Arnaques au faux président par deepfake vocal : la nouvelle menace qui vide les comptes bancaires français en 2026

L'arnaque au président n'est plus un classique de la fraude B2B : elle est devenue un phénomène de masse dopé à l'IA générative. Au premier semestre 2026, la gendarmerie nationale a recensé plusieurs dizaines de tentatives abouties de virements frauduleux initiés par des appels téléphoniques où la voix d'un dirigeant avait été clonée par deepfake. Pour quelques dizaines d'euros et un logiciel accessible en ligne, un escroc peut désormais reproduire la voix d'un PDG, d'un directeur financier ou d'un proche à partir de quelques secondes d'audio publiées sur les réseaux sociaux. Pour un service de SMS comme Texto SMS Gratuit, c'est l'occasion de rappeler pourquoi la vérification humaine d'un appel inhabituel reste le seul rempart crédible.

Comment fonctionne une arnaque au deepfake vocal

Le mode opératoire, documenté par la cellule « Voix clonées et IA générative » créée début 2026 par la gendarmerie, repose sur une chaîne en quatre temps.

1. Collecte de la voix : quelques secondes d'un dirigeant suffisent, captées lors d'une conférence publique, d'une vidéo LinkedIn, d'un podcast ou d'un répondeur vocal mal protégé. Les modèles d'IA 2026 ne nécessitent plus de longs enregistrements.
2. Entraînement du clone : en moins d'une heure, un logiciel grand public produit une voix synthétique capable de reproduire le timbre, l'intonation et même les tics de langage de la victime. Le résultat est parfois indiscernable d'une voix réelle, même pour un proche.
3. Appel ciblé : le fraudeur appelle un collaborateur habilité à effectuer des virements (comptable, assistant de direction, DRH) en se faisant passer pour le dirigeant. Il invoque une opération urgente, confidentielle, à réaliser avant une deadline impossible à vérifier.
4. Virement immédiat : la cible, sous la pression de l'urgence et de la reconnaissance vocale, valide un virement vers un compte tiers, souvent à l'étranger. La somme peut atteindre plusieurs centaines de milliers d'euros.

L'élément nouveau en 2026, c'est que la voix n'est plus seulement modifiée : elle est clonée à l'identique. Les filtres anti-fraude bancaires classiques, qui s'appuient sur la géolocalisation ou les schémas habituels, ne détectent pas le danger, car l'appel provient bien d'un numéro de téléphone, souvent usurpant un numéro mobile français via du CLI spoofing.

Pourquoi l'année 2026 marque un tournant

Trois facteurs convergent pour expliquer l'explosion actuelle. Premièrement, la démocratisation technologique : les outils de clonage vocal sont accessibles pour moins de 50 €, et certains sont gratuits en version limitée. Deuxièmement, la disponibilité de la matière première : LinkedIn, YouTube, les podcasts d'entreprise et les replays de webinaires regorgent de voix de dirigeants captées dans des conditions d'excellente qualité. Troisièmement, l'industrialisation de la fraude : les groupes cybercriminels proposent désormais des « kits arnaque au président » clés en main, avec voix clonée à la demande, scripts d'urgence multilingues et coordonnées bancaires prête-noms.

Les chiffres parlent d'eux-mêmes : la plateforme 33700, numéro gratuit de signalement des spams SMS et vocaux, totalise 6,2 millions de signalements depuis sa création, dont environ 5,1 millions pour le seul spam SMS. Les filtres anti-spam des opérateurs — Orange, SFR, Bouygues Telecom et Free — bloquent des millions de messages par jour avant qu'ils n'atteignent les terminaux, mais le canal vocal reste beaucoup moins protégé que le canal textuel, comme nous le rappelions dans notre article sur le déclin des SMS roaming en France.

Photo : Unsplash — un simple appel suffit aujourd'hui à déclencher un virement frauduleux de plusieurs centaines de milliers d'euros.

Les signaux qui doivent alerter

Un appel de votre dirigeant, d'un client important ou d'un proche vous demandant une opération financière urgente doit déclencher une série de vérifications systématiques :

• L'urgence excessive : tout appel qui impose un délai de quelques heures, avec interdiction d'en parler, est un marqueur classique de fraude. Les vrais dirigeants acceptent un rappel.
• Le canal inhabituel : si votre PDG vous appelle sur votre mobile personnel alors qu'il ne l'a jamais fait, méfiance absolue. C'est aussi le mode opératoire du smishing fiscal de la DGFiP : apparaître via un canal qu'on n'utilise pas normalement.
• La demande de secret : « ne dites rien à personne, c'est confidentiel » est la phrase d'ouverture la plus fréquente des fraudeurs. Un vrai dossier urgent peut attendre une vérification.
• Le compte destinataire inhabituel : tout virement vers un compte dont le pays, la banque ou l'IBAN diffère de ceux habituellement utilisés avec l'interlocuteur doit être bloqué jusqu'à vérification.
• La voix légèrement métallique : même les meilleurs deepfakes 2026 conservent parfois de micro-hésitations, des coupures de souffle ou des silices numériques audibles. Si quelque chose sonne « étrange », raccrochez.

La procédure de vérification à appliquer

Face à un appel suspect, appliquez la procédure « Raccrochez, vérifiez, rappelez » :

1. Raccrochez immédiatement sans valider la moindre opération. Dites simplement « je vous rappelle dans cinq minutes » et coupez la ligne.
2. Vérifiez via un autre canal : appelez votre dirigeant sur le numéro que vous utilisez habituellement (et non celui qui s'affiche à l'écran, susceptible d'être usurpé). Envoyez un SMS, un e-mail ou passez par votre messagerie interne.
3. Rappelez votre interlocuteur officiel sur le numéro connu, pour confirmer qu'il a bien passé cet appel. S'il n'est pas joignable, attendez qu'il le soit : aucune urgence réelle ne résiste à 30 minutes de vérification.
4. Documentez l'incident : notez l'heure, le numéro affiché, le motif invoqué et toute information utile. Signalez-le immédiatement à votre direction informatique, à votre banque et, en cas de tentative aboutie, à la plateforme Perceval du ministère de l'Intérieur.

Le maillage institutionnel de la riposte

La lutte contre les deepfakes vocaux mobilise désormais un écosystème complet. La gendarmerie nationale a créé début 2026 une cellule dédiée « Voix clonées et IA générative » au sein de son Centre de lutte contre les criminalités numériques (C3N). Cybermalveillance.gouv.fr a publié un guide dédié aux arnaques par IA générative et propose un diagnostic en ligne pour les entreprises victimes. L'Arcep a ouvert en parallèle une enquête administrative sur le spoofing, comme nous l'évoquions dans notre article sur les enquêtes de l'Arcep contre l'usurpation de numéros. Enfin, la Commission européenne planche sur un cadre commun de lutte contre les deepfakes, qui pourrait imposer à terme un marquage obligatoire des contenus générés par IA.

Les opérateurs, de leur côté, testent des solutions de détection vocale en temps réel : Orange a annoncé début 2026 un prototype capable d'identifier une voix clonée en moins de 5 secondes avec un taux de réussite de 92 % sur les corpus de test. La généralisation n'est pas attendue avant 2027-2028, mais la course technologique est lancée.

Photo : Unsplash — la détection des voix clonées s'appuie sur des infrastructures d'analyse en temps réel encore en cours de déploiement.

Ce qu'il faut retenir

• Le clonage vocal ne coûte plus que quelques dizaines d'euros : la confiance sur la voix n'est plus un rempart suffisant.
• Plusieurs dizaines de tentatives abouties ont été recensées par la gendarmerie au premier semestre 2026.
• Trois réflexes : raccrochez, vérifiez via un autre canal, rappelez sur le numéro habituel.
• Signalez toute tentative à votre banque, à votre service informatique et à la plateforme 33700.
• La cellule « Voix clonées et IA générative » de la gendarmerie centralise désormais les dépôts de plainte liés à ces arnaques.

Pour envoyer un SMS gratuit sans transmettre votre numéro à un tiers et sans laisser de trace, notre formulaire d'envoi reste accessible à tous, sans inscription. Pour toute question sur la confidentialité de vos échanges, vous pouvez consulter notre FAQ, nos mentions légales ou nous contacter.