Deepfakes et e-mails parfaits : protéger votre PME des arnaques à l'IA.

Disons-le d'emblée, parce que c'est ce que vous êtes venu chercher : l'IA générative a rendu la forme des arnaques parfaite (e-mails impeccables, voix clonées, visioconférences truquées), et il n'existe aucun moyen fiable de détecter le faux « à l'œil » ou « à l'oreille ». Ce qui protège encore votre entreprise, ce n'est pas la vigilance individuelle : ce sont des procédures. Trois suffisent : vérifier tout virement par un second canal, exiger deux personnes pour les opérations sensibles, et traiter l'urgence comme un signal d'alarme.

Ce qui a changé : la forme est devenue parfaite

Pendant vingt ans, on a formé les équipes à repérer les arnaques à la forme : fautes d'orthographe, tournures approximatives, logos pixelisés. Ces indices ont disparu. Un fraudeur équipé d'un modèle de langage rédige aujourd'hui un e-mail dans un français irréprochable, adopte le ton exact de votre fournisseur habituel, reprend la signature, le style et même les tics de langage de la personne qu'il usurpe, souvent en s'appuyant sur ce qu'elle publie en ligne.

Conséquence directe, et c'est tout le renversement à faire passer aux équipes : l'indice fiable n'est plus la forme, c'est le caractère inhabituel de la demande. Trois familles de demandes doivent systématiquement déclencher la vérification, quel que soit l'expéditeur apparent :

• celles qui touchent à l'argent : virement, changement de RIB, nouvelle domiciliation bancaire d'un fournisseur, règlement exceptionnel ;
• celles qui touchent aux accès : mot de passe, code de validation, connexion à un outil, autorisation d'un nouvel appareil ;
• celles qui invoquent l'urgence ou la confidentialité : « à faire avant midi », « dossier confidentiel, n'en parlez à personne ».

Un message parfait qui demande l'une de ces trois choses est exactement le message qu'il faut vérifier. Notez la formulation : ce n'est pas « un message suspect », c'est « un message parfait ». Le changement de doctrine est là, et il faut le dire explicitement aux équipes, sinon elles continueront de chercher la faute d'orthographe.

Ce basculement est mesuré. Dans l'édition 2026 de son Data Breach Investigations Report, qui porte sur les incidents survenus entre novembre 2024 et octobre 2025, Verizon relève que 15 % des techniques d'attaque observées sont désormais renforcées par l'IA générative. Le même rapport note un taux de clic supérieur de 40 % sur mobile : un message lu sur un téléphone, entre deux rendez-vous, est nettement plus dangereux que le même message lu sur un écran d'ordinateur. Ce n'est pas encore la majorité des attaques, et il serait malhonnête de le prétendre : c'est une part qui progresse, et qui suffit à rendre obsolète la formation à la détection visuelle.

Les menaces réelles, classées par fréquence

Sortons des scénarios spectaculaires pour regarder ce qui arrive vraiment aux entreprises françaises. Le dispositif national d'assistance aux victimes, cybermalveillance.gouv.fr, publie chaque année le classement des menaces touchant les professionnels. Pour 2025, le podium est instructif : le piratage de compte en ligne arrive en tête, avec 21 % des parcours d'assistance réalisés par des entreprises et associations, en hausse de 52 % sur un an. L'hameçonnage suit à 16 % (+29 %), puis la fraude au virement à 13,5 %, en hausse de 93 % : le plus fort bond du classement.

Deux enseignements pour un dirigeant. Le premier : les menaces qui montent le plus vite sont celles qui exploitent la confiance, pas les failles techniques, et ce sont précisément celles que l'IA générative rend plus crédibles. Le second : elles se traitent toutes par des procédures et de la sensibilisation, pas par un logiciel. Le rançongiciel, seul de la liste à réclamer une réponse technique, arrive quatrième et progresse le moins.

La fraude au président 2.0 : la voix clonée

La fraude au président (un escroc se fait passer pour le dirigeant et ordonne un virement confidentiel et urgent) existait bien avant l'IA. Ce qui a changé, c'est le canal : quelques secondes d'enregistrement suffisent aujourd'hui pour cloner une voix, avec le timbre, l'accent et les intonations. Un dirigeant qui publie une vidéo de présentation, intervient dans un podcast ou prend la parole dans un webinaire a laissé le matériau nécessaire.

Le cas le plus documenté est celui du groupe d'ingénierie Arup : début 2024, un employé de la filiale de Hong Kong a validé une série de virements pour environ 25 millions de dollars après une visioconférence où le « directeur financier » et tous les collègues présents étaient générés par IA. Retenez le détail qui compte : la victime n'était pas naïve, elle avait vu et entendu ses collègues.

L'ampleur du phénomène se mesure aussi au niveau macroéconomique. Pour l'année 2024, le centre de plaintes du FBI a enregistré 859 532 plaintes et 16,6 milliards de dollars de pertes déclarées, en hausse de 33 % sur un an, dont 2,77 milliards de dollars pour la seule fraude au virement, dite business email compromise. Ce sont des chiffres américains, et il faut le dire : ils donnent un ordre de grandeur, pas une transposition directe à la France. Ce qu'ils indiquent en revanche sans ambiguïté, c'est que ce type de fraude ne visait pas que les grands groupes, les fraudeurs savent que les procédures des petites structures sont souvent plus légères.

Le point essentiel à faire passer : votre oreille ne fera pas la différence, et celle de votre comptable non plus. Ce n'est pas une question de compétence, c'est une question de technologie. La voix du dirigeant au téléphone ne peut plus, à elle seule, valoir autorisation. C'est un changement de culture pour beaucoup d'entreprises, et il doit venir de la direction elle-même : un dirigeant qui dit à son équipe « si je vous appelle pour un virement inhabituel, raccrochez et rappelez-moi » offre à sa comptabilité la meilleure protection qui existe. C'est aussi, très concrètement, un sujet de gouvernance pour la direction : personne d'autre ne peut lever l'interdit implicite de contredire le patron.

Le faux changement de RIB

Moins spectaculaire que le deepfake, et bien plus fréquent : un fournisseur habituel écrit pour signaler ses nouvelles coordonnées bancaires. L'e-mail est parfait, la référence de dossier est exacte, le ton est celui de l'interlocuteur connu : souvent parce que la boîte mail du fournisseur a été piratée, ce qui explique que le piratage de compte soit la première menace du classement. Le virement suivant part sur le compte du fraudeur, et il n'y a aucune anomalie à détecter, puisque tout est authentique sauf l'IBAN.

C'est le scénario où la règle est la plus simple à écrire et la plus rentable à appliquer : tout changement de coordonnées bancaires est vérifié par téléphone, sur le numéro déjà connu, quel que soit le montant en jeu. Pas sur le numéro figurant dans l'e-mail, le fraudeur y met le sien, et son complice décroche. Cybermalveillance.gouv.fr formule d'ailleurs la recommandation en ces termes dans sa fiche réflexe sur les faux ordres de virement : « mettez en place une procédure de vérification et de validation hiérarchique interne non dérogeable des demandes de virement imprévues ». Les deux mots à retenir sont « non dérogeable » : une procédure à laquelle on peut faire exception n'est pas une procédure.

Les faux outils IA et les faux prestataires

Troisième famille : l'engouement pour l'IA est lui-même devenu un terrain de chasse. Faux sites proposant de télécharger un « assistant IA gratuit » qui installe un logiciel malveillant, fausses extensions de navigateur qui aspirent les données saisies, faux prestataires qui démarchent les PME avec des promesses d'automatisation et demandent un acompte ou des accès à vos systèmes. Là encore, la forme est soignée : site propre, plaquette crédible, discours à jour.

Deux arguments commerciaux doivent déclencher votre méfiance, parce qu'ils reposent sur une contre-vérité vérifiable. Le premier est la « conformité RGPD garantie » : personne ne peut garantir votre conformité, qui dépend de vos traitements, pas d'un logiciel, nous détaillons ce qui relève réellement de votre responsabilité dans notre guide de l'IA et du RGPD. Le second est le « certificat obligatoire AI Act » : la Commission européenne écrit noir sur blanc qu'aucun certificat n'est nécessaire pour satisfaire l'obligation de maîtrise de l'IA, comme nous l'expliquons dans notre article sur ce que le règlement exige vraiment. Un prestataire qui vous vend l'un ou l'autre comme une obligation vous vend une peur, pas un service.

La parade générale est la même que pour les outils légitimes : une liste d'outils autorisés, validés par l'entreprise, en dehors de laquelle rien ne s'installe. C'est l'une des six rubriques de la politique IA d'une page, et c'est aussi ce qui empêche vos équipes de tester dix extensions gratuites en trois semaines, un phénomène que nous décrivons dans notre article sur le shadow AI. Pour les prestataires, trois vérifications de dix minutes : l'existence légale et l'ancienneté de l'entreprise sur les registres publics, des références joignables que vous joignez effectivement, et aucun accès à vos systèmes ni acompte sur la seule foi d'un premier rendez-vous. Le même réflexe vaut avant de choisir un organisme de formation, et nous avons listé les questions qui séparent une offre sérieuse d'un argumentaire. Quant au contrat que ce prestataire vous soumettra, il mérite exactement le traitement que nous décrivons dans notre méthode de lecture d'un contrat reçu, clause par clause : durée d'engagement, reconduction tacite, plafond de responsabilité et sort de vos données en fin de contrat.

Le protocole deux canaux, marche par marche

C'est la protection reine, et elle ne demande aucun logiciel. Elle demande d'être écrite, connue de tous, et appliquée sans exception, y compris quand c'est le patron qui demande. Quatre marches.

Recevoir : identifier les trois familles de demandes à vérifier

Argent, accès, urgence. La règle est valable quel que soit l'expéditeur apparent, et elle doit nommer explicitement le dirigeant, sinon elle ne sera pas appliquée à lui. C'est le point de blocage le plus fréquent : un comptable n'osera jamais rappeler son patron pour vérifier un ordre si la règle ne le prévoit pas noir sur blanc.

Suspendre : ne jamais exécuter dans le canal d'arrivée

On n'exécute pas, on ne répond pas dans le fil, on ne clique sur aucun lien, on ne rappelle pas le numéro fourni dans le message. La demande est mise en attente le temps de la vérification. Cette marche paraît triviale, c'est celle que l'urgence fait sauter.

Rappeler sur le numéro déjà connu

Vérification par un autre canal, à l'initiative de votre équipe, sur des coordonnées que vous possédiez déjà : fiche fournisseur, répertoire interne, contrat signé. Un fournisseur écrit pour changer son RIB ? On l'appelle sur son numéro habituel. Le dirigeant appelle pour un virement urgent ? On raccroche et on le rappelle. Ce protocole neutralise à lui seul la voix clonée, l'e-mail usurpé et le faux fournisseur, parce qu'il ne repose pas sur la détection du faux : il repose sur la vérification du vrai.

Valider à deux au-delà du seuil

Au-dessus d'un seuil que vous fixez, aucun virement ne part sans la validation de deux personnes distinctes. La plupart des banques professionnelles proposent cette double validation nativement : il suffit de l'activer, c'est une demande de dix minutes à votre conseiller. Son intérêt est autant psychologique que technique : le fraudeur mise sur l'isolement de sa cible (« c'est confidentiel, n'en parlez à personne »). Une règle qui impose d'en parler à quelqu'un casse le scénario par construction.

Les autres protections qui fonctionnent

• L'urgence comme signal d'alarme n°1. Toutes ces fraudes reposent sur le même levier : le temps et le regard d'un collègue sont les deux ennemis du fraudeur. Retournez le levier, dans votre entreprise, « urgent + argent » ou « urgent + accès » ne déclenche pas l'exécution, mais la vérification. Aucune opération légitime n'a jamais échoué pour cinq minutes de délai.
• La double authentification sur les boîtes mail. Le piratage de compte est la première menace du classement 2025, et c'est souvent la boîte mail du fournisseur qui a été compromise avant votre virement. Activer la double authentification sur vos comptes de messagerie protège aussi vos clients.
• Limiter ce que vous publiez. Organigramme détaillé, coordonnées directes du service comptable, nom du dirigeant partout : ce sont les matériaux du scénario. Cybermalveillance recommande explicitement de restreindre la diffusion de ces informations.
• La charte qui fixe tout ça noir sur blanc. Ces règles ne valent que si elles sont écrites, signées et affichées. Une procédure écrite protège aussi vos collaborateurs : le comptable qui rappelle le dirigeant n'exprime pas une défiance, il applique la règle de l'entreprise. Personne ne doit avoir à choisir entre obéir vite et vérifier, la charte tranche pour lui.
• La sensibilisation qui fait pratiquer, pas qui fait peur. Montrer un e-mail de phishing généré par IA, dérouler le scénario de la voix clonée à voix haute, puis répéter le réflexe deux canaux jusqu'à ce qu'il devienne automatique. Un fraudeur ne cible pas un service, il cible la personne qui décrochera. Les ressources publiques de cybermalveillance.gouv.fr et les guides de l'ANSSI entretiennent cette culture dans la durée, gratuitement.
• Le mot de passe d'équipe, pour les cas extrêmes. Un mot convenu à l'avance, hors de tout système d'information, que l'on demande à son interlocuteur en cas de doute lors d'un appel ou d'une visioconférence. Simple, gratuit, et redoutablement efficace contre un deepfake temps réel.
• Le socle technique, une fois pour toutes. Les points ci-dessus visent la fraude par ingénierie sociale ; ils reposent sur un environnement minimalement tenu : comptes nominatifs, sauvegarde testée, mises à jour, droits d'accès revus. Nous avons traduit les recommandations de l'ANSSI et de la CNIL en une check-list de durcissement en dix points réalisable sans informaticien.
• Un référent nommé à qui signaler sans délai. La valeur d'un signalement décroît d'heure en heure. Une personne identifiée, joignable, chargée de recevoir les doutes et les incidents, raccourcit ce délai plus sûrement que n'importe quelle procédure écrite, c'est l'une des raisons d'être du rôle de référent IA dans une PME.

Un mot sur ce qui ne fonctionne pas, pour éviter les dépenses inutiles. Les outils de « détection de deepfake » sont un marché en construction, et aucun ne vous mettra à l'abri : la course entre génération et détection est structurellement favorable à la génération. Compter dessus revient à remplacer une procédure gratuite et fiable par un abonnement incertain. C'est le même raisonnement que nous appliquons à l'ensemble des dépenses IA dans notre estimation du coût réel de l'IA en PME : la mesure la plus rentable est presque toujours organisationnelle. Acheter un outil pour éviter d'écrire une règle figure d'ailleurs en bonne place dans notre panorama des erreurs de déploiement les plus fréquentes.

Quel seuil de double validation, et pour quelles demandes

Il n'existe aucun seuil réglementaire. C'est à vous de le fixer, et le repère utile est le montant au-delà duquel une perte serait douloureuse. Le tableau ci-dessous tranche par type de demande, ce qui est plus opérationnel qu'un seul chiffre.

Grille construite à partir des recommandations de cybermalveillance.gouv.fr sur les faux ordres de virement. Le seuil chiffré est propre à chaque entreprise : dans une PME, il se situe souvent entre 1 000 et 10 000 euros.

Vous vous êtes fait avoir : les quatre réflexes

Même bien préparée, une entreprise peut se faire piéger. Quatre réflexes, dans l'ordre et sans délai.

Un : la banque, immédiatement. Si le virement n'est pas encore exécuté, demandez sa suspension. S'il est parti, demandez le rappel des fonds. Chaque minute compte, et les premières heures sont les seules où une récupération est plausible.

Deux : conservez toutes les pièces. E-mails avec leurs en-têtes, numéros appelants, messages, ordres de virement, relevés. Ces éléments servent à l'enquête, à l'assurance, et à comprendre par où la brèche est passée.

Trois : le dépôt de plainte. Au commissariat, en gendarmerie ou en ligne, avec les pièces. Il est indispensable pour l'enquête comme pour l'assurance, et il renforce la demande de rappel des fonds auprès de la banque. En parallèle, cybermalveillance.gouv.fr établit un diagnostic et oriente vers des prestataires référencés.

Quatre : si des données personnelles ont fui, la notification à la CNIL sous 72 heures, dès lors que la violation présente un risque pour les personnes concernées. Le délai est court, et c'est la raison du cinquième réflexe, culturel celui-là : ne sanctionnez pas la personne qui s'est fait piéger et qui l'a signalé vite. Une équipe qui a peur de le dire est une équipe qui signale tard, et c'est le retard qui coûte le plus cher.

Par où commencer cette semaine

Lundi : appelez votre banque, activez la double validation des virements et fixez le seuil. Mardi : rédigez le protocole deux canaux en cinq lignes et ajoutez-le à votre charte, en nommant explicitement le cas du dirigeant. Mercredi : activez la double authentification sur toutes les boîtes mail de l'entreprise. Dans la semaine : quinze minutes en réunion d'équipe pour l'annoncer, dirigeant en tête (« si c'est ma voix qui demande un virement, rappelez-moi »), et fixez le mot de passe d'équipe.

Ce socle tient sur une page et ne coûte rien. Pour aller plus loin (outils, données, formation par métier) notre guide complet de l'IA en PME remet la sécurité à sa place dans une démarche d'ensemble : celle d'une entreprise qui utilise l'IA sereinement parce qu'elle en connaît les règles. Et si vos équipes doutent encore de l'intérêt d'en parler, la méthode pour une équipe réticente montre que la sécurité est souvent la meilleure porte d'entrée : c'est le sujet sur lequel personne ne conteste l'utilité de se former.

Pour situer votre point de départ, le test de maturité IA en dix questions prend cinq minutes, et la page de la formation IA pour PME détaille le contenu du socle commun. Le module de sécurité est suivi par tous les métiers, y compris l'administratif, souvent en première ligne sur les demandes entrantes.

Questions fréquentes