Deepfakes en hausse :
votre entreprise est-elle prête à faire face à la fraude par l'IA ?

Un appel de votre CFO. Une voix familière. Un visage connu à l’écran. Une demande urgente de paiement en faveur d’un fournisseur habituel. Il y a encore quelques années, peu d’équipes financières y auraient vu un risque particulier. Aujourd’hui, la situation est bien différente.

Grâce à l’intelligence artificielle, les fraudeurs peuvent désormais créer en quelques minutes des deepfakes extrêmement convaincants : des copies numériques de voix et de visages presque impossibles à distinguer de la réalité. La fraude ne se limite donc plus aux e-mails de phishing traditionnels. Elle évolue vers des formes bien plus sophistiquées d’ingénierie sociale, où la confiance elle-même devient la cible.

Pour les dirigeants financiers, le constat est clair : lorsque l’authenticité apparente d’un échange ne garantit plus son authenticité réelle, l’expérience, le bon sens ou les contrôles existants ne suffisent plus toujours.

Au sein d’un fabricant européen, un collaborateur du département financier reçoit un appel vidéo de son CFO. La demande semble simple : approuver dans les plus brefs délais un paiement de 2,4 millions d’euros à destination d’un fournisseur connu.

La demande est inhabituelle, mais pas incohérente. L’explication paraît crédible, le fournisseur est bien identifié et le CFO insiste sur l’urgence de la situation. La voix, les expressions du visage et la manière de communiquer semblent parfaitement authentiques.

Le paiement est validé. Ce n’est que plus tard que l’entreprise découvre la vérité : la personne à l’écran n’était pas son CFO. Il s’agissait d’un deepfake sophistiqué créé à l’aide de contenus audio et vidéo générés par l’IA. Entre-temps, l’argent avait déjà disparu.

De nombreuses entreprises investissent dans la cybersécurité, la gestion des accès et les contrôles financiers. Pourtant, les attaques par deepfake sont différentes. Elles ne ciblent pas principalement les systèmes. Elles ciblent les personnes.

Les fraudeurs ne recherchent plus uniquement des failles technologiques. Ils exploitent les moments où les collaborateurs s’appuient sur les habitudes, la hiérarchie ou l’urgence pour prendre une décision. La technologie rend l’attaque crédible, mais son succès repose avant tout sur la psychologie humaine.

Fait intéressant : les fraudeurs ne ciblent pas nécessairement les entreprises les moins bien organisées. Bien au contraire. Les entreprises en croissance rapide représentent souvent des cibles particulièrement attractives. À mesure qu’une organisation se développe :

• le volume des paiements augmente ;
• les responsabilités sont davantage déléguées ;
• les équipes sont réparties sur plusieurs sites ou pays ;
• la communication numérique devient incontournable ;
• les exceptions aux procédures standard se multiplient.

Ces évolutions sont naturelles. Mais elles créent également un environnement où les fraudes deviennent plus difficiles à détecter. Pour les CFO, l’enseignement est clair : l’efficacité et l’autonomie sont essentielles à la croissance, mais elles ne doivent jamais se faire au détriment de la maîtrise des risques.

Lorsqu’on évoque une fraude, l’attention se porte généralement sur le montant perdu. Pour les responsables financiers, les conséquences sont souvent beaucoup plus larges. Une perte de plusieurs millions d’euros peut entraîner :

• une pression accrue sur le fonds de roulement ;
• le report d’investissements stratégiques ;
• un ralentissement des projets de croissance ;
• des difficultés à honorer les paiements fournisseurs ;
• des tensions de trésorerie ;
• une atteinte à la réputation auprès des clients, partenaires et collaborateurs.

La confiance met des années à se construire. Elle peut être ébranlée en quelques heures.