10 exemples de deepfakes : des cas réels de fraude et comment les repérer (2026)

En bref : un « deepfake » est un fichier audio, une vidéo ou une image créée à l’aide de l’IA qui montre une personne réelle en train de dire ou de faire quelque chose qui ne s’est jamais produit. Les dix exemples de deepfakes ci-dessous sont des cas avérés survenus entre 2019 et 2026, allant de la visioconférence de 200 millions de HK$ chez Arup à un faux Premier ministre néerlandais vantant des investissements sur Facebook. Six de ces dix cas visaient une entreprise. Le schéma est toujours le même : un visage ou une voix familière, une demande urgente et confidentielle, et un canal de communication inhabituel. Les tentatives qui ont échoué ont été déjouées par un employé qui a vérifié les informations, et non par quelqu’un qui aurait repéré un détail suspect.

Qu'est-ce qu'un « deepfake » et pourquoi cela pose-t-il un problème aux employeurs ?

Les éléments de base sont accessibles à tous : les pirates qui ont pris pour cible WPP ont utilisé une vidéo YouTube du PDG. Pour une entreprise, le deepfake constitue rarement l’attaque dans son ensemble. Il s’agit d’une couche supplémentaire convaincante qui vient s’ajouter à des techniques d’ingénierie sociale bien connues, telles que l’usurpation d’identité du PDG ou le vishing. La procédure permettant de contrer ce type d’attaque est détaillée étape par étape dans notre guide de sensibilisation aux deepfakes.

• L'appel vient en second lieu. La plupart des discussions commerciales commencent sur WhatsApp ou par e-mail. Le deepfake intervient ensuite pour dissiper tout doute.
• C'est la demande qui constitue le point faible, pas la qualité. Elle est urgente, secrète et concerne de l'argent ou un accès.
• La procédure l'emporte sur la perception. Le fait de rappeler et de poser une question de vérification a mis fin aux tentatives décrites ci-dessous.

Les 10 exemples de deepfakes en un coup d'œil

Les 10 exemples de deepfakes en détail

1. Entreprise britannique du secteur de l'énergie (2019) : une voix clonée et 220 000 €

Ce qui s'est passé : en mars 2019, le PDG d'une entreprise britannique du secteur de l'énergie a reçu un appel provenant apparemment du directeur général de sa société mère allemande, qui lui demandait de verser 220 000 € à un fournisseur hongrois dans l'heure qui suivait. Il a effectué le paiement, selon l'assureur Euler Hermes.

La leçon à en tirer : ce n'est qu'au troisième appel, provenant d'un numéro autrichien, qu'il a commencé à avoir des soupçons. Un simple rappel vers le numéro connu aurait suffi à mettre fin à tout cela.

2. bunq (2023) : l'employé néerlandais qui a vérifié

Ce qui s'est passé : un employé de la banque néerlandaise bunq a reçu un message WhatsApp de la part du « PDG Ali Niknam » concernant une acquisition nécessitant le versement rapide d'un acompte, puis a eu un appel vidéo avec un faux Niknam, selon la NOS.

La leçon à retenir : l'image pixélisée a été attribuée à une mauvaise connexion. L'employé n'a pas payé et a vérifié auprès du véritable Niknam.

3. Arup (2024) : 200 millions de HK$ après une seule visioconférence

Ce qui s'est passé : en janvier 2024, un employé du bureau d'Arup à Hong Kong a participé à une visioconférence avec le directeur financier et plusieurs collègues, qui étaient tous des clones numériques. Il a effectué 15 virements : 200 millions de HK$, soit environ 20 millions de £ (25,6 millions de $US). Arup a confirmé que « de fausses voix et de fausses images avaient été utilisées ».

La leçon à en tirer : cela n'est apparu qu'après qu'il se soit renseigné auprès du siège. Même si plusieurs visages familiers participent à un même appel, cela ne constitue toujours qu'un seul canal.

4. L'appel automatisé de Biden (2024) : un « deepfake » destiné aux électeurs

Ce qui s'est passé : deux jours avant la primaire du New Hampshire de janvier 2024, des milliers d'électeurs ont reçu un appel d'une voix générée par IA ressemblant à celle du président Biden, leur conseillant de garder leur vote pour novembre. Le consultant à l'origine de cette opération a été condamné à une amende de 6 millions de dollars par la FCC ; un jury l'a acquitté des accusations pénales portées contre lui en 2025.

La leçon à retenir : les employés sont confrontés à ce genre de situation en tant que citoyens. Le principe reste le même : une voix familière ne constitue pas une source fiable.

5. LastPass et WPP (2024) : deux PDG sur WhatsApp

Ce qui s'est passé : un employé de LastPass a reçu des appels, des SMS et un message vocal sur WhatsApp contenant un « deepfake » audio du PDG, a indiqué l'entreprise. Chez WPP, les pirates ont utilisé un compte WhatsApp avec la photo du PDG Mark Read pour organiser une réunion sur Teams à l'aide d'un clone vocal et d'une vidéo YouTube.

La leçon à retenir : ces deux contacts se sont produits en dehors des canaux professionnels habituels. L'employé de LastPass les a ignorés et a signalé l'incident. Aucune des deux entreprises n'a subi de préjudice.

6. Ferrari (2024) : la question à laquelle l'interlocuteur n'a pas su répondre

Ce qui s'est passé : en juillet 2024, un cadre de Ferrari a reçu des messages WhatsApp puis un appel du « PDG Benedetto Vigna », avec un accent du sud de l'Italie, au sujet d'une importante acquisition et d'une transaction monétaire, a rapporté The Drive, citant Bloomberg.

La leçon : il a demandé quel livre Vigna avait récemment recommandé. Son interlocuteur a raccroché. Une question personnelle ne coûte rien.

7. KnowBe4 (2024) : le « deepfake » qui a postulé à un emploi

Ce qui s'est passé : KnowBe4, une entreprise spécialisée dans la sensibilisation à la sécurité, a embauché un ingénieur logiciel qui s'est avéré être un faux informaticien originaire de Corée du Nord. Il a utilisé une identité américaine volée et une photo d'archive modifiée par IA, et a réussi quatre entretiens vidéo, selon CyberScoop.

La leçon à retenir : son nouvel ordinateur portable a été infecté par un logiciel malveillant dès sa réception, mais le service de sécurité a réussi à le neutraliser en environ 25 minutes. Vérifiez l'identité de votre interlocuteur au-delà de l'appel vidéo.

8. Guido Crosetto (2025) : une voix de ministre, un compte bancaire aux Pays-Bas

Ce qui s'est passé : en février 2025, des chefs d'entreprise italiens ont reçu un appel du « ministre de la Défense Guido Crosetto », qui leur a demandé environ 1 million d'euros pour libérer des journalistes kidnappés. L'ancien propriétaire de l'Inter Milan, Massimo Moratti, a versé près d'un million d'euros, selon Reuters.

La leçon à retenir : un ministre ne demande pas d'argent aux citoyens. Moratti a porté plainte, et la police a gelé les fonds sur un compte bancaire néerlandais.

9. Dick Schoof (2025) : le Premier ministre, un véritable « vendeur » d'investissements

Ce qui s'est passé : en juin 2025, l'association néerlandaise de défense des consommateurs Consumentenbond a mis en garde contre une vidéo « deepfake » dans laquelle le Premier ministre Dick Schoof semble présenter une plateforme d'investissement. Des fraudeurs l'ont diffusée par le biais de publicités sur Facebook.

La leçon à retenir : c'est le « deepfake » que les employés voient en premier, sur leur propre téléphone. Aucun homme politique ne vante les mérites d'un placement dans une publicité.

10. Singapour (2026) : un Premier ministre sur Zoom

Ce qui s'est passé : en mai 2026, la police de Singapour a alerté le public au sujet d'une victime qui avait perdu au moins 4,9 millions de dollars singapouriens à la suite d'un appel Zoom au cours duquel elle avait été exposée à des « deepfakes » représentant le Premier ministre Lawrence Wong et d'autres responsables. La demande : un financement urgent lié au détroit d'Ormuz, qui devait être remboursé par le gouvernement.

La leçon à retenir : l'e-mail de suivi provenait d'une adresse proton.me. Les pouvoirs publics ne demandent jamais aux particuliers d'effectuer des virements bancaires.

Les quatre types de deepfakes

• Clonage vocal : un appel ou un message vocal avec une voix familière, comme dans les exemples 1, 5, 6 et 8.
• Appels vidéo en direct : faux participants sur Teams ou Zoom, comme chez bunq, Arup et à Singapour.
• Vidéo préenregistrée : un extrait diffusé via des publicités ou les réseaux sociaux, comme la vidéo de Schoof.
• Identité synthétique : identité volée ou inventée, accompagnée d'une photo modifiée par une IA, utilisée pour décrocher un emploi, comme chez KnowBe4.

Comment reconnaître un deepfake, et pourquoi la méthode consistant à « repérer les anomalies » perd de son efficacité

Les indices classiques restent valables : des lèvres qui ne suivent pas le son, des clignements des yeux peu naturels, un visage qui devient flou lorsqu'une main passe devant, une voix monotone ou légèrement mécanique.

En revanche, l'œil averti ne fait pas le poids. Lors d'un test réalisé en 2025 par iProov auprès de 2 000 consommateurs au Royaume-Uni et aux États-Unis, 0,1 % d'entre eux ont correctement identifié l'ensemble des contenus authentiques et falsifiés. Chez Ferrari, l'accent était presque parfait. Chez bunq, la mauvaise qualité de l'image a simplement été attribuée à une mauvaise connexion.

Ce qui reste reconnaissable, c'est la demande. Dans les dix exemples, c'est le contenu qui a trahi la fraude avant même que les pixels ne le fassent : l'urgence, le caractère confidentiel, un canal inhabituel, et de l'argent ou un accès à la clé.

Ce qui fonctionne à la place : des vérifications qui ne reposent pas sur la vue

1. Rappelez un numéro que vous avez déjà. Ne rappelez jamais le numéro indiqué dans le message.
2. Principe du double contrôle pour les paiements. Un deuxième validateur est requis pour les virements d'un montant élevé et pour toute modification des coordonnées bancaires.
3. Un mot de passe ou une question personnelle. Convenu entre la direction, le service financier et les assistants, jamais consigné par écrit dans les discussions en ligne.
4. Changez de canal. Confirmez votre demande via WhatsApp ou par appel vidéo en utilisant un autre moyen.
5. Signalez chaque tentative. La prochaine victime est généralement un collègue.

Comment former les employés à la question des deepfakes

Commencez par les postes qui permettent de transférer des fonds ou d'accorder des droits d'accès : le service financier, les assistants de direction, les RH et les recruteurs, ainsi que le service d'assistance informatique. Présentez-leur des cas concrets, pas de la théorie. Les dix exemples ci-dessus sont pertinents car ils sont réels et correspondent aux attaques décrites dans notre aperçu des différents types d'attaques par hameçonnage.

Ensuite, entraînez-vous à la procédure elle-même. Qui appeler, à quel numéro, et qu’advient-il du paiement entre-temps ? La direction doit clairement indiquer que les rappels sont les bienvenus. Des sessions courtes et fréquentes sont plus efficaces qu’une seule session annuelle : Guardey propose à chaque employé un défi ludique d’environ trois minutes par semaine, comprenant des simulations d’hameçonnage.

Questions fréquentes

Quel est un exemple de « deepfake » ?

Un appel vidéo dans lequel le directeur financier et ses collègues sont générés par l'IA, comme chez Arup en 2024. Parmi les autres exemples, on peut citer un appel utilisant la voix clonée d'un PDG (Ferrari) et une fausse vidéo d'un homme politique faisant la promotion d'investissements (Dick Schoof).

Existe-t-il des exemples de deepfakes néerlandais ?

Oui. En 2023, un employé de bunq a été victime d'un faux appel vidéo prétendument passé par le PDG, et en 2025, un « deepfake » du Premier ministre Dick Schoof est apparu dans des publicités pour des placements sur Facebook.

Est-ce qu'on peut encore repérer un deepfake en y regardant de près ?

Parfois, mais il ne faut pas compter dessus. Lors du test iProov, seuls 0,1 % des participants ont répondu correctement à toutes les questions. Une vérification par un deuxième canal est toutefois nécessaire, quelle que soit la qualité de la contrefaçon.

Que faire si l'argent a déjà été transféré ?

Appelez immédiatement votre banque et signalez l'incident à la police. À Singapour, en mars 2025, un directeur financier a transféré 499 000 dollars américains à la suite d'un appel Zoom utilisant une technologie « deepfake ». Il a alerté sa banque le lendemain, et la police a retrouvé la trace de l'argent et l'a saisi le jour suivant.