Aller au contenu

Faux appel du PDG : 4 réflexes avant tout virement, même si c’est sa voix

Une IA peut imiter une voix connue. Raccrocher, rappeler, faire valider, signaler : la procédure pour vos équipes, et que faire si le virement est parti.

3 min de lecture

Vidéo réellement générée avec EducPilot pour le Groupe Lunéa, distributeur fictif de 800 salariés. Format vertical 9:16, 45 s, pensé pour le téléphone.

Un appel du dirigeant, une demande de virement urgente et confidentielle : c’est l’« arnaque au président », une des formes de l’escroquerie aux faux ordres de virement (FOVI). Ce qui change, c’est que la voix peut désormais être imitée par une IA. Voici les quatre réflexes à donner à toutes les personnes qui peuvent déclencher un paiement.

L’arnaque en deux phrases

Le fraudeur se fait passer pour un dirigeant, un fournisseur ou une banque, et pousse la victime à faire un virement non prévu, par la persuasion ou la pression. Cybermalveillance.gouv.fr décrit le scénario type : une demande présentée comme venant d’un dirigeant, « urgente et confidentielle ».

En décembre 2024, le FBI a alerté sur l’usage de l’IA générative par les fraudeurs, notamment des voix synthétiques imitant des proches ou des personnalités pour obtenir des paiements.

Les 4 réflexes

  1. Raccrocher. Toute demande de virement imprévue par téléphone s’arrête là, poliment.
  2. Rappeler le numéro que vous connaissez déjà : l’annuaire interne, le contrat, pas le numéro de l’appel ni celui donné dans un message. C’est la consigne du FBI : raccrocher, retrouver soi-même le contact, appeler directement.
  3. Faire valider par une deuxième personne. Cybermalveillance.gouv.fr recommande une procédure de vérification et de validation hiérarchique non dérogeable pour tout virement imprévu ou tout changement de coordonnées bancaires.
  4. Signaler l’appel à la direction financière, même si rien n’a été payé : d’autres collègues peuvent être visés.

La règle ne vaut que si elle n’a aucune exception, PDG compris. C’est au dirigeant de le dire lui-même, une fois, devant tout le monde.

Pourquoi la voix ne prouve plus rien

Une voix clonée, c’est comme un faux billet : elle a l’air vraie. On ne vérifie donc plus la voix, on vérifie le canal : un rappel sur un numéro connu, une seconde validation.

SignalCe que vous faites
Urgence, « avant ce soir »Vous prenez le temps de rappeler
Secret, « n’en parlez à personne »Vous en parlez à la direction financière
Nouveau RIB, nouveau compteVous vérifiez par un autre canal
« Exceptionnellement, sans la procédure »Vous appliquez la procédure

Si le virement est parti

Les consignes de Cybermalveillance.gouv.fr, dans l’ordre :

  1. Prévenir tout de suite la direction et la comptabilité.
  2. Appeler la banque immédiatement pour demander le rappel des fonds, et suspendre les virements en attente.
  3. Conserver les preuves : numéros, e-mails, messages, ordres de virement.
  4. Changer les mots de passe des comptes compromis et activer la double authentification.
  5. Porter plainte au commissariat, à la gendarmerie, ou par écrit au procureur de la République.

Pourquoi un format vertical de 45 secondes

Le but n’est pas un cours sur la fraude, c’est un réflexe. Une vidéo verticale se regarde sur un téléphone, dans un message Teams ou une newsletter interne, en moins d’une minute. Elle complète la procédure écrite, elle ne la remplace pas.

Comment cette vidéo a été faite avec EducPilot

  • Sources déposées : la fiche réflexe de Cybermalveillance.gouv.fr sur les faux ordres de virement et l’alerte du FBI sur l’IA générative (deux pages web).
  • Le plan : une situation (« Vendredi, 17 h 55 »), un retournement, une analogie, quatre réflexes, un récapitulatif de quatre verbes, une règle finale.
  • Les sources : la phrase sur les voix imitées renvoie à l’alerte du FBI, la validation par une deuxième personne à la fiche de Cybermalveillance.gouv.fr.
  • La relecture : deux tours. Une note appliquée à 0:00 : « Dessiner le calendrier et le cadenas à côté du téléphone. »

Le script complet est analysé ligne par ligne dans Écrire le script d’une vidéo pédagogique.

Sources

Transcription complète

Votre téléphone sonne : le PDG exige immédiatement un virement imprévu. Vous reconnaissez sa voix. Mais est-ce vraiment le PDG, ou une IA qui l’imite ? C’est l’arnaque au Président : urgence et confidentialité doivent vous alerter. Mais une IA peut-elle vraiment copier une voix ? Oui, des escrocs utilisent le clonage vocal pour obtenir des paiements. Alors, comment vérifier avant de payer ? D’abord, raccrochez sans effectuer le virement. Ensuite, vérifiez par un canal connu, avec un numéro déjà enregistré, jamais celui de l’appelant. Enfin, obtenez la validation hiérarchique prévue par la procédure. Si l’ordre est encore en instance, suspendez-le immédiatement. Et si les fonds sont déjà partis ? Alertez immédiatement votre banque et demandez le retour des fonds. Prévenez votre hiérarchie et faites bloquer les coordonnées frauduleuses. Repérez les autres virements vers ce compte. Conservez les preuves : téléphone, messages, ordre de virement, facture. Puis déposez plainte. Une voix familière n’est pas une preuve : raccrochez, vérifiez, faites valider.

Essayez avec vos documents

Déposez un PDF ou une procédure, validez le plan, corrigez la vidéo en l’annotant.

À lire aussi