Aujourd’hui, tout le monde (ou presque) est capable d’en produire, gr\u00e2ce aux diff\u00e9rents outils et applications disponibles sur la Toile. Tout du moins quand il s’agit d’une photo ou d’une vid\u00e9o : pour obtenir un deepfake audio extr\u00eamement cr\u00e9dible, il faut plus de mat\u00e9riel et de savoir-faire.<\/p>\n\n\n\n
Fort heureusement, la plupart des personnes qui en cr\u00e9ent le font uniquement dans un but r\u00e9cr\u00e9atif. Qui n’a jamais eu envie de s’afficher au bras de George Clooney, par exemple ? (Ndlr : ceci est un pur exemple, donn\u00e9 dans le but d’agr\u00e9menter l’article. Il ne refl\u00e8te en rien les go\u00fbts de la r\u00e9dactrice. Bien entendu). <\/p>\n\n\n\n
![\"Contrairement](\"https:\/\/media1.giphy.com\/media\/v1.Y2lkPTc5MGI3NjExOWNjODZtZjM1Y2NlaWdlem1lZTVrdW12Z3M4NWlpaDV0cWNzeXJqMyZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw\/ZxZ2bjoClxeMw\/giphy.gif\")
<\/figure><\/div>\n\n\n\nBref : tant que cela reste dans le cercle priv\u00e9, il n’y a pas vraiment de probl\u00e8me. Mais sans surprise, de (tr\u00e8s) nombreuses personnes malintentionn\u00e9es se sont rapidement empar\u00e9es du ph\u00e9nom\u00e8ne. La premi\u00e8re vague \u00e9tait surtout constitu\u00e9e de fake news en tous genres. Pour essayer de les contrer, Google a m\u00eame \u00e9t\u00e9 contraint de cr\u00e9er une grande base de donn\u00e9es d\u00e8s l’ann\u00e9e 2019. R\u00e9guli\u00e8rement mise \u00e0 jour, elle contient plusieurs milliers de vid\u00e9os deepfakes, pour aider les ing\u00e9nieurs \u00e0 cr\u00e9er des outils de d\u00e9tection automatis\u00e9s. <\/p>\n\n\n\n
Toutefois, c’est surtout \u00e0 la mont\u00e9e en puissance des deepfakes dirig\u00e9s directement contre les entreprises qu’on assiste aujourd’hui…<\/p>\n\n\n\n
Comment les deepfakes sont-ils utilis\u00e9s pour pi\u00e9ger les entreprises ?<\/h2>\n\n\n\n
L’usurpation d’identit\u00e9<\/strong> : telle est la principale forme de fraude num\u00e9rique<\/a> \u00e0 laquelle les cybercriminels s’adonnent gr\u00e2ce aux deepfakes, d’apr\u00e8s la derni\u00e8re grande \u00e9tude mondiale de Sumsub. <\/p>\n\n\n\n \u00ab\u00a0Entre le premier trimestre 2024 et le premier trimestre 2025, les deepfakes utilis\u00e9s pour usurper des identit\u00e9s ont bondi de 700 % \u00e0 l\u2019\u00e9chelle mondiale. L\u2019Europe, en apparence mieux prot\u00e9g\u00e9e, n\u2019\u00e9chappe pas \u00e0 la d\u00e9ferlante : + 700 % en France, + 900 % au Royaume-Uni, + 1 100 % en Allemagne.\u00a0\u00bb<\/p>Source : La D\u00e9p\u00eache, juillet 2025, d’apr\u00e8s les chiffres de l’\u00e9tude Sumsub<\/cite><\/blockquote>\n\n\n\n Ils n’h\u00e9sitent donc pas \u00e0 faire appel au clonage de voix ou \u00e0 la mod\u00e9lisation faciale pour prendre les entreprises au pi\u00e8ge. Le \u00ab\u00a0coup\u00a0\u00bb le plus classique ? La fraude au pr\u00e9sident<\/strong>. Que ce soit par t\u00e9l\u00e9phone ou en visio, ils imitent la voix et\/ou l’apparence du CEO pour ordonner un virement urgent sur leur compte… Mais ils peuvent aussi se faire passer pour un tr\u00e8s gros client de l’entreprise. Ou m\u00eame pour l’un de ses fournisseurs !<\/p>\n\n\n\n Le cas le plus impressionnant ? Sans doute celui de l’entreprise Arup, bas\u00e9e \u00e0 Hong Kong. Convaincu de participer \u00e0 une visioconf\u00e9rence avec plusieurs de ses collaborateurs, un salari\u00e9 malchanceux a effectu\u00e9 une quinzaine de transactions sur diff\u00e9rents comptes. Somme perdue au total ? Pr\u00e8s de 25 millions de dollars ! Pour parvenir \u00e0 leurs fins, les cybercriminels avaient consciencieusement r\u00e9cup\u00e9r\u00e9 sur YouTube des dizaines de vid\u00e9os montrant diff\u00e9rents employ\u00e9s de la soci\u00e9t\u00e9…<\/p>\n\n\n\n Mais n’allez pas croire pour autant que seules les grandes entreprises sont touch\u00e9es par ces attaques sophistiqu\u00e9es. Dans les faits, plusieurs PME fran\u00e7aises ont signal\u00e9 des tentatives de fraude au pr\u00e9sident, dans lesquelles la voix du dirigeant \u00e9tait reproduite \u00e0 l\u2019identique par intelligence artificielle. Podcasts, interviews : autant de contenus qui peuvent leur servir pour entra\u00eener leur IA.<\/p>\n\n\n\n Si l’usurpation d’identit\u00e9 en visio ou par t\u00e9l\u00e9phone reste la plus grande \u00ab\u00a0tendance\u00a0\u00bb du moment, retenez que les cybercriminels peuvent aussi utiliser la technique du deepfake pour : <\/p>\n\n\n\n Selon les chiffres europ\u00e9ens de l’\u00e9tude Sumsub<\/a>, la mont\u00e9e en puissance des attaques par deepfakes touche surtout les entreprises de :<\/p>\n\n\n\n Bien qu’assez r\u00e9cents, les secteurs de l’EdTech (Education Technology) et de la FinTech (Technologie Financi\u00e8re), enregistrent eux aussi des augmentations inqui\u00e9tantes.<\/p>\n\n\n\n Cela \u00e9tant dit, il ne s’agit que des secteurs les plus touch\u00e9s. En r\u00e9alit\u00e9, n’importe quelle entreprise peut \u00eatre cibl\u00e9e par ce genre d’attaque de nos jours, quels que soient sa taille et son domaine d’activit\u00e9. <\/p>\n\n\n\n Bien entendu, les deepfakes peuvent cr\u00e9er d’importantes pertes financi\u00e8res \u00ab\u00a0imm\u00e9diates\u00a0\u00bb : nous pensons en particulier aux virements frauduleux… Mais cela ne s’arr\u00eate pas l\u00e0. En effet, une attaque bas\u00e9e sur un deepfake peut aussi gravement entacher la r\u00e9putation de l’entreprise si l’affaire est rendue publique.<\/strong> A plus forte raison si elle s’accompagne d’une fuite de donn\u00e9es sensibles. Tenez-le-vous pour dit : les cybercriminels ne se contentent pas toujours de d\u00e9rober de l’argent. Ils peuvent aussi en profiter pour voler des informations et les revendre sur le Darknet… Avec les cons\u00e9quences que cela implique ! \u00c0 savoir : <\/p>\n\n\n\n Enfin, les cons\u00e9quences humaines ne sont \u00e9galement pas \u00e0 n\u00e9gliger : stress pour les \u00e9quipes, sentiment de trahison ou de culpabilit\u00e9, tensions internes\u2026 Autant de probl\u00e8mes qui auront des r\u00e9percussions n\u00e9gatives sur la productivit\u00e9 des \u00e9quipes. <\/p>\n\n\n\n De quoi comprendre pourquoi de plus en plus d’entreprises consid\u00e8rent la menace deepfake comme un enjeu strat\u00e9gique de cybers\u00e9curit\u00e9 en 2025… M\u00eame s’il existe encore beaucoup de progr\u00e8s \u00e0 faire en la mati\u00e8re !<\/p>\n\n\n\n Les entreprises fran\u00e7aises, toutes tailles confondues, restent tr\u00e8s expos\u00e9es aux attaques par deepfakes. <\/p>\n\n\n\n D’une part, parce que la cybers\u00e9curit\u00e9 est encore trop souvent rel\u00e9gu\u00e9e au second plan dans de nombreuses organisations. Cela s’observe particuli\u00e8rement dans les PME : faute de ressources ou de sensibilisation, elles n\u2019investissent pas suffisamment dans la protection de leurs syst\u00e8mes d\u2019information. M\u00eame combat pour les formations en cybers\u00e9curit\u00e9, trop souvent laiss\u00e9es de c\u00f4t\u00e9.<\/strong> Comme leurs collaborateurs ne sont pas pr\u00e9par\u00e9s \u00e0 la d\u00e9tection des contenus falsifi\u00e9s par IA, ils tombent plus facilement dans le panneau. <\/p>\n\n\n\n D’autre part, la culture du respect de l’autorit\u00e9 est encore tr\u00e8s marqu\u00e9e en France. Dans l’absolu, ce n’est pas une mauvaise chose. Mais face \u00e0 une usurpation d’identit\u00e9 par deepfake, cela pose un vrai souci. Une simple vid\u00e9o ou un message imitant la voix du PDG peut suffire \u00e0 d\u00e9clencher des virements ou des partages de donn\u00e9es sensibles, sans v\u00e9rification compl\u00e9mentaire. Tout simplement parce que personne n’ose remettre en question les ordres du Big Boss ! Quant aux protocoles de v\u00e9rification mis en place dans certaines entreprises, ils sont souvent inadapt\u00e9s face \u00e0 cette nouvelle menace. Trop souples, peu perfectionn\u00e9s, ils ne parviennent pas \u00e0 mettre en \u00e9chec les cybercriminels. <\/p>\n\n\n\n \u00ab\u00a0Les protocoles de v\u00e9rification actuels sont obsol\u00e8tes face \u00e0 la mont\u00e9e de ces nouvelles menaces. Il devient essentiel d\u2019int\u00e9grer des technologies biom\u00e9triques capables de d\u00e9tecter les deepfakes et de rep\u00e9rer les documents synth\u00e9tiques.\u00a0\u00bb<\/p>Source : Pavel Goldman-Kalaydin, responsable IA chez Sumsub<\/cite><\/blockquote>\n\n\n\n Pour faire face \u00e0 ce type de menace, la premi\u00e8re chose \u00e0 faire est de former vos collaborateurs<\/strong>. En particulier ceux des services \u00ab\u00a0sensibles\u00a0\u00bb, comme la comptabilit\u00e9 et les ressources humaines. A minima, ils doivent \u00eatre capables de reconna\u00eetre les principaux signaux d’alerte, pouvant trahir une usurpation d’identit\u00e9. Une urgence exag\u00e9r\u00e9e, une demande inhabituelle de virement ou de transfert de donn\u00e9es : autant de choses qui doivent leur mettre la puce \u00e0 l’oreille. Bien entendu, il est \u00e9galement essentiel de renforcer les proc\u00e9dures de validation interne. <\/strong>Cela passe notamment par la mise en place de contr\u00f4les crois\u00e9s pour les ordres de virement ou les d\u00e9cisions sensibles. \u00c0 plus forte raison lorsqu\u2019ils semblent \u00e9maner d\u2019un sup\u00e9rieur : votre strat\u00e9gie doit \u00eatre bas\u00e9e sur la v\u00e9rification syst\u00e9matique des informations, pas sur la confiance aveugle envers la hi\u00e9rarchie. <\/p>\n\n\n\n Veillez \u00e9galement \u00e0 utiliser des canaux de confirmation ind\u00e9pendants (ex. : appel direct, messagerie interne s\u00e9curis\u00e9e, code de validation) pour emp\u00eacher les fraudes. Vous pouvez m\u00eame convenir d’un \u00ab\u00a0mot de passe\u00a0\u00bb \u00e0 prononcer lors des \u00e9changes vocaux, pour v\u00e9rifier l’identit\u00e9 de la personne. Certaines entreprises le font d\u00e9j\u00e0 pour se prot\u00e9ger des deepfakes, mais il reste recommand\u00e9 de changer r\u00e9guli\u00e8rement le mot de passe. Une fuite est toujours possible !<\/p>\n\n\n\n Sachez \u00e9galement que des solutions technologiques commencent \u00e0 \u00e9merger pour d\u00e9tecter les deepfakes audio et vid\u00e9o. Elles s’appuient sur l\u2019analyse des m\u00e9tadonn\u00e9es, des fr\u00e9quences sonores ou des micro-expressions faciales, par exemple.<\/p>\n\n\n\n Cerise sur le g\u00e2teau : certains outils s’int\u00e8grent directement aux syst\u00e8mes de visioconf\u00e9rence ou de messagerie, pour rep\u00e9rer plus rapidement les attaques.<\/strong> <\/p>\n\n\n\n Parmi les outils les plus populaires, citons notamment : <\/p>\n\n\n\n Comme dit plus haut, les cybercriminels peuvent exploiter de nombreux contenus en ligne pour cr\u00e9er des deepfakes. De l\u00e0 \u00e0 penser qu’il faut \u00ab\u00a0cacher\u00a0\u00bb totalement vos collaborateurs, il n’y a qu’un pas… Mais est-il bien sage de le franchir, \u00e0 une \u00e9poque o\u00f9 les consommateurs privil\u00e9gient de plus en plus les marques \u00e0 visage humain ? Les photos ou les vid\u00e9os montrant les coulisses de l’entreprise, avec les \u00e9quipes en plein travail, fonctionnent tr\u00e8s bien sur les r\u00e9seaux sociaux par exemple. C’est une mani\u00e8re toute simple (et \u00e0 moindres frais ) de resserrer les liens avec votre client\u00e8le. <\/p>\n\n\n\n Alors, plut\u00f4t que de vous en priver totalement, pourquoi ne pas limiter plut\u00f4t l\u2019exposition publique des voix et visages de vos dirigeants au strict n\u00e9cessaire ?<\/strong> Quitte au besoin \u00e0 restreindre l’acc\u00e8s de certains contenus en ligne ? Bien entendu, cela ne vous dispense pas de mettre une v\u00e9ritable strat\u00e9gie de cybers\u00e9curit\u00e9 en place, pour combattre les deepfakes et les autres menaces, comme les c\u00e9l\u00e8bres ransomwares <\/a>(ran\u00e7ongiciels). Mais le manque de contenus facilement accessibles pourrait, \u00e0 lui seul, d\u00e9courager d\u00e9j\u00e0 beaucoup de criminels… \u00c0 m\u00e9diter ! <\/p>\n\n\n\n Avec l’arriv\u00e9e des IA g\u00e9n\u00e9ratives, les cybercriminels sont de plus en plus nombreux. Et vos collaborateurs sont en premi\u00e8re ligne face \u00e0 eux ! H\u00e9las, beaucoup de salari\u00e9s commettent encore des erreurs. Au point que 33 % des cyberattaques sont directement imputables \u00e0 leur n\u00e9gligence ou leur maladresse. D’o\u00f9 la n\u00e9cessit\u00e9 de former vos \u00e9quipes, pour limiter au maximum les risques ! <\/p>\n\n\n\n Pour cela, vous pouvez envisager la formation Initiation \u00e0 la Cybers\u00e9curit\u00e9, <\/a>par exemple. 100 % en ligne, vos collaborateurs peuvent l’int\u00e9grer \u00e0 n’importe quel moment de l’ann\u00e9e, pour apprendre \u00e0 identifier les principales cyberattaques (ex. : phishing, pi\u00e8ges divers sur les r\u00e9seaux sociaux…). Et savoir comment r\u00e9agir en cas de probl\u00e8me !<\/p>\n\n\n\n Cela \u00e9tant dit, si vous souhaitez former un v\u00e9ritable expert de la cybers\u00e9curit\u00e9 parmi vos troupes, il vous faut une formation tr\u00e8s pouss\u00e9e. Comme l’Executive Mast\u00e8re Management de la Cybers\u00e9curit\u00e9<\/a>, par exemple. Entre autres choses, ce mast\u00e8re lui permettra :<\/p>\n\n\n\n Vous n’\u00eates pas certain(e) de disposer du budget n\u00e9cessaire ? Ne vous inqui\u00e9tez pas : du CPF jusqu’aux aides r\u00e9gionales, il existe de nombreux dispositifs de financement<\/a> activables. <\/p>\n\n\n\n![\"deepfakes](\"https:\/\/media3.giphy.com\/media\/v1.Y2lkPTc5MGI3NjExam00bDM2MTRoZXhrcmRzaXR5Z3E2YnlreHRnOWQyOXp5YTMzZ2dvdSZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw\/l0IyeheChYxx2byDu\/giphy.gif\")
<\/figure><\/div>\n\n\n\nAutres mani\u00e8res dont les deepfakes sont utilis\u00e9s contre les entreprises<\/h3>\n\n\n\n
Quelles sont les entreprises les plus vis\u00e9es par les deepfakes ?<\/h2>\n\n\n\n
Quelles sont les cons\u00e9quences pour les entreprises ?<\/h2>\n\n\n\n
Pourquoi les entreprises fran\u00e7aises restent vuln\u00e9rables face \u00e0 ce type de fraude num\u00e9rique ?<\/h2>\n\n\n\n
<\/p>\n\n\n\n![\"deepfakes](\"https:\/\/media0.giphy.com\/media\/v1.Y2lkPTc5MGI3NjExYzByZzFwenBlcnBrc2VvNnhmdWxpZTE3Z3ZkZmM2bG50cmFpZzMyMCZlcD12MV9pbnRlcm5hbF9naWZfYnlfaWQmY3Q9Zw\/l0HlxBaX9oJ24YT7i\/giphy.gif\")
<\/figure><\/div>\n\n\n\nComment pouvez-vous prot\u00e9ger votre entreprise contre les deepfakes ?<\/h2>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\nEquipez-vous bien contre les cybermenaces !<\/h3>\n\n\n\n
![\"FakeCatcher](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2025\/07\/Intel-FakeCatcher-1-1024x471.jpg\")
Pour vivre heureux, vivons cach\u00e9s ?<\/h3>\n\n\n\n
Besoin d’aide pour optimiser votre strat\u00e9gie de cybers\u00e9curit\u00e9 ?<\/h2>\n\n\n\n
![\"33%](\"https:\/\/academy.visiplus.com\/blog\/wp-content\/uploads\/2025\/07\/cyberattaques-causes-france.jpg\")