7 min de lecture<\/p>\n
En janvier 2024, un employ\u00e9 du cabinet d’ing\u00e9nierie britannique Arup a vir\u00e9 25,6 millions de dollars \u00e0 des escrocs. Il pensait participer \u00e0 un appel vid\u00e9o avec son directeur financier et plusieurs coll\u00e8gues. Tous les participants \u00e9taient des deepfakes. L’affaire n’\u00e9tait pas un cas isol\u00e9 : les attaques de phishing vocal ont augment\u00e9 de 442 pour cent en 2024, et les tentatives de fraude par deepfake contre les entreprises allemandes ont progress\u00e9 de 53 pour cent. Les PME et ETI sont particuli\u00e8rement expos\u00e9es. Car lorsque les hi\u00e9rarchies plates et les circuits de d\u00e9cision courts font leur force, ils deviennent une faille dans les fraudes au pr\u00e9sident.<\/strong><\/p>\n La fraude au pr\u00e9sident classique prenait la forme d’un e-mail : le pr\u00e9tendu dirigeant demandait au service comptable d’effectuer un virement en urgence. L’adresse de l’exp\u00e9diteur \u00e9tait falsifi\u00e9e, le texte maladroit, et apr\u00e8s quelques formations, le stratag\u00e8me devenait identifiable. La nouvelle g\u00e9n\u00e9ration fonctionne autrement.<\/p>\n Dans le cas d’Arup, les attaquants avaient d’abord collect\u00e9 des enregistrements vid\u00e9o et audio du CFO accessibles publiquement. Des vid\u00e9os LinkedIn, des interventions en conf\u00e9rence et des interviews de podcast ont fourni suffisamment de mati\u00e8re pour cloner sa voix et son apparence. Ils ont ensuite organis\u00e9 un appel vid\u00e9o dans lequel non seulement le CFO, mais aussi plusieurs autres coll\u00e8gues apparaissaient sous forme de deepfakes. L’employ\u00e9 voyait des visages familiers, entendait des voix famili\u00e8res, discutait d’un projet en cours. L’ordre de virement est arriv\u00e9 dans le contexte d’une conversation professionnelle normale.<\/p>\n La barri\u00e8re technique pour ce type d’attaque baisse rapidement. Les services actuels de clonage vocal ont besoin de moins de dix secondes de mat\u00e9riel audio pour copier une voix de mani\u00e8re convaincante. Les deepfakes vid\u00e9o en temps r\u00e9el sont possibles avec des logiciels librement disponibles. La qualit\u00e9 a atteint un niveau o\u00f9 m\u00eame des employ\u00e9s form\u00e9s ne peuvent plus faire de distinction fiable.<\/p>\n \n\u00ab\u00a0La combinaison du clonage vocal assist\u00e9 par IA et des deepfakes vid\u00e9o en temps r\u00e9el constitue une menace qualitativement nouvelle, \u00e0 laquelle de nombreuses entreprises ne sont pas pr\u00e9par\u00e9es.\u00a0\u00bb Les grands groupes disposent g\u00e9n\u00e9ralement de processus de validation \u00e0 plusieurs niveaux pour les virements : principe des quatre yeux, r\u00e8gles de signature \u00e0 partir de certains seuils, contr\u00f4les de conformit\u00e9 automatis\u00e9s. Dans les PME, la r\u00e9alit\u00e9 est souvent diff\u00e9rente.<\/p>\n Dans les entreprises de 50 \u00e0 500 salari\u00e9s, la comptabilit\u00e9 conna\u00eet personnellement le directeur g\u00e9n\u00e9ral. Un appel du patron demandant un virement urgent n’a rien d’inhabituel. Les circuits courts qui font la force op\u00e9rationnelle des PME cr\u00e9ent en m\u00eame temps des surfaces d’attaque : moins d’instances de contr\u00f4le, davantage de confiance dans les instructions orales, moins de r\u00e9ticence \u00e0 poser des questions.<\/p>\n \u00c0 cela s’ajoute la visibilit\u00e9 publique des dirigeants. Les directeurs g\u00e9n\u00e9raux de PME sont souvent actifs sur LinkedIn, prennent la parole lors d’\u00e9v\u00e9nements sectoriels, donnent des interviews. Chaque apparition publique fournit du mat\u00e9riau pour des deepfakes. Le paradoxe : plus un entrepreneur d\u00e9veloppe avec succ\u00e8s sa marque personnelle, plus il devient une cible facile.<\/p>\n Les chiffres confirment le risque : selon des analyses sectorielles, 80 % des entreprises ne disposent d’aucun protocole \u00e9tabli ni plan de r\u00e9action face aux attaques fond\u00e9es sur les deepfakes. Dans les PME, cette proportion est probablement encore plus \u00e9lev\u00e9e, car les \u00e9quipes de cybers\u00e9curit\u00e9 se r\u00e9sument souvent \u00e0 une seule personne, quand elles existent.<\/p>\n Le pr\u00e9judice va au-del\u00e0 du virement imm\u00e9diat. Dans l’affaire Arup, 25,6 millions de dollars avaient disparu avant que la fraude ne soit d\u00e9tect\u00e9e. \u00c0 l’\u00e9chelle mondiale, les dommages caus\u00e9s par la fraude par deepfake ont d\u00e9pass\u00e9 \u00e0 eux seuls 200 millions de dollars US au premier trimestre 2025, l’Am\u00e9rique du Nord \u00e9tant la r\u00e9gion la plus touch\u00e9e avec 38 % des incidents (Resemble AI Q1 2025 Report). Le nombre de cas non d\u00e9clar\u00e9s est \u00e9lev\u00e9 : beaucoup d’entreprises ne signalent pas de tels incidents, par honte ou par crainte d’une atteinte \u00e0 leur r\u00e9putation.<\/p>\n Outre le pr\u00e9judice financier direct, des co\u00fbts cons\u00e9cutifs apparaissent : enqu\u00eates forensiques, traitement juridique, contr\u00f4les internes renforc\u00e9s, et, dans certaines circonstances, obligations de notification au titre du RGPD si des donn\u00e9es personnelles ont \u00e9t\u00e9 concern\u00e9es. Quant \u00e0 l’atteinte \u00e0 la confiance au sein de l’entreprise, elle est difficilement quantifiable : le collaborateur qui a d\u00e9clench\u00e9 le virement a fait tout ce qu’il pouvait savoir \u00eatre juste.<\/p>\n La situation en mati\u00e8re d’assurance est h\u00e9t\u00e9rog\u00e8ne. Les cyberassurances<\/a> classiques ne couvrent souvent les dommages li\u00e9s \u00e0 l’ing\u00e9nierie sociale que jusqu’\u00e0 une sous-limite basse. Certaines polices excluent explicitement la fraude par deepfake. Les entreprises devraient v\u00e9rifier l’\u00e9tendue de la couverture de leur police pour les attaques assist\u00e9es par l’IA et, le cas \u00e9ch\u00e9ant, ren\u00e9gocier.<\/p>\n Une attaque par deepfake contre une entreprise de taille moyenne suit un sch\u00e9ma syst\u00e9matique. La pr\u00e9paration commence plusieurs semaines avant la tentative de fraude proprement dite et s\u2019appuie uniquement sur des informations accessibles publiquement.<\/p>\n Phase 1 : reconnaissance.<\/strong> Les attaquants analysent le site web de l\u2019entreprise, les mentions l\u00e9gales, les profils LinkedIn de la direction et du service financier. Ils identifient les structures de d\u00e9cision, les projets en cours (via les communiqu\u00e9s de presse) et les relations personnelles au sein de l\u2019\u00e9quipe dirigeante. Dans de nombreuses PME, la page \u00ab\u00a0\u00c0 propos\u00a0\u00bb suffit pour reconstituer toute la cha\u00eene de d\u00e9cision.<\/p>\n Phase 2 : collecte de mat\u00e9riel.<\/strong> Pour cloner une voix, moins de dix secondes d\u2019audio suffisent. Pour un deepfake vid\u00e9o en temps r\u00e9el, les mod\u00e8les actuels ont besoin de 30 \u00e0 60 secondes de mat\u00e9riel vid\u00e9o de haute qualit\u00e9. Les vid\u00e9os LinkedIn que de nombreux dirigeants publient r\u00e9guli\u00e8rement fournissent les deux \u00e0 la fois. Les enregistrements de conf\u00e9rences sur YouTube ou sur les cha\u00eenes de l\u2019entreprise sont \u00e9galement des sources tr\u00e8s utiles.<\/p>\n Phase 3 : timing.<\/strong> Les attaquants choisissent un moment o\u00f9 le v\u00e9ritable dirigeant est difficilement joignable : semaines de salon, p\u00e9riode de vacances, vendredi apr\u00e8s-midi. Dans le cas d\u2019Arup, le v\u00e9ritable CFO \u00e9tait en d\u00e9placement professionnel. L\u2019urgence du virement a \u00e9t\u00e9 justifi\u00e9e par une acquisition pr\u00e9tendument critique en termes de d\u00e9lai.<\/p>\n Phase 4 : passage \u00e0 l\u2019action.<\/strong> L\u2019appel deepfake est planifi\u00e9, le virement est ordonn\u00e9. Les montants sont imm\u00e9diatement transf\u00e9r\u00e9s via plusieurs comptes dans diff\u00e9rents pays. Au bout de 24 \u00e0 48 heures, les fonds ne sont pratiquement plus tra\u00e7ables.<\/p>\n Ce sch\u00e9ma le montre : la faille n\u2019est pas la technologie de l\u2019entreprise, mais la confiance entre les personnes. C\u2019est pr\u00e9cis\u00e9ment pourquoi les contre-mesures organisationnelles fonctionnent mieux que les mesures techniques.<\/p>\n La d\u00e9tection des deepfakes est une course entre attaquants et d\u00e9fenseurs, que les d\u00e9fenseurs perdent structurellement. Chaque am\u00e9lioration des logiciels de d\u00e9tection est d\u00e9pass\u00e9e par de meilleurs mod\u00e8les de g\u00e9n\u00e9ration. Il existe n\u00e9anmoins des outils qui refl\u00e8tent l\u2019\u00e9tat actuel de la technique.<\/p>\n C\u00f4t\u00e9 analyse, des produits comme Deepfake Detection de Pindrop, Reality Defender et Sensity AI utilisent des mod\u00e8les fond\u00e9s sur l\u2019IA qui identifient des artefacts dans l\u2019image, le son et la vid\u00e9o : mouvements de l\u00e8vres non naturels, incoh\u00e9rences dans l\u2019\u00e9clairage, anomalies dans le spectre de fr\u00e9quences de la voix. Ces outils fonctionnent bien avec des vid\u00e9os pr\u00e9produites, mais atteignent leurs limites face aux deepfakes en temps r\u00e9el.<\/p>\n Pour une utilisation en entreprise, les solutions qui s\u00e9curisent le canal de communication plut\u00f4t que de d\u00e9tecter le deepfake lui-m\u00eame sont plus pertinentes. Des plateformes comme Veridas ou iProov misent sur la v\u00e9rification biom\u00e9trique : avant qu\u2019une transaction sensible ne soit d\u00e9clench\u00e9e, le donneur d\u2019ordre doit s\u2019authentifier via un contr\u00f4le d\u2019identit\u00e9 s\u00e9par\u00e9 et v\u00e9rifi\u00e9. C\u2019est techniquement plus complexe, mais plus robuste que de tenter de d\u00e9masquer le deepfake.<\/p>\n L\u2019\u00e9valuation honn\u00eate : aucun outil n\u2019offre une s\u00e9curit\u00e9 \u00e0 cent pour cent. La d\u00e9tection technique est une brique, mais elle ne remplace pas les mesures organisationnelles. Le BSI recommande donc une approche combinant technique et processus.<\/p>\n La d\u00e9fense la plus efficace contre la fraude au pr\u00e9sident par deepfake est organisationnelle, et non technique. Un protocole de v\u00e9rification peut \u00eatre mis en place en une demi-heure et ne co\u00fbte rien, si ce n’est de la discipline.<\/p>\n 1. Rappel obligatoire pour les transactions financi\u00e8res.<\/strong> Toute instruction de paiement d\u00e9passant un seuil d\u00e9fini (par exemple 5 000 euros) doit \u00eatre confirm\u00e9e par un rappel sur un num\u00e9ro de t\u00e9l\u00e9phone connu et enregistr\u00e9 en interne. Pas le num\u00e9ro figurant dans l’e-mail, pas celui donn\u00e9 pendant l’appel vid\u00e9o, mais le num\u00e9ro de l’annuaire interne. Cette r\u00e8gle s’applique sans exception, m\u00eame si le dirigeant appelle personnellement et invoque l’urgence.<\/p>\n 2. Syst\u00e8me de mot de passe.<\/strong> Un mot de passe convenu, qui n’est utilis\u00e9 dans aucune communication num\u00e9rique et n’a \u00e9t\u00e9 \u00e9chang\u00e9 qu’oralement, en pr\u00e9sence physique. En cas de doute sur l’identit\u00e9, le mot de passe est demand\u00e9. Simple, analogique et r\u00e9sistant aux deepfakes.<\/p>\n 3. Validation par deux personnes.<\/strong> Aucune personne seule ne doit pouvoir autoriser des virements sup\u00e9rieurs au seuil. Le principe des quatre yeux est d\u00e9j\u00e0 la norme dans de nombreuses entreprises. Son extension aux deepfakes : les deux valideurs doivent v\u00e9rifier l’instruction ind\u00e9pendamment l’un de l’autre, et non dans le m\u00eame appel ou le m\u00eame chat.<\/p>\n 4. Formation de sensibilisation.<\/strong> Les collaborateurs des fonctions financi\u00e8res et d’assistance doivent savoir que les deepfakes existent et \u00e0 quel point ils peuvent \u00eatre convaincants. Le cas Arup est le support de formation le plus parlant : un professionnel de la finance exp\u00e9riment\u00e9, dans un groupe multinational, s’est fait pi\u00e9ger. Personne n’est immunis\u00e9. Des rappels r\u00e9guliers de la formation sont essentiels, car la technologie \u00e9volue plus vite que la prise de conscience.<\/p>\n 5. D\u00e9finir un processus d’urgence.<\/strong> Que se passe-t-il lorsqu’une tentative de fraude est d\u00e9tect\u00e9e ? Qui est inform\u00e9 ? Comment le virement est-il bloqu\u00e9 ? Plus la r\u00e9action est rapide, plus les chances de r\u00e9cup\u00e9rer les fonds sont \u00e9lev\u00e9es. Les banques disposent g\u00e9n\u00e9ralement d’une courte fen\u00eatre pour les rappels de fonds.<\/p>\n La fraude au pr\u00e9sident fond\u00e9e sur les deepfakes rel\u00e8ve du paragraphe 263 du StGB<\/a> (escroquerie) et, le cas \u00e9ch\u00e9ant, du paragraphe 263a du StGB (fraude informatique). Les poursuites p\u00e9nales sont toutefois difficiles : les auteurs op\u00e8rent le plus souvent \u00e0 l’international, et les flux d’argent sont dissimul\u00e9s via des portefeuilles crypto ou des comptes situ\u00e9s dans des pays tiers.<\/p>\n Pour les entreprises touch\u00e9es, l’aspect civil est plus pertinent : qui est responsable du dommage ? En r\u00e8gle g\u00e9n\u00e9rale, l’employeur, sauf si une n\u00e9gligence grave peut \u00eatre prouv\u00e9e \u00e0 l’encontre du collaborateur. Et c’est pr\u00e9cis\u00e9ment l\u00e0 que le protocole de v\u00e9rification devient un bouclier : une entreprise capable de documenter l’existence de processus et leur respect est mieux plac\u00e9e en cas de litige qu’une entreprise sans aucune mesure de pr\u00e9caution.<\/p>\n \n \u00c0 l’international, les autorit\u00e9s de poursuite coop\u00e8rent de plus en plus. Europol a identifi\u00e9 la fraude assist\u00e9e par deepfake comme une menace croissante et coordonne des enqu\u00eates transfrontali\u00e8res. En Allemagne, les services centraux de lutte contre la cybercriminalit\u00e9 des parquets g\u00e9n\u00e9raux sont comp\u00e9tents. Le taux de r\u00e9ussite dans la r\u00e9cup\u00e9ration des fonds reste toutefois faible d\u00e8s que les montants ont quitt\u00e9 le syst\u00e8me bancaire europ\u00e9en.<\/p>\n Pour les entreprises de taille interm\u00e9diaire, le principal enseignement juridique est le suivant : la pr\u00e9vention est la meilleure voie non seulement sur le plan \u00e9conomique, mais aussi au regard de la responsabilit\u00e9. Les dirigeants qui n’ont manifestement pas pris de mesures de protection appropri\u00e9es peuvent, dans certaines circonstances, voir leur responsabilit\u00e9 personnelle engag\u00e9e. La mise en place d’un protocole de v\u00e9rification document\u00e9 n’est donc pas seulement une mesure de s\u00e9curit\u00e9, mais aussi une mesure de protection contre la responsabilit\u00e9 des dirigeants.<\/p>\n Le BSI a explicitement attir\u00e9 l’attention, dans son rapport de situation 2025, sur la menace que repr\u00e9sentent les deepfakes pour les entreprises et recommande, outre les mesures techniques, surtout des concepts de protection organisationnels. Il n’existe pas encore d’obligation de signalement pour les incidents li\u00e9s aux deepfakes, mais les entreprises relevant de NIS2<\/a> ou de la loi-cadre KRITIS doivent de toute fa\u00e7on signaler les incidents de s\u00e9curit\u00e9 importants.<\/p>\n Les dirigeants font face \u00e0 un dilemme : la visibilit\u00e9 sur LinkedIn et dans les m\u00e9dias est b\u00e9n\u00e9fique pour l\u2019activit\u00e9, mais elle fournit aussi de la mati\u00e8re pour les deepfakes. La solution n\u2019est pas l\u2019invisibilit\u00e9, mais une gestion plus consciente des contenus audio et vid\u00e9o publics.<\/p>\n Mesures concr\u00e8tes : publier de pr\u00e9f\u00e9rence les vid\u00e9os sur LinkedIn avec des incrustations de texte et de la musique, plut\u00f4t qu\u2019avec une voix parl\u00e9e continue. Ne pas archiver les interviews en podcast sur le canal de l\u2019entreprise, mais renvoyer vers la plateforme de l\u2019animateur. Ne pas mettre les enregistrements de conf\u00e9rences en acc\u00e8s public sur YouTube, mais les placer derri\u00e8re un espace de connexion. Ces mesures n\u2019\u00e9liminent pas le risque, mais elles augmentent consid\u00e9rablement l\u2019effort n\u00e9cessaire pour les attaquants.<\/p>\n La fraude au faux PDG par deepfake n\u2019est pas un sc\u00e9nario d\u2019avenir, ni un probl\u00e8me r\u00e9serv\u00e9 aux grands groupes. La technologie est disponible, les co\u00fbts pour les attaquants baissent, la qualit\u00e9 augmente. Les PME et ETI constituent une cible attrayante en raison de leurs hi\u00e9rarchies plates et de leurs circuits de d\u00e9cision informels.<\/p>\n La bonne nouvelle : les contre-mesures les plus efficaces ne sont pas co\u00fbteuses et peuvent \u00eatre mises en \u0153uvre imm\u00e9diatement. Un protocole de rappel, un syst\u00e8me de mot-code et l\u2019application syst\u00e9matique du principe des quatre yeux pour les transactions financi\u00e8res ne co\u00fbtent rien et prot\u00e8gent plus efficacement que n\u2019importe quel logiciel. Ceux qui investissent en plus dans des formations de sensibilisation et v\u00e9rifient que leur cyberassurance couvre les deepfakes ont trait\u00e9 l\u2019essentiel du risque.<\/p>\n Soyez attentif \u00e0 une synchronisation labiale peu naturelle, \u00e0 un \u00e9clairage incoh\u00e9rent du visage, \u00e0 des artefacts sur les contours des cheveux et des oreilles ainsi qu\u2019\u00e0 des d\u00e9lais inhabituels. Cependant, les deepfakes actuels atteignent un niveau de qualit\u00e9 qui rend la d\u00e9tection visuelle peu fiable. Ne vous fiez pas \u00e0 vos yeux, mais \u00e0 des processus de v\u00e9rification.<\/p>\n<\/details>\n Les services actuels de clonage vocal ont besoin de moins de dix secondes d\u2019audio pour produire une copie convaincante d\u2019une voix. Les vid\u00e9os LinkedIn, les interventions dans des podcasts ou les interviews sur YouTube fournissent g\u00e9n\u00e9ralement plus qu\u2019assez de mati\u00e8re.<\/p>\n<\/details>\n Cela d\u00e9pend du contrat. De nombreuses assurances cyber pr\u00e9voient des sous-limites basses pour les dommages li\u00e9s \u00e0 l\u2019ing\u00e9nierie sociale ou excluent explicitement les attaques assist\u00e9es par l\u2019IA. V\u00e9rifiez l\u2019\u00e9tendue de la couverture avec votre courtier en assurances et n\u00e9gociez, le cas \u00e9ch\u00e9ant, une extension.<\/p>\n<\/details>\n Un processus d\u00e9fini qui garantit que les instructions de paiement et autres transactions sensibles sont confirm\u00e9es via un second canal ind\u00e9pendant. Les \u00e9l\u00e9ments typiques sont le rappel sur un num\u00e9ro enregistr\u00e9 en interne, la demande d\u2019un mot de passe convenu et la validation par deux personnes.<\/p>\n<\/details>\n Il n\u2019existe pas d\u2019obligation de signalement sp\u00e9cifique pour les incidents li\u00e9s aux deepfakes. Les entreprises relevant de NIS2 ou de la loi-cadre KRITIS doivent toutefois d\u00e9clarer les incidents de s\u00e9curit\u00e9 importants. En cas de pr\u00e9judice financier, il est recommand\u00e9 de d\u00e9poser plainte aupr\u00e8s du BKA ou du service cybercriminalit\u00e9 comp\u00e9tent.<\/p>\n<\/details>\n Oui. La baisse des co\u00fbts de cr\u00e9ation de deepfakes rend les attaques contre des cibles plus petites \u00e9conomiquement rentables. De plus, les PME disposent souvent de moins de contr\u00f4les que les grands groupes. Les montants fraud\u00e9s sont individuellement plus faibles, mais le taux de r\u00e9ussite est plus \u00e9lev\u00e9.<\/p>\n<\/details>\n Source de l’image de titre : Diva Plavalaguna \/ Pexels<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" En janvier 2024, un employ\u00e9 du cabinet d’ing\u00e9nierie britannique Arup a vir\u00e9 25,6 millions de dollars \u00e0 des escrocs. Il pensait participer \u00e0 un appel vid\u00e9o avec son directeur financier et plusieurs coll\u00e8gues. Tous les participants \u00e9taient des deepfakes. L’affaire n’\u00e9tait pas un cas isol\u00e9 : les attaques de phishing vocal […]<\/p>\n","protected":false},"author":205,"featured_media":89748,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_focuskw":"appel t\u00e9l\u00e9phonique","_yoast_wpseo_title":"Appel t\u00e9l\u00e9phonique : Prot\u00e9gez votre PME des fraudes CEO","_yoast_wpseo_metadesc":"Digitalisierung : Prot\u00e9gez votre PME des fraudes. D\u00e9couvrez comment s\u00e9curiser vos op\u00e9rations face aux arnaques IA. Agissez maintenant !","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[2220],"tags":[],"class_list":["post-94265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-business-future","entry"],"evm_reading_time_minutes":17,"wpml_language":"fr","wpml_translation_of":89749,"acf":[],"yoast_head":"\nL’essentiel en bref<\/h2>\n
\n
Comment se d\u00e9roule une attaque deepfake dans la pratique<\/h2>\n
\n– BSI, rapport de situation sur la s\u00e9curit\u00e9 informatique en Allemagne 2025<\/cite>\n<\/p><\/blockquote>\nPourquoi les PME sont particuli\u00e8rement expos\u00e9es<\/h2>\n
Le bilan des dommages : ce que co\u00fbte la fraude par deepfake<\/h2>\n
La cha\u00eene d\u2019attaque : du profil LinkedIn au faux DAF<\/h2>\n
Outils de d\u00e9tection : ce que propose le march\u00e9 et ce qui aide vraiment<\/h2>\n
Mesures imm\u00e9diates : protocole de v\u00e9rification en 30 minutes<\/h2>\n
Cadre juridique : ce que dit le droit p\u00e9nal et ce que les entreprises peuvent faire<\/h2>\n
Piloter consciemment sa pr\u00e9sence num\u00e9rique<\/h2>\n
Conclusion<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Comment reconna\u00eetre un appel vid\u00e9o deepfake ?<\/strong><\/summary>\n
De combien de mat\u00e9riel les attaquants ont-ils besoin pour cr\u00e9er un deepfake vocal ?<\/strong><\/summary>\n
Mon assurance cyber couvre-t-elle la fraude par deepfake ?<\/strong><\/summary>\n
Qu\u2019est-ce qu\u2019un protocole de v\u00e9rification ?<\/strong><\/summary>\n
Dois-je signaler une attaque par deepfake ?<\/strong><\/summary>\n
Les petites entreprises sont-elles vraiment cibl\u00e9es par des attaques deepfake ?<\/strong><\/summary>\n
Conseils de lecture de la r\u00e9daction<\/h2>\n
\n
Plus d’articles du r\u00e9seau MBF Media<\/h2>\n
\n