Les deepfakes et la fraude en entreprise renforcent les exigences de vérification

Résumé de l’actualité

La capacité à générer des voix, des images et des vidéos de synthèse toujours plus convaincantes remet en cause un principe que de nombreuses entreprises tenaient pour acquis: reconnaître une personne ne suffit plus à valider une instruction.

Le risque est particulièrement élevé dans les fraudes par ingénierie sociale. Un attaquant peut tenter d'imiter la voix d'un dirigeant, de simuler un appel vidéo ou de combiner du contenu généré avec des informations publiques pour crédibiliser une demande urgente. L'objectif est généralement d'obtenir un paiement, de modifier des coordonnées bancaires ou de récupérer des données internes.

La réponse n'est pas nécessairement complexe sur le plan technologique. Certaines des mesures les plus efficaces relèvent en effet des procédures. Vérifier les changements de coordonnées bancaires par un autre canal, exiger une double approbation pour les opérations sensibles ou utiliser des mots de vérification dans des situations exceptionnelles réduit la dépendance à l'apparence ou à la voix.

Il convient également de former les équipes à se méfier de l'urgence. Les fraudeurs exercent souvent une pression pour contourner les contrôles en invoquant une opération confidentielle, une clôture imminente ou l'impossibilité de suivre la procédure habituelle.

Les outils de détection peuvent être utiles, mais ils ne doivent pas constituer la seule barrière. La qualité des contenus générés évolue rapidement et tout système automatique peut se tromper.

La conclusion est claire: la validation des décisions importantes doit reposer sur des processus vérifiables, et pas uniquement sur des indices humains.

Les entreprises peuvent intégrer ces menaces à leurs exercices de simulation habituels. Un appel semblant provenir de la direction et demandant un paiement urgent constitue un scénario simple pour vérifier si les contrôles fonctionnent sous pression. L'objectif n'est de piéger personne, mais de vérifier que la procédure permet de prendre une décision sûre même lorsque la demande paraît convaincante.