Reconnaître une voix clonée : la méthode

Une voix clonée est une voix de synthèse qui imite une personne réelle. Elle peut servir à une fraude : un appel qui semble venir d'un collègue, d'un dirigeant ou d'un conseiller demande un virement ou un code. Aucune page officielle lue le 15/11/2026 ne donne de critère sonore fiable pour reconnaître une voix clonée. La méthode qui suit ne repose donc pas sur l'oreille. Elle repose sur la vérification.

Ce que disent les pages officielles

La page de Cybermalveillance.gouv.fr consacrée au faux conseiller bancaire, lue le 15/11/2026, donne des réflexes qui ne sont pas propres à la voix clonée, mais qui s'appliquent à tout appel dont l'interlocuteur demande une action urgente :

• « Vérifiez l'information par vous-même en contactant votre banque par vos moyens habituels. » Le texte cite l'agence, le conseiller, le service client ou l'espace client.
• « Ne communiquez jamais à personne vos identifiants et mots de passe. »
• « Ne validez en aucun cas des opérations dont vous n'êtes pas à l'origine », même si l'interlocuteur dit qu'il s'agit de les annuler.
• « Méfiez-vous des appels ou messages (SMS…) alarmants. » Le scénario décrit est celui d'un faux conseiller qui signale des opérations suspectes et propose de « bloquer en urgence » le compte.

Ces réflexes parlent d'une fraude bancaire. La fiche ne traite pas des voix clonées, et la page d'accueil du même site, lue le même jour, ne renvoie pas vers une fiche sur la fraude au président ou sur les deepfakes. Nous transposons donc ces réflexes à la voix clonée : c'est notre lecture, pas celle de la fiche.

La méthode, étape par étape

1. Ne pas répondre à la demande dans l'appel. Dites que vous rappelez, et raccrochez.
2. Rappeler sur un numéro connu. Le numéro du contact enregistré dans vos outils, ou celui de l'agence, pas celui qui vient d'appeler ou de vous écrire.
3. Vérifier par un autre canal. Un message à une adresse connue, une confirmation par écrit, ou une demande faite à une personne présente physiquement.
4. Ne rien valider sous pression. Une demande urgente, un secret, une consigne de ne pas en parler aux autres sont des signes à traiter comme une alerte.
5. Ne jamais communiquer un code. Aucun identifiant, mot de passe ou code de validation ne se donne au téléphone, même à quelqu'un qui semble connaître votre nom.
6. Garder une trace. Notez la date, l'heure, le numéro affiché et ce qui a été demandé.

Ce que cette méthode ne permet pas

Elle ne dit pas si une voix est clonée. Elle évite seulement de faire une action sur la foi d'un appel. Un vrai collègue peut aussi appeler avec une demande urgente, et la vérification prend quelques minutes. Ce coût est, selon ces réflexes, préférable à une opération faite sous pression.

Il n'existe pas non plus de détecteur de voix dont les pages lues donnent la fiabilité. Un outil qui dit reconnaître une voix de synthèse doit être lu avec les mêmes réserves que les autres détecteurs. Voir détecteur de texte IA : est-il fiable ? pour la façon de lire un score.

Et la règle de transparence

Quand une voix de synthèse est utilisée dans une communication, des règles de transparence peuvent s'appliquer. Pour ce point, voir obligation d'indiquer une voix générée par IA, qui renvoie à l'article 50 de l'AI Act. Cette page ne traite que de la fraude, et ne donne pas d'avis juridique.