Prudence, si vous recevez un appel d’un numéro inconnu. Entre fausses plateformes d’investissement, hameçonnage par SMS, tromperies sentimentales… les arnaques numériques prolifèrent à un rythme alarmant. En 2025, près de quatre Français sur dix ont déclaré avoir été victimes d’une escroquerie en ligne, selon une étude menée par le Centre de recherche pour l’étude et l’observation des conditions de vie (Crédoc). Près de 348 000 atteintes numériques ont été recensées en 2024, soit une hausse de 74 % depuis 2019, d’après le site Vie publique. Cette explosion inquiète jusqu’à Interpol, qui classe désormais la fraude financière en ligne parmi les cinq principales menaces mondiales, aux côtés du trafic de drogue et du blanchiment d’argent.

L’essor de l’intelligence artificielle a fait passer ces arnaques à un niveau supérieur. En Espagne, les cybercriminels emploient désormais des outils d’IA pour imiter la voix de votre supérieur hiérarchique. Il leur suffit de quelques extraits audio retrouvés en ligne ou récupérés en appel pour reproduire un ton, une intonation, une manière de parler. De cette manière, ils peuvent tromper les employés, qui reconnaissent la voix de leur supérieur et obéissent sans hésiter.

Le vishing IA ou l’art de l’usurpation vocale

Le scénario est souvent le même : vous recevez un appel. Au bout du fil, la personne prétend être votre patron et évoque une urgence. Un paiement doit être effectué immédiatement, sous couvert d’un problème technique ou d’un besoin personnel. Quelle que soit la raison, le sentiment d’urgence créé pousse la victime à agir vite, sans vérifier la véracité de la demande.

Cette nouvelle méthode porte un nom : le vishing IA, contraction de « voice phishing » (hameçonnage vocal en français). Les pertes peuvent être considérables : « les victimes de ce type d’arnaque peuvent se faire voler des sommes considérables, allant de quelques milliers d’euros à des dizaines de milliers d’euros », note France Num.

Comment réagir face au vishing ?

Les autorités rappellent quelques règles simples pour éviter de tomber dans le piège.

• Ne jamais communiquer de données personnelles, mots de passe ou codes bancaires par téléphone.

• Ne pas rappeler les numéros inconnus, encore moins s’ils sont étrangers.

• Méfiez-vous des personnes vous sollicitant par téléphone : une banque, la police ou une administration ne demanderont jamais vos codes confidentiels.

• Si le mal est déjà fait, il faut immédiatement contacter sa banque.