Reconnaître la voix de son enfant au téléphone, dans un moment de panique, et virer l’argent sans réfléchir. C’est exactement le mécanisme qu’exploitent les escrocs qui utilisent aujourd’hui l’intelligence artificielle pour cloner une voix familière. Le scénario est devenu si courant en Belgique que la police fédérale et le secteur bancaire multiplient les mises en garde depuis le début de l’année 2026.
Le procédé technique tient en une poignée de secondes. Selon la police fédérale, des logiciels gratuits permettent de cloner une voix à partir de trois secondes d’enregistrement. Il suffit d’un message vocal WhatsApp public, d’une story Instagram ou d’une vidéo TikTok pour fournir la matière première. L’escroc n’a plus qu’à composer le numéro du parent, imiter le ton paniqué de la « fille » ou du « fils », et réclamer un virement immédiat pour une facture, une caution ou un téléphone perdu.
Les chiffres donnent le vertige.
On compte 40 000 signalements de phishing par jour au Centre pour la cybersécurité Belgique (CCB) début 2026, contre 27 000 en 2025. Une autre estimation, publiée quelques semaines plus tard, évoque même environ 42 000 signalements de phishing par jour au premier trimestre 2026, contre 25 000 à 27 000 en 2025, soit une hausse de près de 50 %. Sur le seul volet financier, 49 millions d’euros ont été dérobés par phishing en 2024 en Belgique, selon la Fédération belge du secteur financier. Et la tendance ne faiblit pas : la police fédérale dénombrait 11 292 plaintes pour hameçonnage en 2025, soit une augmentation de 30 % en un an.
- Des logiciels gratuits clonent une voix à partir de trois secondes d’enregistrement trouvé sur les réseaux sociaux
- Le phishing a augmenté de 50% en Belgique début 2026, avec 42 000 signalements par jour
- Raccrocher et rappeler soi-même, puis convenir d’une phrase de sécurité familiale arrête la majorité des tentatives
- Aucune banque n’exige jamais un virement en urgence vers un compte sécurisé
Pourquoi le piège fonctionne si bien
Le scénario le plus répandu reste toujours le même. Il s’agit du proche en détresse qui réclame de l’argent immédiatement, doublé du faux conseiller bancaire (« vishing »). La voix tremble, l’urgence est totale, et la victime n’a aucune raison de douter puisqu’elle entend, littéralement, sa fille au bout du fil. C’est cette illusion sonore qui court-circuite le réflexe de vérification.
Un expert de la police fédérale résume les signaux d’alerte en une phrase simple. « Si vous n’avez pas sollicité l’interaction, si cela implique de gagner de l’argent ou la menace d’en perdre et s’il y a un caractère urgent, ce sont les signes de l’arnaque. » Le problème, c’est que ces trois ingrédients (surprise, argent, urgence) sont précisément ceux qui paralysent le jugement d’un parent inquiet.
La qualité des voix générées progresse vite, trop vite pour se fier aux seuls indices auditifs. Une intonation plate, une respiration absente ou des pauses étranges peuvent encore trahir une voix synthétique aujourd’hui. Mais ces repères vieillissent à mesure que les outils s’améliorent, et rien ne garantit qu’ils suffiront encore dans un an ou deux.
Les réflexes qui font vraiment la différence
Deux gestes simples arrêtent la majorité des tentatives. Il s’agit de raccrocher et de rappeler soi-même, et de convenir d’une phrase de sécurité en famille. Le principe est presque enfantin : un mot ou une expression connue seulement des proches, jamais partagée en ligne, que l’interlocuteur doit prononcer pour prouver son identité.
Aucune banque n’appellera jamais pour exiger un virement en urgence vers un « compte sécurisé ». Aucune banque ne demande un code, un PIN, une confirmation par application ni un virement vers un « compte sécurisé », comme Febelfin le rappelle formellement. Cette règle vaut aussi bien pour les arnaques au faux conseiller que pour les variantes utilisant l’application itsme, où la victime est poussée à valider une opération qu’elle n’a pas initiée. Tout est orchestré de manière crédible et urgente, en exploitant le stress ou d’autres circonstances comme les voyages ou les vacances, et il ne faut jamais approuver une action qu’on n’a pas soi-même initiée.
Raccrocher ne suffit pas toujours à couper court à la manipulation.
Certains fraudeurs rappellent aussitôt, changent de scénario, ou font intervenir un complice qui se fait passer pour un policier ou un avocat afin de renforcer la pression. La meilleure parade reste la vérification par un canal indépendant : rappeler le numéro habituel de l’enfant, envoyer un message sur une messagerie connue, ou demander un appel vidéo. Un escroc qui insiste pour ne surtout pas être rappelé trahit généralement son jeu.
Que faire si le virement est déjà parti
La rapidité de réaction reste le facteur numéro un. Contacter sa banque dans la minute qui suit le virement permet parfois de bloquer l’opération avant qu’elle ne soit définitivement traitée, surtout si le transfert n’est pas instantané. Il faut ensuite déposer plainte auprès de la police, en conservant toutes les traces disponibles : numéro appelant, heure de l’appel, montant transféré, référence de l’opération.
Le Centre pour la cybersécurité Belgique recueille également les signalements sur son adresse dédiée, une démarche qui alimente les statistiques et aide à repérer de nouveaux modes opératoires. Signaler ne récupère pas l’argent perdu, mais cela contribue à cartographier une menace qui évolue à toute vitesse.
Une dernière nuance mérite d’être connue des familles belges : la loi ne protège pas de la même façon un virement extorqué par ruse qu’un piratage direct du compte bancaire. Quand la victime a elle-même saisi l’ordre de virement, convaincue d’aider son enfant, l’opération est juridiquement considérée comme autorisée, ce qui complique nettement les démarches de remboursement auprès de la banque. C’est précisément pour cette raison que la phrase de sécurité en famille, gratuite et instantanée à mettre en place, reste aujourd’hui l’outil le plus efficace contre une technologie qui, elle, ne cesse de progresser.
Sources : nation.ai | febelfin.be | cybermalveillance.gouv.fr