.
La question de mémoire. Posez une question qui relève de votre histoire privée et ne se trouve pas en ligne, comme la question du livre chez Ferrari.
Le partage d’écran (appels professionnels). Demandez-lui de partager son écran et d’ouvrir un fichier précis qu’il devrait avoir. C’est très difficile à truquer.

Les signes d’un faux visage ou d’une fausse voix

Du flou ou du scintillement à la racine des cheveux, aux oreilles ou à la mâchoire, surtout quand la personne bouge.
Des lèvres légèrement décalées par rapport aux mots, des sourires figés, des clignements d’yeux bizarres.
Des ombres et un éclairage qui ne correspondent pas à la pièce.
Une voix plate, étrangement lisse, sans respiration, ou avec de petits décalages pendant l’appel.
Des tics de langage absents : l’accent, l’argot ou les expressions fétiches de la vraie personne n’y sont pas.
La personne insiste : la caméra est cassée, la connexion est mauvaise, ou l’appel doit rester très court.

Ces tests démasquent beaucoup de faux, pas tous. Les outils progressent sans cesse. Considérez un test réussi comme un « peut-être réel », jamais comme un feu vert pour envoyer de l’argent.

Comment vérifier que quelqu’un est réel en dehors de l’appel ?

Vérifiez en dehors de l’appel, car un deepfake contrôle tout ce qui se passe à l’intérieur. Les deux habitudes qui déjouent presque toutes les versions de cette arnaque sont le rappel et le mot de code.

Rappelez sur un numéro connu. Raccrochez et appelez la personne sur un numéro que vous aviez déjà, ou trouvé sur un site officiel. Le FBI donne ce conseil dans chacune de ses alertes sur l’IA.
Utilisez un mot de code. Convenez à l’avance d’un mot de famille ou d’équipe, et demandez-le quand une demande est urgente. Le FBI recommande aussi un mot ou une phrase secrète en famille.
Vérifiez l’identité derrière le visage. Pour un match, confirmez que le nom, le métier et la ville correspondent à une vraie personne. Notre guide pour vérifier un profil de site de rencontre détaille la démarche, et vous pouvez faire vous-même une recherche d’image inversée sur ses photos avec Google Lens ou TinEye.
Ralentissez l’argent. Au travail, tout changement de paiement ou virement urgent exige une deuxième personne et un rappel. À la maison, attendez 24 heures et parlez-en à quelqu’un de confiance.

Une recherche « Rencontre » sur Search A-Z vérifie si le nom, le métier et la ville que votre match vous a donnés appartiennent à une vraie personne, et indique notre degré de certitude qu’il s’agit de la même personne. Elle vérifie aussi si le numéro de téléphone est réel, s’il s’agit d’un mobile ou d’un numéro internet (VoIP), et si l’e-mail ou le numéro présente un risque de fraude. Elle n’affiche jamais d’adresse personnelle, seulement la ville, et votre match n’est jamais prévenu de votre recherche. Vous pouvez aussi ajouter jusqu’à 3 photos de son profil : nous faisons une recherche d’image inversée pour montrer où elles apparaissent ailleurs en ligne. Pour les personnes aux États-Unis, nous vérifions aussi le registre public des délinquants sexuels.

Que doivent convenir ma famille ou mon équipe dès maintenant ?

Fixez des règles avant que quiconque reçoive l’appel, car sous pression on suit ses habitudes, pas les conseils. Mettez-les par écrit.

Situation	Règle
Un proche en difficulté demande de l’argent	Demander le mot de code, puis rappeler sur son numéro habituel
Le patron ou le directeur financier demande un virement urgent en visio	Rappeler sur le numéro de l’annuaire interne ; deuxième validation obligatoire
Nouvelles coordonnées bancaires d’un fournisseur	Confirmer par téléphone avec un numéro tiré d’une ancienne facture ou d’un contrat
Un match « prouve » qu’il est réel en vidéo, puis a besoin d’argent	Ni argent, ni cartes cadeaux, ni cryptos à quelqu’un qu’on n’a pas rencontré en vrai
Un représentant officiel, un agent ou un policier lors d’un appel vidéo	Raccrocher ; contacter l’organisme via son site officiel

Limiter ce que les escrocs peuvent copier aide aussi. Le FBI conseille de garder ses comptes sociaux privés et de limiter, autant que possible, les vidéos et enregistrements de voix publics.

Que faire si je pense être face à un deepfake pendant un appel ?

Mettez fin à l’appel poliment et contactez la personne par un canal en qui vous avez déjà confiance. Inutile de prouver d’abord qu’il s’agit d’un faux. Un vrai ami, un vrai partenaire ou un vrai patron comprendra une vérification de deux minutes.

« Désolé, ma connexion coupe. Je te rappelle sur ton numéro habituel. »

N’envoyez rien. Ni argent, ni cartes cadeaux, ni cryptos, ni pièces d’identité, ni codes à usage unique.
Conservez les preuves. Captures d’écran du profil et de la conversation, numéro ou nom du compte, dates et montants.
Si vous avez payé, appelez votre banque maintenant. Demandez-lui de bloquer ou de rappeler le paiement. La rapidité compte surtout dans les premières heures.
Signalez les faits. États-Unis : ic3.gov et reportfraud.ftc.gov. Tapez ic3.gov vous-même : le FBI met en garde contre de faux sites IC3 et précise que le vrai IC3 ne vous contacte jamais et ne fait jamais payer. Royaume-Uni : Report Fraud (0300 123 2040) en Angleterre, au pays de Galles et en Irlande du Nord, ou Police Scotland au 101. UE : le site national de signalement de la cybercriminalité, listé sur la page de signalement d’Europol. France : 17Cyber, la plateforme THESEE pour les arnaques sur internet, et Info Escroqueries au 0 805 805 817 (appel gratuit).
Signalez le profil. Utilisez le bouton de signalement de l’appli de rencontre ou de la plateforme pour qu’elle supprime le compte.
Méfiez-vous des arnaques au recouvrement. Quiconque vous contacte pour vous proposer de récupérer votre argent contre des frais mène presque certainement une seconde arnaque.

En résumé

Un appel vidéo ne prouve plus que quelqu’un est réel. Servez-vous des tests en direct pour repérer les faux grossiers, mais comptez surtout sur ce qu’un deepfake ne peut pas contrôler : un rappel sur un numéro que vous avez déjà, un mot de code, et une règle ferme selon laquelle personne ne reçoit d’argent sur la seule foi d’un appel.

Questions fréquentes

Peut-on utiliser un deepfake lors d’un appel vidéo en direct ?

Oui. Les outils d’échange de visage et de clonage de voix en temps réel peuvent modifier l’apparence et la voix de quelqu’un pendant un appel en direct. Le FBI a averti que des criminels utilisent la vidéo générée par IA dans des discussions en direct où ils se font passer pour des dirigeants, des représentants officiels et des contacts amoureux.

Quel est le moyen le plus rapide de tester un deepfake ?

Demandez à la personne de tourner complètement la tête de côté et de passer lentement la main devant son visage. Beaucoup de deepfakes en temps réel se déforment ou scintillent. Posez ensuite une question à laquelle seule la vraie personne pourrait répondre.

Un deepfake peut-il imiter une voix au téléphone ?

Oui. Le clonage de voix par IA peut copier la voix de quelqu’un à partir d’enregistrements. Soyez attentif à un ton plat, à l’absence de respiration et à des pauses étranges, mais la vérification la plus sûre consiste à raccrocher et à rappeler un numéro que vous avez déjà, ou à demander un mot de code.

Mon match m’a appelé en vidéo. Cela veut-il dire qu’il est réel ?

Pas à lui seul. Des réseaux d’arnaque sentimentale au deepfake ont déjà réussi des appels vidéo. Vérifiez que son nom, son métier et sa ville correspondent à une vraie personne, et n’envoyez jamais d’argent à quelqu’un que vous n’avez pas rencontré en vrai. Consultez comment vérifier un profil de rencontre.

Qu’est-ce qu’un mot de code familial ?

Un mot ou une phrase que votre famille choisit à l’avance et ne publie jamais en ligne. Si quelqu’un appelle en se faisant passer pour un proche en urgence, demandez-le. Le FBI le recommande dans ses alertes sur la fraude par IA.

Où signaler une arnaque au deepfake ?

États-Unis : ic3.gov et reportfraud.ftc.gov. Royaume-Uni : Report Fraud au 0300 123 2040 (Angleterre, pays de Galles, Irlande du Nord) ou Police Scotland au 101. UE : le site national de signalement de la cybercriminalité. France : 17Cyber, la plateforme THESEE ou Info Escroqueries au 0 805 805 817. Signalez aussi le compte à la plateforme.

Sources

Les chiffres sont les plus récents publiés par chaque source au moment de la mise à jour de ce guide. Les pertes déclarées sont un minimum : la plupart des fraudes ne sont jamais signalées.

Arnaques au deepfake en appel vidéo : comment repérer un faux visage ou une fausse voix en direct