Deepfake du PDG : la formation qu'on valide, la procedure qu'on repousse

Le Journal du Net revient sur le cas Arup : un employe a vire vingt-trois millions d'euros apres un appel video ou PDG et DRH etaient entierement generes par IA. Le reglement europeen sur l'IA impose desormais la signalisation des deepfakes, et soixante pour cent des PME francaises disent avoir subi une fraude l'an dernier. Ce fait divers cache une decision plus banale, et plus genante, prise dans chaque comite de direction confronte au sujet.

Un budget qu'on signe sans hesiter

Former les equipes a reconnaitre un deepfake, c'est une session, un intervenant, une ligne de plus dans le plan de formation. Aucune direction n'y oppose de resistance. Le sujet est visible, il se raconte bien en comite, il ne remet en cause aucune organisation existante. C'est le type de depense qu'on approuve pour se sentir agir.

La procedure qu'on ne touche pas

Revoir la validation des virements urgents par un second canal implique de ralentir un processus que la direction a elle-meme construit pour aller vite. Cela suppose d'admettre qu'un ordre venu du PDG doit pouvoir etre conteste par un collaborateur. C'est cette friction-la, organisationnelle et hierarchique, que la formation permet d'eviter d'affronter.

• La formation change la vigilance individuelle, pas le circuit de decision.
• Seule la procedure aurait arrete le virement chez Arup.
• Le reglement IA europeen deplace la contrainte sur la detection, pas sur l'organisation interne.

La question a se poser n'est pas si vos equipes sauraient reconnaitre un faux appel, mais si un virement urgent peut aujourd'hui passer sans second canal de validation. Sur les choix d'organisation qui protegent reellement l'entreprise, notre article pilier detaille l'automatisation IA en PME : par ou commencer, ce que ca coute, et pourquoi la plupart des projets n'arrivent jamais en production.