Voix clonée : le mot de passe familial, mode d'emploi

Comment fonctionne l'arnaque à la voix clonée ?

Le scénario est toujours le même : un appel ou un message vocal, la voix de votre fils, de votre petite-fille ou de votre conjoint, et une urgence. Un accident, une garde à vue, un téléphone perdu, une facture à régler tout de suite. La voix est familière, l'émotion fait le reste.

Le ministère de l'Intérieur décrit la technique : des enregistrements de voix récupérés sur les réseaux sociaux ou d'autres plateformes servent à créer des messages qui semblent venir de vos proches. Le FBI cite le même usage dans son alerte de décembre 2024 : de courts extraits audio suffisent à imiter un proche « en crise » pour réclamer de l'argent ou une rançon. Pour comprendre la technologie elle-même, ses autres usages et les signes qui trahissent une vidéo truquée, lisez notre guide complet sur les deepfakes, définition et arnaques.

Reconnaître une voix clonée à l'oreille est difficile, surtout au téléphone, où le son est déjà dégradé. Plutôt que de jouer au détecteur, mieux vaut un protocole qui ne dépend pas de la qualité de l'imitation : c'est le rôle du mot de passe familial.

Qu'est-ce qu'un mot de passe familial ?

C'est un mot ou une courte phrase que seuls les membres de la famille connaissent. Le FBI le recommande explicitement : créer avec sa famille un mot ou une phrase secrète pour vérifier l'identité de la personne. On ne l'utilise pas au quotidien, seulement quand quelqu'un réclame de l'argent, un code ou une information sensible dans l'urgence.

Il fonctionne aussi pour les messages écrits (« Maman, j'ai changé de numéro »), les messages vocaux et les appels vidéo.

Comment choisir un bon mot de passe familial ?

• Introuvable en ligne : pas de prénom, de nom d'animal, de date de naissance, de ville ou de club de sport visible sur vos profils.
• Facile à retenir : une association de deux ou trois mots qui n'ont rien à voir entre eux, par exemple une image absurde que tout le monde visualise.
• Différent de vos vrais mots de passe : il ne doit servir qu'à ça.
• Transmis de vive voix, lors d'un repas ou d'une visite, jamais dans une conversation de groupe.
• Changé s'il a pu être entendu par d'autres ou après une tentative d'arnaque.

Comment l'utiliser pendant un appel ?

1. Restez calme et posez la question : « Avant tout, quel est notre mot ? »
2. Ne soufflez pas d'indice : évitez « c'est bien le nom du chien ? », qui donne la réponse.
3. Si la réponse est bonne, prenez quand même le temps de rappeler sur le numéro habituel avant un virement important.
4. Si la personne esquive (« pas le temps », « j'ai oublié », « tu me fais pas confiance ? »), raccrochez.

Un vrai proche comprendra que vous vérifiiez. Un escroc insistera pour que vous ne le fassiez pas.

Et si l'on n'a pas encore de mot de passe ?

Raccrochez et rappelez votre proche sur le numéro enregistré dans vos contacts, jamais sur celui qui vient de vous appeler. Joignez si besoin quelqu'un qui est avec lui. La police de Hong Kong, confrontée à des deepfakes vidéo, donne le même conseil : confirmer par un appel téléphonique toute demande d'argent reçue par vidéo ou par message vocal. Vous pouvez aussi poser une question dont seule la vraie personne connaît la réponse, en évitant ce qui se trouve sur ses réseaux.

Comment en parler à ses parents ou grands-parents ?

Présentez-le comme un jeu de famille plutôt que comme une alerte. Expliquez qu'une voix peut aujourd'hui être imitée par ordinateur, choisissez le mot ensemble et notez une seule règle simple près du téléphone : « Argent demandé en urgence = je demande le mot, puis je rappelle. » La rubrique familles et seniors rassemble d'autres conseils pour protéger un proche.

À quoi le mot de passe familial ne sert-il pas ?

Il ne remplace pas les autres réflexes. Votre banque ne vous demandera jamais votre mot de passe, vos codes de confirmation ni de valider une opération pour bloquer une fraude : aucun mot secret n'est nécessaire pour raccrocher à un appel frauduleux de ce type. Limitez aussi les vidéos et messages vocaux publics, comme le conseille la CNIL, pour donner moins de matière aux imitations.

Questions fréquentes sur la voix clonée

Qu'est-ce que l'arnaque à la voix clonée ?

Un escroc imite la voix d'un proche grâce à l'intelligence artificielle, à partir d'extraits publiés en ligne, puis appelle ou laisse un message vocal pour réclamer de l'argent en urgence : accident, arrestation, téléphone perdu.

Qu'est-ce qu'un mot de passe familial ?

C'est un mot ou une phrase secrète convenu à l'avance entre proches, jamais publié ni écrit dans un message. On le demande dès qu'un appel ou un message urgent réclame de l'argent ou une information sensible. Le FBI recommande cette précaution.

Comment choisir un bon mot de passe familial ?

Choisissez une association de mots facile à retenir mais impossible à deviner depuis vos réseaux sociaux : pas de prénom, de nom d'animal, de date ou de ville. Donnez-le de vive voix et changez-le s'il a pu être entendu par d'autres.

Que faire si l'appelant ne connaît pas le mot de passe familial ?

Raccrochez sans rien envoyer, puis rappelez votre proche sur le numéro enregistré dans vos contacts ou joignez quelqu'un qui est avec lui. Si c'était une tentative d'arnaque, gardez le numéro et signalez-la.

Le mot de passe familial suffit-il contre les deepfakes ?

Non, c'est un filet de sécurité parmi d'autres. Gardez aussi le réflexe de rappeler sur un numéro connu, limitez les vidéos et messages vocaux publics et ne donnez jamais un code bancaire au téléphone.

À lire aussi : Deepfake : définition, arnaques et réflexes · Les 7 signes d'un appel frauduleux · Comment les escrocs utilisent l'IA.