Comment reconnaître une arnaque créée avec l’intelligence artificielle

Les arnaques en ligne n’ont pas attendu l’intelligence artificielle pour exister. Faux SMS de livraison, faux conseiller bancaire, message d’urgence, site copié, offre d’emploi trop belle, investissement miracle : ces méthodes circulent depuis longtemps. Ce qui change avec l’IA, c’est leur niveau de crédibilité.

Un message frauduleux peut être rédigé sans faute. Une voix peut imiter un proche. Une vidéo peut faire croire qu’une personnalité recommande un placement. Un faux profil peut discuter de manière naturelle pendant plusieurs jours. Résultat : on ne peut plus se contenter de chercher les fautes d’orthographe ou les visuels mal faits.

La bonne méthode consiste à regarder le contexte, la demande, le canal utilisé et la possibilité de vérifier par un autre moyen. Voici comment reconnaître une arnaque créée avec l’intelligence artificielle avant de cliquer, payer ou transmettre des informations personnelles.

Pourquoi l’IA rend certaines arnaques plus difficiles à repérer

L’intelligence artificielle générative permet de produire rapidement du texte, des images, des voix, des faux profils, des scripts d’appel et parfois des vidéos truquées. Pour les escrocs, cela réduit le temps nécessaire pour créer une campagne crédible.

Avant, beaucoup de messages frauduleux se repéraient à leur français approximatif, à leur mise en page étrange ou à leur manque de personnalisation. Aujourd’hui, un faux message peut reprendre votre prénom, votre situation, un ton professionnel et un vocabulaire cohérent. Il peut aussi être décliné en plusieurs versions selon la cible.

Ma Sécurité, le site du ministère de l’Intérieur, cite notamment les fausses offres d’emploi, le hameçonnage automatisé, les faux conseils d’investissement, les hypertrucages, le clonage vocal, les sites copiés et les faux profils comme des usages possibles de l’IA dans les arnaques.

Les grands types d’arnaques aidées par l’IA

L’IA peut intervenir à plusieurs niveaux. Elle ne remplace pas toujours toute l’arnaque, mais elle peut la rendre plus crédible.

Premier signal : une urgence qui vous empêche de réfléchir

La pression reste le cœur de nombreuses arnaques. L’IA peut rendre le message plus poli, plus convaincant et plus personnalisé, mais le scénario garde souvent la même logique : il faut agir vite.

Le message peut annoncer un colis bloqué, une carte bancaire à confirmer, un compte suspendu, une amende à payer, une opportunité d’investissement limitée ou un proche en difficulté. Le but est de vous faire cliquer ou payer avant que vous preniez du recul.

Cybermalveillance.gouv.fr rappelle que l’hameçonnage consiste à tromper une personne pour obtenir des informations personnelles, bancaires ou des identifiants. Le SMS frauduleux est particulièrement efficace parce que l’écran est petit, l’adresse du site est moins visible et l’on réagit souvent vite depuis son téléphone.

Deuxième signal : une demande inhabituelle d’argent ou de données

Un message peut sembler venir d’une banque, d’une administration, d’un service de livraison, d’un recruteur ou d’un proche. Ce n’est pas suffisant. La question importante est : que vous demande-t-on ?

Méfiez-vous si l’on vous demande :

• de payer rapidement une petite somme pour débloquer un colis ;
• d’entrer vos coordonnées bancaires sur un lien reçu par message ;
• de communiquer un code de double authentification ;
• de transmettre une pièce d’identité, un RIB ou un numéro de sécurité sociale ;
• d’installer une application ou un logiciel de prise de contrôle ;
• d’acheter des cartes prépayées, cryptomonnaies ou coupons ;
• de faire un virement urgent à un proche, un conseiller ou un responsable.

Un organisme sérieux ne devrait pas vous pousser à donner des informations sensibles dans la panique. Même si le message est bien écrit, la demande doit rester cohérente avec les usages habituels du service.

Troisième signal : une voix ou une vidéo qui remplace la vérification

Le clonage vocal et les deepfakes changent le rapport à la preuve. Entendre une voix connue ou voir un visage familier ne suffit plus toujours.

Une arnaque peut prendre la forme d’un message vocal d’un “proche” qui dit avoir besoin d’argent, d’un faux dirigeant qui demande un virement, ou d’une vidéo d’une célébrité qui recommande un placement. La vidéo ou la voix sert alors à court-circuiter votre prudence.

La CNIL explique que les hypertrucages peuvent être utilisés pour tromper, manipuler ou nuire à la réputation. Dans un contexte d’arnaque, le principe est simple : créer une illusion de confiance.

Quatrième signal : un lien ou une adresse qui ne colle pas

Même avec l’IA, beaucoup d’arnaques finissent par vous envoyer vers un lien frauduleux. Le site peut ressembler à un site officiel, mais l’adresse trahit souvent le piège : nom légèrement modifié, tirets étranges, extension inhabituelle, sous-domaine trompeur ou lien raccourci.

Sur mobile, c’est plus difficile à voir. L’adresse est parfois tronquée, et l’on clique plus vite. C’est pourquoi il vaut mieux ne pas passer par le lien reçu. Ouvrez vous-même l’application officielle, utilisez un favori ou tapez l’adresse connue dans le navigateur.

Si vous recevez un message prétendant venir de votre banque, de l’assurance maladie, d’un service public ou d’un transporteur, ne cliquez pas dans le message. Connectez-vous depuis l’application ou le site que vous utilisez habituellement.

Cinquième signal : un message trop personnalisé, mais mal contextualisé

L’IA peut produire des messages personnalisés à partir d’informations publiques : prénom, métier, ville, photos, publications, relations visibles, centres d’intérêt. Cela peut donner l’impression que l’expéditeur vous connaît vraiment.

Mais la personnalisation ne prouve pas la légitimité. Un escroc peut connaître votre nom et votre activité, sans être votre banque, votre employeur ou votre proche.

Cherchez les incohérences :

• la personne n’utilise pas son canal habituel ;
• le ton est légèrement différent ;
• le sujet arrive sans contexte logique ;
• la demande ne correspond pas à vos échanges précédents ;
• l’expéditeur évite l’appel direct ;
• il refuse que vous demandiez l’avis d’un tiers ;
• il vous pousse à garder le secret.

Les fausses offres d’emploi créées avec l’IA

Les fausses offres d’emploi sont un terrain favorable. L’IA peut écrire une annonce claire, créer un faux recruteur, générer des réponses rapides et donner un vernis professionnel à l’ensemble.

Les signaux d’alerte sont souvent les mêmes :

• salaire très élevé pour peu d’expérience ;
• recrutement très rapide sans entretien sérieux ;
• demande de documents sensibles dès le début ;
• frais à payer pour matériel, formation ou dossier ;
• échange uniquement par messagerie ;
• entreprise difficile à vérifier ;
• adresse e-mail qui ne correspond pas au domaine officiel.

Avant d’envoyer une pièce d’identité, vérifiez l’entreprise, son site officiel, son numéro SIREN, ses profils publics et l’adresse e-mail du recruteur. Un vrai recruteur peut expliquer clairement le poste, le processus et l’usage des documents demandés.

Les faux placements et conseils d’investissement

L’IA peut aussi fabriquer des publicités, de faux articles, de fausses vidéos et des messages de discussion autour d’un placement prétendument rentable. Le piège joue souvent sur la promesse : rendement élevé, risque faible, accès réservé, célébrité qui recommande, témoignages enthousiastes.

Il faut être particulièrement prudent avec les cryptomonnaies, plateformes de trading, placements “automatisés”, robots d’investissement et promesses de revenus rapides. Une vidéo convaincante ou un faux article au style journalistique ne garantit rien.

Posez-vous trois questions :

• Qui est l’entreprise réellement derrière l’offre ?
• Où est l’information officielle, en dehors de la publicité ?
• Pourquoi faudrait-il décider vite et verser de l’argent immédiatement ?

Si la réponse est floue, mieux vaut s’arrêter.

Que faire avant de cliquer, payer ou répondre

La meilleure protection est une procédure simple. Elle doit être facile à appliquer même quand le message paraît crédible.

La méthode de vérification en 6 étapes

1. 1 Stopper l’action immédiate Ne cliquez pas, ne payez pas, ne répondez pas sous pression. Fermez le message si vous sentez une urgence artificielle.
2. 2 Vérifier le canal Demandez-vous si cette personne ou cet organisme utilise normalement ce canal pour ce type de demande.
3. 3 Contrôler l’adresse Ne vous fiez pas au logo. Vérifiez l’e-mail, le numéro, le nom de domaine et l’adresse complète du site.
4. 4 Passer par une source indépendante Ouvrez l’application officielle, tapez l’adresse connue ou appelez un numéro déjà enregistré, pas celui fourni dans le message.
5. 5 Demander un second avis Pour une demande d’argent ou de document sensible, parlez-en à une personne de confiance avant d’agir.
6. 6 Garder une trace Si le message semble frauduleux, conservez capture, lien, numéro, e-mail et heure de réception avant de signaler.

Checklist : les signaux qui doivent vous faire douter

Avant de faire confiance à un message

• ✓ Le message crée une urgence ou une peur immédiate.
• ✓ On vous demande de payer, confirmer une carte ou communiquer un code.
• ✓ Le lien ne correspond pas exactement au site officiel.
• ✓ La demande arrive par un canal inhabituel.
• ✓ La personne refuse un appel ou une vérification indépendante.
• ✓ La vidéo ou la voix sert à vous convaincre d’agir vite.
• ✓ L’offre promet un gain très élevé avec peu de risque.
• ✓ On vous demande de garder le secret.
• ✓ Le message est très bien écrit, mais la situation ne colle pas.
• ✓ Vous ressentez une pression inhabituelle pour décider maintenant.

Que faire si vous avez déjà cliqué ou transmis des informations

Il ne faut pas avoir honte. Les arnaques modernes sont conçues pour tromper, et l’IA peut les rendre encore plus crédibles. Le plus important est de réagir vite.

Si vous avez donné vos coordonnées bancaires ou constaté un débit suspect, contactez votre banque immédiatement et faites opposition si nécessaire. Si vous avez transmis un mot de passe, changez-le tout de suite, surtout s’il est utilisé ailleurs. Activez la double authentification et déconnectez les sessions inconnues.

Si vous avez envoyé une pièce d’identité, un RIB ou des informations personnelles sensibles, conservez les preuves et surveillez les démarches ou comptes concernés. En cas d’usurpation ou de perte financière, déposez plainte.

Pour un SMS frauduleux, le signalement au 33700 peut aider à bloquer les émetteurs. Pour un e-mail ou un site suspect, vous pouvez utiliser les dispositifs de signalement adaptés. Pour certaines escroqueries en ligne, THESEE permet de déposer plainte ou signaler les faits en ligne.

Comment réduire le risque au quotidien

Vous ne pourrez pas repérer chaque faux contenu au premier regard. En revanche, vous pouvez réduire les occasions de vous faire piéger.

Quelques habitudes simples :

• mettez vos applications et appareils à jour ;
• utilisez des mots de passe uniques ;
• activez la double authentification ;
• limitez les informations personnelles publiques sur les réseaux sociaux ;
• méfiez-vous des liens reçus par SMS ou messagerie ;
• gardez les applications officielles pour les démarches sensibles ;
• vérifiez les demandes d’argent par un autre canal ;
• parlez des arnaques aux proches moins à l’aise avec le numérique.

L’IA ne rend pas les arnaques invincibles. Elle les rend souvent plus propres, plus rapides et plus convaincantes. La défense consiste donc à ralentir, vérifier et refuser les décisions sous pression.

À retenir

Une arnaque créée avec l’intelligence artificielle n’est pas forcément spectaculaire. Elle peut simplement être mieux écrite, mieux ciblée et plus crédible qu’avant. C’est justement ce qui la rend dangereuse.

Ne cherchez pas seulement les défauts techniques d’une image ou les fautes dans un message. Cherchez surtout les incohérences : urgence, demande d’argent, lien inhabituel, changement de canal, pression, secret, refus de vérification.

Le bon réflexe tient en une phrase : quand un message vous pousse à agir vite, ralentissez et vérifiez ailleurs. Ce petit délai suffit souvent à éviter une grosse erreur.

Sources utiles : Ma Sécurité - les arnaques utilisant l’intelligence artificielle, Cybermalveillance.gouv.fr - hameçonnage, Cybermalveillance.gouv.fr - smishing, CNIL - hypertrucage et deepfake, Ma Sécurité - THESEE.