Comment détecter un deepfake ou une voix clonée par IA sur un appel (2026)

Par l’équipe IdentityCall AI | Prévention de la fraude | 7 min de lecture

Vous détectez une voix clonée par IA en analysant l’appel à la recherche de signaux indiquant que l’audio a été généré de façon synthétique, et en associant cette analyse à une vérification d’identité et à des contrôles de processus. Aucune vérification ne suffit à elle seule, car le clonage est devenu bon marché, rapide et convaincant.

Pourquoi c’est soudainement un problème

Le clonage de voix nécessitait autrefois un laboratoire. Aujourd’hui, un court échantillon audio suffit à produire une imitation convaincante d’une personne précise, et la qualité ne cesse de s’améliorer. Cela a fait du téléphone une cible facile pour le vishing, où un attaquant usurpe l’identité d’un client, d’un dirigeant ou d’un fournisseur pour déplacer de l’argent ou accéder à un compte.

La vérité qui dérange est que les vérifications sur lesquelles s’appuie la plupart des équipes ne disent rien de la réalité de la voix. L’identifiant de l’appelant peut être usurpé. L’authentification basée sur la connaissance peut être déjouée avec des informations faciles à trouver ou à acheter. Ni l’une ni l’autre n’examine la voix elle-même.

Des signaux indiquant qu’une voix peut être synthétique

La détection de voix synthétique recherche des artefacts et des incohérences qui tendent à apparaître dans un audio généré ou rejoué plutôt que chez un humain qui parle en direct au téléphone. Ces signaux sont probabilistes, pas une preuve, et c’est pourquoi la détection produit un signalement à examiner plutôt qu’un verdict.

Le résultat concret est un signal de risque sur l’appel. Un appel jugé probablement synthétique est mis en évidence afin qu’un humain ou un flux de travail automatisé puisse lui appliquer un examen supplémentaire au lieu de lui faire confiance par défaut.

Bâtissez une défense par couches

La détection fonctionne mieux comme une couche au sein d’une stratégie, pas comme une solution miracle :

1. Vérifiez la voix. Associez la détection à la vérification du locuteur afin de contrôler à la fois qui l’appelant prétend être et si la voix paraît authentique.
2. Signalez, puis escaladez. Orientez les appels signalés vers une vérification supplémentaire au lieu de les laisser passer en silence.
3. Ajoutez des contrôles de processus. Pour les demandes sensibles comme les virements ou les modifications de compte, utilisez une vérification par rappel vers un numéro enregistré.
4. Conservez les preuves. Enregistrez les appels et les constats avec une piste d’audit afin que les interactions signalées puissent être examinées et le système amélioré.

Ce que la détection ne peut pas faire

Soyez honnête avec vous-même et vos parties prenantes : aucun outil n’attrape tous les deepfakes, et la qualité de la détection varie selon les conditions audio. L’objectif est d’augmenter le coût et de réduire le taux de réussite de l’usurpation, pas de garantir un filtre parfait. Un détecteur qui fait remonter les appels suspects pour qu’un humain les vérifie vaut bien mieux qu’une vérification statique qui ne remarque rien.

Tout mettre en place

Si vous gérez des appels à forte valeur ou sensibles, traitez la détection de voix synthétique comme un élément de votre pile d’identité, aux côtés de la vérification et de l’identification. Découvrez comment IdentityCall aborde la détection des deepfakes et des voix clonées, ou lisez Qu’est-ce que la biométrie vocale ? pour en connaître les fondements.

À retenir

• Cloner une voix précise est désormais bon marché et convaincant.
• L’identifiant de l’appelant et les questions de sécurité n’examinent pas la voix elle-même.
• La détection produit un signalement de risque, pas un verdict ; escaladez les appels signalés.
• Combinez la détection avec la vérification et des contrôles par rappel pour une protection réelle.