Le 19 octobre 2026, INTERPOL a lancé une campagne publique contre les escroqueries qui utilisent des visages et des voix générés par IA. La campagne comprend trois courtes vidéos. Chacune montre un appel ou un message d’une personne de confiance, et chacune se termine par la même question : vrai ou deepfake ?
En appuyant sur lecture, la vidéo est chargée depuis YouTube (Google). Google reçoit alors votre adresse IP. Confidentialité
Ce qu’INTERPOL conseille aux familles
Le conseil aux particuliers est court : rester méfiant, vérifier chaque demande par un canal déjà connu, activer l’authentification à deux facteurs et convenir d’un mot de passe familial.
Le mot de passe est la bonne idée. Une voix copiée peut ressembler exactement à celle de votre fille. Elle ne peut pas connaître un mot que seule votre famille connaît.
Là où un mot de passe fixe échoue
Un mot de passe qui ne change jamais a une faiblesse : une fois divulgué, il le reste.
- Il est prononcé pendant un appel que quelqu’un d’autre peut entendre ou enregistrer.
- Il est écrit dans la discussion familiale, et c’est justement ce compte qui est piraté.
- Il est donné une fois, sous pression, à un interlocuteur qui semble crédible.
Ensuite, le mot ne protège plus personne, et personne ne sait qu’il est perdu. Le prochain appel avec le bon mot est celui auquel vous croyez le plus.
Un mot de passe qui change tout seul
Trusted Codes vous donne, à vous et à chaque contact, trois mots partagés. Ils changent à intervalles fixes, sur les deux téléphones, même sans réseau. Quand un appel vous semble étrange, posez une question : « Quels sont nos mots ? » Une voix copiée ne peut pas répondre. Les mots qu’un escroc a entendus hier ne valent plus rien.
La même vérification fonctionne en entreprise
INTERPOL conseille aux entreprises de vérifier chaque paiement plus d’une fois et de confirmer en personne les montants importants. La deuxième vidéo montre pourquoi : le directeur en visioconférence a l’air vrai et sonne vrai.
En appuyant sur lecture, la vidéo est chargée depuis YouTube (Google). Google reçoit alors votre adresse IP. Confidentialité
Avec Trusted Codes, l’employée demande le code actuel du directeur avant chaque virement. Un deepfake n’a pas de téléphone qui l’affiche.
Les signaux d’alerte cités par INTERPOL
- un contact auquel vous ne vous attendiez pas
- une pression pour agir vite
- une pression émotionnelle ou une demande de secret
- des moyens de paiement inhabituels : virement, cryptomonnaie, cartes cadeaux
Dès que vous remarquez l’un d’eux, arrêtez-vous et demandez le code. Si vous avez déjà payé, appelez immédiatement votre banque et la police.