Vous renforcez vos identités, vous contrôlez vos accès et vous durcissez même vos endpoints. Bravo, vous êtes au-dessus de bien des organisations en matière de cybersécurité ! Et pourtant, vous passez probablement totalement à côté d'un élément essentiel : un utilisateur légitime convaincu qu'il échange bien avec son supérieur ou son collègue fera tout ce qu'un attaquant lui demande. C'est un angle mort déjà largement exploité par les escrocs dans le passé que l'IA vient de rendre accessible à n'importe qui.
Deepfake et fraude au président : un même angle mort
Même si l'IA générative est une prouesse technologique, ce type d'attaque n'exploite en réalité aucune faille technique : elle repose sur le fait que, aujourd'hui, l'origine d'un ordre n'est jamais prouvée. Ce qu'on appelle « fraude au président » n'est que la partie visible d'un problème bien plus large : l'autorité humaine est trop facilement usurpée et jamais contrôlée.
Fraude au président par deepfake : un cas d'école
Vendredi 18 h. Votre comptable reçoit un message du directeur financier : un virement à passer avant le weekend. C'est un fournisseur stratégique, et c'est urgent et confidentiel. Votre comptable est méfiant, mais la voix est la même, le ton est urgent et stressé, et le contexte plausible. Sous pression, elle exécute. C'était un piège, mais votre dispositif de sécurité n'a rien signalé. Et il n'avait aucune raison de le faire : la comptable est bien la comptable, ses accès sont valides, le virement est conforme. Tout est en ordre, sauf l'ordre lui-même. Il n'a jamais été validé formellement. Il n'y a aucune trace de cet ordre, ni de l'identité de celui qui l'a donné.
IAM et MFA vérifient l'exécutant, pas le donneur d'ordre
Vos outils répondent tous à une seule question : la personne qui réalise cette action est-elle autorisée à le faire ? L'IAM, le MFA ou le PAM authentifient l'exécutant. L'EDR s'assure que son poste de travail n'est pas contrôlé par un intrus. Ajoutez les outils anti-fraude tels que la validation d'IBAN ou la vérification du bénéficiaire (dispositif VoP, imposé en Europe depuis octobre 2025) : tout cela prouve avant tout où va l'argent.
Faites le compte. Vos outils d'identité prouvent qui exécute. Vos contrôles financiers prouvent où va l'argent. Vos règles d'autorisation prouvent qui a le droit d'exécuter la tâche. Mais personne ne prouve qui a donné l'ordre, ni qu'il est bien celui qu'il prétend être. Attention au sens des mots : il ne s'agit pas de savoir qui a le droit de donner l'ordre (ça, vous le savez : c'est le dirigeant), mais de prouver qu'un ordre vient bien de lui, et non d'une copie de sa voix ou de son image. Êtes-vous équipé pour ça ? Probablement pas.
Ou alors vous faites encore confiance à une série d'instructions figées (rappeler sur un autre numéro, par exemple) qui ne résistent pas à une attaque coordonnée (sim swapping pour voler la ligne du donneur d'ordre ou désactivation pure et simple auprès de l'opérateur par ingénierie sociale), ni à une mise sous pression par l'attaquant. Et pourtant, ces consignes doivent pouvoir être suivies à la perfection par 100% de vos salariés, 100% du temps. C'est évidemment illusoire.
Clonage vocal par IA : le coût du faux s'est effondré
Cet angle mort a toujours existé. Mais une seule chose vous en protégeait encore : imiter un dirigeant de façon crédible coûtait cher ou demandait de l'organisation (comme fabriquer un masque en latex pour imiter un ministre de la Défense !). Cet effort était votre protection. Mais ce n'était pas un contrôle, simplement une barrière fortuite.
Mais l'IA a définitivement enterré cette protection accidentelle. Microsoft a montré dès janvier 2023 (modèle VALL-E, article arXiv) qu'une voix se clone à partir de 3 secondes d'audio (et honnêtement, votre message de répondeur téléphonique fait probablement plus que ça !).
Et encore, la version suivante du modèle a été jugée trop réaliste pour être diffusée. Mais les outils commerciaux actuels (2026) proposent des rendus extrêmement fidèles avec 20 à 30 secondes de voix (et absolument parfaits avec 30 minutes). Quant à l'image, des services en ligne permettent d'animer une image fixe ou de resynchroniser une voix clonée sur une vidéo existante en quelques minutes.
Les attaquants ne s'y sont pas trompés : l'ENISA estime dans son Threat Landscape 2025 (octobre 2025) que plus de 80 % des campagnes de phishing s'appuient désormais sur des contenus générés ou augmentés par l'IA. Quelques secondes d'une réunion en ligne suffisent.
En clair : aujourd'hui, n'importe qui peut être votre PDG jusqu'à preuve du contraire. Et c'est précisément cette preuve qui manque.
Tout cela n'est pas de la science-fiction. En 2024, un employé du groupe Arup a exécuté quinze virements pour un total de 25,6 M$ après en avoir reçu instruction lors d'une visioconférence où tous les participants, sauf lui, étaient des deepfakes. Le DSI l'a confirmé : aucun système n'a été compromis. Et la victime était parfaitement autorisée à faire ces virements.
Ingénierie sociale : l'attaque vise la confiance, pas le canal de communication (aussi sécurisé soit-il)
On réduit souvent le sujet à « un faux appel du PDG ». Mais le canal importe peu. Ce que l'ingénierie sociale exploite, c'est la confiance que vous accordez par défaut à ce canal : appel téléphonique, WhatsApp, Teams, mail interne, visio, peu importe. Ce sont des canaux dans lesquels vous avez confiance car vous les utilisez tous les jours sans problème. Hélas, les attaquants aussi : L'ANSSI confirme une ingénierie sociale devenue multi-canal (Panorama de la cybermenace 2025). La seule issue n'est pas de mieux se méfier : c'est de remplacer la confiance par une preuve infalsifiable.
Instruction trust gap : l'angle mort de l'autorité humaine
L'instruction trust gap, c'est l'espace entre le moment où un humain donne un ordre critique par un canal informel et le moment où un système l'exécute, via une action autorisée et légitime. C'est un espace où rien ne prouve, de manière indépendante, que l'ordre vient réellement de la bonne personne et non d'une imitation.
L'autorité humaine usurpée est le vecteur d'attaque. L'instruction trust gap est son point d'entrée. Et malheureusement nos parades actuelles ne le couvrent pas totalement : contre-appel, mot de code, double signature ou même « mail interne » ne produisent pas une preuve, mais une supposition… que le trio d'autorité + urgence + confidentialité, souvent manié habilement par l'attaquant, suffit trop souvent à faire sauter.
La Banque de France le mesure d'ailleurs très bien : la fraude par manipulation, celle qui contourne la technique en manipulant l'humain, pèse 382 milliards d'euros (Observatoire de la sécurité des moyens de paiement, 2024), et son constat est net : le facteur humain reste la cible privilégiée.
Détection de deepfake ou preuve d'origine de l'ordre ?
Un premier réflexe pour se protéger serait de chercher à détecter le faux : détecteur de deepfake ou biométrie vocale, par exemple. Mais nous considérons que c'est une course perdue d'avance : la détection ne renvoie qu'une probabilité, et elle répond en outre à la mauvaise question (« est-ce un faux ? ») au lieu de la bonne (« est-ce vraiment le dirigeant qui a ordonné ? »).
Pire : la détection fonctionnera jusqu'à ce que les attaquants aient fait évoluer leurs techniques. Et ainsi de suite. Cela offre au mieux une succession aléatoire de quelques mois de protection.
La bonne question n'appelle pas une probabilité. La réponse doit être binaire et parfaitement déterministe : c'est un oui ou non que l'on peut prouver. Une preuve cryptographique, indépendante des systèmes, vérifiable par un tiers même si vous ne pouvez plus faire confiance à vos outils.
On ne détecte pas le faux. On prouve le vrai.
Fraude au virement : une faille de gouvernance plutôt qu'un incident
Tant qu'on parlera uniquement « d'arnaque au président », le sujet restera pour beaucoup d'organisations un simple incident comptable malheureux (et potentiellement coûteux).
Alors qu'en réalité, c'est avant tout un sujet de gouvernance. Car le problème n'est vraiment pas la fraude au président. C'est que pour chacun de vos ordres critiques, vous ne savez pas prouver qu'il vient réellement de la bonne personne. Et vous n'en conservez aucune trace. Quel que soit l'ordre, quel que soit le canal par lequel il est transmis peu importe : la faille reste la même.
Aujourd'hui, pour la validation des ordres critiques qui engagent votre entreprise, « on fait confiance ». C'est un pan de contrôle entier (virements, accès, décisions) qui opère sans preuve, sans journal et sans opposabilité. Et c'est dangereux.
Prouver qui a ordonné, avant l'exécution : le chaînon manquant
Vos outils prouvent qui a exécuté. Vos contrôles financiers, où va l'argent. Maintenant, la question que l'IA vient de rendre brûlante, c'est qui a réellement ordonné (et si c'est bien lui !).
C'est le chaînon manquant : l'authentification de l'autorité humaine.
C'est précisément ce que nous construisons chez Askuria — Executive Instruction Verification : transformer une instruction critique en preuve cryptographique irréfutable et indépendante.
Savoir prouver que l'instruction émane bien du dirigeant, avant exécution. Et nous parlons bien de preuve, pas de probabilité. Une preuve.
Pas de preuve, pas d'exécution.
Envie de confronter votre propre dispositif à la grille des cinq critères de risque d'usurpation ? Écrivez-nous, ou commentez, on répondra sur le fond.
Questions fréquentes sur la fraude au président et les deepfakes
Qu'est-ce que la fraude au président par deepfake ? C'est une attaque où un escroc usurpe l'identité d'un dirigeant (voix, visage, style) pour faire exécuter un ordre critique, le plus souvent un virement. Le terme décrit le symptôme ; la cause réelle est l'autorité humaine usurpée : aucun contrôle ne prouve que l'ordre vienne bien de la personne qu'il prétend être.
Est-ce que Trustpair ou la vérification d'IBAN protègent contre la fraude au président ? Ces outils vérifient le bénéficiaire : que le compte destinataire existe et correspond au nom annoncé (c'est aussi l'objet du dispositif VoP, imposé en Europe depuis octobre 2025). Ils prouvent donc bien où va l'argent, mais jamais qui a donné l'ordre. Ils sont nécessaires, mais ils ne vérifient pas l'origine de l'instruction interne.
Le contre-appel suffit-il contre un deepfake vocal ? Non. Le numéro affiché à l'appel entrant peut être imité sans accès à la ligne réelle (d'où l'obligation, en France, du mécanisme d'authentification des numéros depuis le 1ᵉʳ octobre 2024). Et le SIM-swapping peut détourner un rappel, ou une action en ingénierie sociale auprès de l'opérateur peut neutraliser la ligne originale. Mais, surtout, face au trio autorité + urgence + confidentialité, la procédure n'a souvent pas lieu : l'ANSSI rappelle que les attaquants exploitent avant tout les biais humains.
Combien de secondes d'audio suffisent pour cloner une voix ? Trois secondes. Les chercheurs de Microsoft l'ont démontré dès janvier 2023 avec le modèle VALL-E (article arXiv) ; un extrait public (réunion, podcast, messagerie vocale du mobile…) suffit.
Comment prouver qu'un ordre vient vraiment du dirigeant ? En authentifiant le donneur d'ordre, et pas uniquement l'exécutant. Par une preuve cryptographique d'autorité, liée à l'instruction précise, produite avant exécution et vérifiable indépendamment des systèmes. C'est la catégorie de l'Executive Instruction Verification.
Faut-il détecter le deepfake ou prouver l'authenticité de l'ordre ? Détecter le faux est une course probabiliste perdue d'avance : la détection ne renvoie jamais qu'un score. Prouver l'origine de l'ordre est binaire et irréfutable car cryptographique. On ne détecte pas le faux, on prouve le vrai.
Sources : Microsoft Research, VALL-E (article arXiv, 5 janvier 2023). ENISA, Threat Landscape 2025 (octobre 2025). ANSSI, Panorama de la cybermenace 2025 (11 mars 2026). Banque de France, Observatoire de la sécurité des moyens de paiement, rapport 2024 (9 septembre 2025). Cas Arup : déclarations publiques de l'entreprise et de son DSI, 2024.