Reconnaître un faux ou une arnaque

Jusqu’ici, l’IA était ton outil. Dans cette fiche, elle est celle d’en face.

Ce qui a changé

Les arnaques existent depuis toujours. Trois choses ont changé, et ça suffit à expliquer pourquoi nos anciennes défenses ne fonctionnent plus.

Le coût s’est effondré, d’abord. Fabriquer un texte impeccable, une image crédible ou une voix ressemblante demandait du temps, de l’argent et du savoir-faire. Ce n’est plus le cas.

La personnalisation est devenue automatique, ensuite. Un message peut mentionner ton métier, ta ville, ton employeur, un événement récent de ta vie professionnelle, tout ça assemblé depuis des informations publiques. Le message générique envoyé à un million de personnes n’a pas disparu, mais ce n’est plus la seule menace.

Et les indices d’alerte traditionnels ont disparu. Les fautes d’orthographe, les tournures maladroites, la mise en page bancale : c’étaient nos signaux. Ils ne valent plus rien.

Les quatre formes que ça prend

Le message sur mesure. Un courriel ou un SMS qui te connaît : ton nom, ton poste, un dossier en cours, le nom de ton responsable. Il demande un virement urgent, un changement de coordonnées bancaires, ou un mot de passe. Le ton est celui de la maison.

La voix clonée. Quelques secondes d’enregistrement suffisent, prises sur une story, une messagerie vocale, une réunion en ligne. Le scénario est presque toujours le même : quelqu’un de proche, une urgence, une demande d’argent, l’interdiction d’en parler.

L’image ou la vidéo truquée. Photos d’un événement qui n’a pas eu lieu, personnalité connue vantant un placement financier, faux justificatif, faux profil avec un visage qui n’existe pas.

Le faux professionnel. Profil complet, cohérent, photo crédible, publications régulières. Il inspire confiance pendant des semaines avant de proposer quoi que ce soit.

Ce qui ne marche plus, ce qui marche encore

Ancien réflexe	Statut
Repérer les fautes d’orthographe	❌ Ne marche plus
Se fier à une mise en page soignée	❌ Ne marche plus
Reconnaître la voix de la personne	❌ Ne marche plus
Se fier à un logo, un en-tête, une signature	❌ Ne marche plus
Vérifier l’adresse réelle de l’expéditeur	✅ Marche encore
Rappeler sur un numéro que tu connais déjà	✅ Marche toujours
Poser une question dont seul le vrai connaît la réponse	✅ Marche toujours
Refuser l’urgence et le secret	✅ Marche toujours

Le seul réflexe qui protège vraiment

Il tient en une phrase et il rend inutile toute expertise technique : ne jamais vérifier une demande par le canal qui l’a apportée.

On te téléphone, tu raccroches et tu rappelles au numéro que tu as déjà dans ton répertoire. Pas celui affiché, pas celui donné pendant l’appel. On t’écrit, tu contactes la personne autrement. Un message te presse de cliquer, tu vas sur le site en tapant l’adresse toi-même.

Ce réflexe fonctionne quelle que soit la qualité du faux, parce qu’il ne repose pas sur ta capacité à le détecter. C’est sa force : il ne demande aucune compétence, seulement une habitude.

Les deux signaux qui trahissent presque toujours

Quelle que soit la sophistication, l’arnaque a besoin de deux choses.

L’urgence : il faut que tu agisses avant de réfléchir ou de vérifier.

Le secret : il faut que tu n’en parles à personne. « N’en parle pas à ta mère », « c’est confidentiel », « ne dis rien à la comptabilité ».

Quand ces deux ingrédients apparaissent ensemble, la probabilité d’arnaque est très élevée, indépendamment de tout le reste. Une demande légitime supporte presque toujours d’attendre dix minutes et d’être mentionnée à un tiers.

Et pour les images ?

Quelques indices restent utiles sans être fiables à eux seuls : incohérences dans les mains, les dents, les bijoux ou les lunettes ; texte illisible en arrière-plan ; ombres et reflets qui ne concordent pas ; arrière-plan qui se déforme.

Mais ne compte pas là-dessus, ces défauts se raréfient. Deux gestes valent mieux que l’examen visuel. Remonter à la source, d’abord : d’où vient cette image, un média identifiable la publie-t-il aussi ? Et la recherche d’image inversée ensuite : la plupart des moteurs permettent de rechercher à partir d’une image, et une photo présentée comme récente mais qui circule depuis des années se démasque en quelques secondes.

Si ça t’arrive

Tu as cliqué ou communiqué un code : change immédiatement le mot de passe concerné, et tous ceux qui lui ressemblent. Préviens ta banque si de l’argent est en jeu.

Tu as viré de l’argent : appelle ta banque tout de suite, les premières heures comptent. Dépose plainte.

C’est arrivé au travail : signale-le, même si tu as honte. Le silence est ce sur quoi l’arnaqueur compte pour continuer avec tes collègues.

Quinze minutes de pratique

Prends les cinq derniers messages inhabituels que tu as reçus et demande-toi, pour chacun, par quel autre canal tu pourrais vérifier.

Vérifie ensuite que tu as bien, dans ton répertoire, les vrais numéros de ta banque, de ton employeur et de tes proches. C’est ce qui rend le réflexe applicable dans l’urgence.

Et propose le mot de passe familial à tes proches ce soir. De tout ce que tu liras dans cette formation, c’est le geste au meilleur rapport effort/protection.

Vérifie ta compréhension

Question : ton responsable t’appelle, tu reconnais parfaitement sa voix, il te demande un virement urgent vers un nouveau compte fournisseur et te prie de ne pas en parler avant la réunion. Que fais-tu ?

Réponse : tu ne fais pas le virement. La voix ne prouve plus rien, et les deux signaux d’alerte (urgence et secret) sont réunis. Tu raccroches et tu rappelles ton responsable sur le numéro que tu as déjà, ou tu en parles à un collègue. Si la demande est authentique, ce délai ne pose aucun problème ; si elle ne l’est pas, tu viens d’éviter le pire.

Tu as terminé les trois modules. Place aux ateliers, puis au bilan.

Une formationBaxIA