Arnaques à l'IA : les reconnaître et s'en protéger

Une arnaque à l’IA est une escroquerie classique (urgence, faux proche, faux conseiller, faux placement) rendue plus crédible par l’intelligence artificielle : voix imitée, vidéo truquée, message sans faute. Pour vous en protéger, il suffit de quelques réflexes : ralentir, vérifier par un autre canal et ne jamais payer ni transmettre un code sous la pression.

Ce guide vous aide à repérer les situations à risque et à réagir. Il ne décrit pas le fonctionnement technique des fraudes, seulement ce qu’il faut savoir pour s’en prémunir.

Ce que l’IA change aux arnaques

Les ressorts d’une escroquerie restent les mêmes depuis toujours : la peur, l’urgence, la confiance et l’appât du gain. L’IA générative, qui fabrique du texte, des images, des voix ou des vidéos, ne crée pas de nouvelles émotions à manipuler. Elle rend simplement le piège plus convaincant, plus rapide à produire et plus facile à personnaliser.

Concrètement, trois anciens signaux d’alerte ne suffisent plus :

• Les fautes d’orthographe. Un chatbot rédige des messages impeccables dans n’importe quelle langue.
• La voix familière. Les outils de synthèse vocale peuvent imiter une voix à partir d’enregistrements publiés en ligne.
• La vidéo comme preuve. Un deepfake, ou hypertrucage, peut montrer une personne réelle disant ce qu’elle n’a jamais dit.

Ces arnaques sont recensées dans notre fiche glossaire sur les arnaques utilisant l’IA.

Les six situations les plus courantes

1. L’appel d’un proche en détresse

Un appel ou un message vocal reprend la voix de votre enfant, de votre conjoint ou d’un parent. Il annonce un accident, une arrestation ou un problème à l’étranger, réclame de l’argent tout de suite et demande de ne rien dire. Ce scénario est détaillé dans notre guide clonage de voix par IA : protéger sa famille.

2. Le faux dirigeant ou le faux fournisseur

Au travail, un message, un appel ou même une visioconférence semble venir d’un dirigeant ou d’un partenaire habituel. Il demande un virement urgent et confidentiel, ou annonce un changement de coordonnées bancaires. Les entreprises de toutes tailles sont visées.

3. La célébrité qui recommande un placement

Une vidéo sur un réseau social montre une personnalité connue vanter un placement « garanti » ou une cryptomonnaie miracle. La vidéo est truquée, la plateforme est frauduleuse, et les premiers « gains » affichés servent à vous faire investir davantage.

4. Le message parfait de votre banque ou d’une administration

Courriel ou SMS sans faute, avec votre nom, parfois votre employeur ou un achat récent : il vous invite à cliquer pour « sécuriser votre compte » ou « éviter une amende ». C’est de l’hameçonnage, simplement mieux rédigé qu’avant.

5. Le faux assistant IA

Une application, une extension ou un site imite un assistant connu, ou promet une version « premium gratuite ». Son but : récupérer vos identifiants, votre carte bancaire ou installer un logiciel malveillant. Téléchargez les assistants uniquement depuis le site officiel de l’éditeur ou les boutiques d’applications officielles.

6. La relation en ligne trop parfaite

Un profil séduisant, des photos soignées, une conversation chaleureuse pendant des semaines, puis une demande d’argent pour un imprévu. Les photos et une partie des messages peuvent être générés par IA. Si vous n’avez jamais vu la personne en vrai et qu’elle parle d’argent, c’est un signal d’alerte majeur.

Vérifiez-vous Un SMS de votre banque, sans faute, vous demande de confirmer une opération en communiquant le code que vous allez recevoir. Que faites-vous ?

Vous ne communiquez jamais ce code, à personne. Votre banque ne vous le demandera pas. Vous ignorez le lien du SMS, vous appelez votre conseiller sur le numéro habituel (celui de votre carte ou de votre application officielle), et vous signalez le SMS au 33700.

Les signaux d’alerte à retenir

Puisque la qualité du message ne trahit plus l’escroc, regardez plutôt la situation. Le tableau ci-dessous associe chaque signal au bon réflexe.

Signal d’alerte	Ce que cela cache souvent	Le bon réflexe
Urgence extrême, « tout de suite »	Vous empêcher de réfléchir	Ralentir, prendre dix minutes
Demande de secret	Vous isoler de vos proches ou collègues	En parler à quelqu’un de confiance
Paiement inhabituel (cartes cadeaux, cryptomonnaie, nouveau RIB)	Un moyen difficile à récupérer	Refuser, vérifier par un autre canal
Demande d’un code reçu par SMS	Prise de contrôle de votre compte	Ne jamais le transmettre
Contact inattendu qui vous demande d’agir	Usurpation d’identité	Rappeler sur un numéro connu
Gain rapide et garanti	Faux placement	Vérifier l’autorisation de la plateforme

Faut-il compter sur les détecteurs ?

Des outils promettent de dire si une image, un texte ou une voix a été produit par une IA. Ces détecteurs de contenu IA peuvent donner un indice, mais ils se trompent dans les deux sens : ils laissent passer des trucages et signalent parfois à tort des contenus authentiques. Certains éditeurs ajoutent aussi un filigrane invisible aux images ou aux sons qu’ils génèrent, mais les escrocs n’utilisent pas forcément ces outils, et un filigrane peut disparaître après une retouche.

Ne vous en remettez donc pas à un outil pour trancher dans l’urgence. Un appel de trois minutes à la bonne personne vaut mieux que n’importe quelle analyse. Gardez en tête une question simple : « Si ce message était faux, qu’est-ce que je risquerais de perdre ? » Si la réponse est de l’argent, des codes ou des données personnelles, vérifiez avant d’agir.

Les bons réflexes au quotidien

En famille

• Convenez d’un mot de passe familial : un mot ou une phrase connus de vos proches seulement, à demander en cas d’appel inquiétant.
• Rappelez toujours sur le numéro que vous avez déjà, jamais sur celui que l’interlocuteur vous donne.
• Parlez-en aux plus âgés et aux plus jeunes : les premiers sont souvent visés par les faux proches, les seconds par les faux concours et les fausses offres. Notre guide les enfants et l’IA donne des pistes pour aborder le sujet.
• Ne culpabilisez pas une victime. Ces arnaques sont conçues pour tromper des personnes attentives et informées. Quelqu’un qui a honte risque de se taire et de perdre un temps précieux pour bloquer un paiement. Mieux vaut dire clairement à vos proches qu’ils peuvent vous appeler à n’importe quelle heure, même pour un simple doute.

Avec vos comptes

• Activez la double authentification sur votre messagerie, vos réseaux sociaux et votre banque.
• Utilisez des mots de passe différents pour chaque site.
• Ne donnez jamais un code de validation, même à quelqu’un qui se présente comme votre banque, la police ou un service technique.

Au travail

• Appliquez la double validation : aucun virement ni changement de coordonnées bancaires sur simple appel, courriel ou visioconférence, même du dirigeant.
• Vérifiez par un canal indépendant : rappel sur le numéro de l’annuaire interne, confirmation par un collègue.

Sur ce que vous publiez

Les escrocs se servent de ce qu’ils trouvent en ligne : vidéos où l’on entend votre voix, photos de famille, informations sur votre travail et vos déplacements. Limiter ce que vous rendez public réduit leur matière première. C’est l’un des fils conducteurs de notre guide IA et vie privée : ce que deviennent vos conversations.

Les agents IA peuvent aussi être piégés

Si vous utilisez un assistant qui lit vos courriels ou un agent qui navigue pour vous, sachez qu’il peut lui-même être manipulé. Un message ou une page piégés peuvent contenir des consignes cachées qu’il risque de suivre : c’est l’injection de prompt. Gardez la main sur les actions sensibles (paiement, envoi, suppression) en exigeant une confirmation. Avant de déléguer une tâche, notre outil Puis-je confier ça à un agent ? vous aide à mesurer le risque.

De même, ne prenez pas pour argent comptant ce qu’un chatbot vous affirme sur un numéro de service client ou une adresse de site : il peut se tromper. Notre guide pour vérifier une réponse de l’IA explique comment remonter à la source officielle.

Si vous êtes victime ou si vous avez un doute

Ne restez pas seul et agissez vite. Voici les démarches, d’après les ressources officielles consultées le 22 octobre 2026.

1. Prévenez votre banque immédiatement si vous avez payé ou communiqué des données bancaires, pour tenter de bloquer ou de contester l’opération.
2. Conservez les preuves : numéros, messages, courriels, captures d’écran, références de virement.
3. Faites-vous accompagner par 17Cyber, le service proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr : il aide à identifier la menace, donne des recommandations et oriente vers le signalement et le dépôt de plainte.
4. Signalez les messages frauduleux : selon la fiche réflexe de Cybermalveillance.gouv.fr sur l’hameçonnage, les SMS se signalent gratuitement au 33700 et les courriels sur Signal Spam.
5. Demandez conseil : la même fiche cite la ligne Info Escroqueries (0 805 805 817, appel gratuit, du lundi au vendredi) et France Victimes (116 006) pour l’accompagnement des victimes.
6. Changez vos mots de passe si vous avez saisi vos identifiants sur un faux site, en commençant par votre messagerie.

Ces informations sont générales. Pour une situation précise, notamment un litige avec votre banque, adressez-vous à un professionnel du droit ou à une association d’aide aux victimes.