Comment c'est devenu possible
Quelques secondes d'enregistrement suffisent aux outils actuels pour reproduire une voix de façon convaincante. Et des enregistrements de votre voix, il en existe : une vidéo d'entreprise, une interview locale, un message d'accueil téléphonique, une conférence.
Rien de tout cela n'est confidentiel. C'est justement le problème.
Le scénario type
La comptable reçoit un appel. C'est la voix du dirigeant, avec ses intonations. Un dossier urgent, un virement à faire dans l'heure, la confirmation écrite suivra. La conversation est courte - la qualité se dégrade sur la longueur, l'escroc le sait.
Tout ce qui rendait l'arnaque détectable a disparu : plus de fautes, plus d'adresse bizarre. Juste une voix familière.
La seule parade qui tienne
Elle n'est pas technique, elle est organisationnelle : on ne valide jamais un paiement sur la base d'une seule voix, quelle qu'elle soit.
Concrètement, on rappelle sur le numéro connu - pas celui qui vient d'appeler. Ou on confirme par un autre canal. Ou on applique la double validation pour tout virement dépassant un certain montant.
Le mot de passe familial, version entreprise
Une astuce simple et efficace : convenez d'un mot ou d'une question de contrôle entre les personnes qui manipulent l'argent. Rien de sophistiqué - le nom du chien du fondateur, une référence interne. Une IA qui imite la voix ne connaît pas ce détail.
Ça a l'air enfantin. Ça fonctionne remarquablement bien.
Ce qu'il faut dire à vos équipes
Deux phrases, à répéter : « Je ne vous demanderai jamais un virement urgent par téléphone. Si vous entendez ma voix vous le demander, c'est un faux - raccrochez et rappelez-moi. »
Et surtout : personne ne sera jamais blâmé pour avoir vérifié. C'est cette autorisation explicite qui débloque le réflexe au bon moment.
