Deepfake en visio : le virement à 23 millions qui doit changer vos process

Journal du Net revient sur le cas Arup, où un employé a validé un virement de vingt-trois millions d'euros après un appel vidéo avec son PDG et sa DRH. Les deux étaient générés par IA. Aucun logiciel n'a été piraté. Un salarié a simplement fait confiance à ce qu'il voyait et entendait.

La confiance visuelle ne suffit plus

Pendant des années, la visio a servi de preuve d'identité informelle. On reconnaissait une voix, un visage, un ton. Cette garantie a disparu. Les outils de génération vidéo en temps réel sont accessibles, rapides à déployer, et ne nécessitent plus de compétences techniques particulières.

Soixante pour cent des PME françaises ont déjà subi une fraude l'an dernier. Ce n'est plus un risque de grand groupe. C'est un risque de trésorerie ordinaire, qui touche des structures sans cellule de sécurité dédiée.

Un process, pas un logiciel de plus

Le règlement IA européen impose désormais la signalisation des deepfakes. Cette obligation aidera, mais elle n'arrivera jamais à temps pour bloquer un virement en cours. La seule protection immédiate reste organisationnelle.

Deux réflexes suffisent à fermer la faille la plus exploitée :

• valider tout virement urgent par un second canal, distinct de l'appel initial
• former les équipes qui autorisent des paiements à ce type de scénario, dès maintenant

Ce n'est pas un projet informatique. C'est une règle de gouvernance qui se met en place en une réunion. Les entreprises qui automatisent leurs process internes ont souvent déjà cette discipline de vérification en tête. Nous détaillons comment structurer ce type de chantier dans notre article sur l'automatisation IA en PME.