Le glossaire de la fraude par hypertrucage

Des définitions claires et citables de la terminologie de la fraude générée par IA et de sa détection, rédigées pour les équipes fraude, risque et conformité des services financiers.

Parcourir les termes

Hypertrucage (deepfake)

Un hypertrucage (deepfake) est un contenu audio, image ou vidéo généré ou manipulé par intelligence artificielle pour imiter de façon convaincante le visage, la voix ou les gestes d'une personne réelle. Les hypertrucages modernes sont produits par des modèles génératifs — réseaux de diffusion, GAN, synthétiseurs vocaux neuronaux — et sont souvent impossibles à distinguer d'un média authentique à l'œil et à l'oreille.

Lire la définition

Médias synthétiques

Les médias synthétiques désignent tout contenu audio, image, vidéo ou texte entièrement généré ou substantiellement altéré par des systèmes d'IA. Les hypertrucages en sont le sous-ensemble axé sur l'usurpation d'identité; la catégorie couvre aussi les documents d'identité générés par IA, les captures d'écran fabriquées et les scénarios rédigés par machine utilisés dans les campagnes de fraude.

Lire la définition

Clonage vocal

Le clonage vocal (ou usurpation de voix) est l'utilisation de la synthèse vocale par IA pour reproduire la voix d'une personne précise, souvent à partir de quelques secondes d'audio tirées de messageries vocales, de conférences de résultats ou des réseaux sociaux. La voix clonée peut ensuite dire tout ce que l'attaquant tape, en temps réel.

Lire la définition

Substitution de visage (face swap)

La substitution de visage (face swap) est une technique d'hypertrucage qui remplace le visage d'une personne par celui d'une autre dans une image ou une vidéo, tout en préservant les expressions, l'éclairage et les mouvements de tête. Des outils en temps réel peuvent maintenant opérer dans un flux de webcam en direct, permettant à un attaquant de présenter le visage de quelqu'un d'autre pendant un appel vidéo.

Lire la définition

Détection d'hypertrucages

La détection d'hypertrucages est l'analyse automatisée de médias pour déterminer s'ils ont été générés ou manipulés par IA. Les modèles de détection examinent les artéfacts laissés par les systèmes génératifs — motifs spectraux dans la parole synthétique, anomalies du domaine fréquentiel dans les images, incohérences temporelles en vidéo — et retournent un score de confiance plutôt que de s'en remettre à l'inspection humaine.

Lire la définition

Détection d'hypertrucages audio

La détection d'hypertrucages audio est l'analyse de la parole pour identifier les signes de génération synthétique ou de conversion vocale. Contrairement à la vérification du locuteur, qui demande « est-ce la personne inscrite? », elle demande « cet audio a-t-il été produit par une machine? » — en examinant les artéfacts spectraux, prosodiques et de phase caractéristiques des modèles de synthèse et de clonage vocal.

Lire la définition

Détection du vivant (liveness)

La détection du vivant (liveness) vérifie que l'entrée biométrique provient d'un humain vivant et physiquement présent, plutôt que d'une photo, d'un enregistrement, d'un masque ou d'une relecture numérique. Le mode actif demande des gestes (cligner, tourner la tête); le mode passif analyse texture, profondeur et micromouvements. L'usurpation de liveness consiste à déjouer ces contrôles à l'aide d'hypertrucages ou d'attaques par injection.

Lire la définition

Attaque par présentation

Une attaque par présentation est une tentative de déjouer la vérification biométrique en présentant des preuves falsifiées au capteur : photo imprimée, relecture sur écran, masque en silicone ou hypertrucage affiché devant la caméra. C'est la classe d'attaque « devant la caméra », normalisée dans ISO/IEC 30107 avec la détection d'attaques par présentation (PAD).

Lire la définition

Attaque par injection

Une attaque par injection contourne la caméra ou le microphone physique et insère des médias synthétiques préfabriqués ou en temps réel directement dans le flux de données de vérification, via des caméras virtuelles, des applications trafiquées ou du trafic API intercepté. Contrairement à l'attaque par présentation, rien n'est montré à un capteur — le faux entre dans le pipeline sous forme de données.

Lire la définition

Fraude à l'identité synthétique

La fraude à l'identité synthétique est la création d'une identité fictive nouvelle en combinant des éléments réels (souvent un numéro d'assurance sociale ou d'identité valide) avec des noms, des documents et, de plus en plus, des visages générés par IA. Contrairement au vol d'identité classique, il n'y a aucune victime réelle pour signaler la fraude — l'identité n'appartient à personne.

Lire la définition

Hameçonnage vocal par hypertrucage

L'hameçonnage vocal par hypertrucage (deepfake vishing) est du vishing renforcé par le clonage vocal par IA : l'attaquant appelle une victime — client, employé ou agent de centre d'appels — avec une voix synthétisée imitant une personne de confiance, comme un proche, un représentant bancaire ou un dirigeant. Combiné à l'usurpation de l'afficheur, l'appel est presque impossible à distinguer d'un appel légitime.

Lire la définition

Usurpation de dirigeant (fraude au président)

L'usurpation de dirigeant, souvent appelée fraude au président, est l'utilisation de voix ou de vidéo hypertruquées pour se faire passer pour la haute direction et pousser des employés à des actions urgentes et confidentielles — typiquement des virements ou la divulgation d'identifiants. C'est l'évolution hypertruquée de la compromission de courriel d'affaires (BEC), déplaçant la tromperie d'une boîte courriel usurpée vers un appel en direct.

Lire la définition

Fraude KYC par hypertrucage

La fraude KYC par hypertrucage est l'utilisation de médias générés ou manipulés par IA pour déjouer la vérification « Connaître son client » : documents d'identité falsifiés ou synthétisés, photos de portrait générées par IA, égoportraits à visage substitué et flux vidéo hypertruqués dans les entrevues de KYC vidéo. Elle cible précisément les contrôles que les régulateurs exigent pour l'ouverture de compte.

Lire la définition

Prise de contrôle de compte (ATO)

La prise de contrôle de compte (ATO) est une fraude où un attaquant s'empare du compte existant d'un client légitime — changeant identifiants, bénéficiaires ou appareils, et sortant les fonds. L'ATO moderne passe de plus en plus par le centre d'appels, où une voix clonée plus des données personnelles volées convainquent un agent de réinitialiser les défenses du compte.

Lire la définition

Fraude aux paiements autorisés (APP)

La fraude aux paiements autorisés (APP) est une arnaque où la victime est manipulée pour autoriser elle-même un paiement — vers un compte contrôlé par le fraudeur. Comme le titulaire approuve le transfert, elle contourne les contrôles conçus pour les transactions non autorisées; les voix et vidéos hypertruquées de proches, d'employés de banque ou de dirigeants sont devenues l'outil de manipulation privilégié.

Lire la définition

Forensique des médias

La forensique des médias est l'analyse scientifique de l'audio, des images et de la vidéo pour établir l'authenticité, la provenance et les preuves de manipulation. Ses techniques incluent l'analyse de métadonnées, l'empreinte du bruit de capteur, l'examen de l'historique de compression, l'analyse du domaine fréquentiel et — contre l'IA générative — la détection des artéfacts statistiques laissés par les modèles de synthèse.

Lire la définition

Provenance du contenu (C2PA)

La provenance du contenu est l'enregistrement vérifiable de l'origine et de l'historique d'édition d'un fichier média. La norme C2PA (Coalition for Content Provenance and Authenticity) la met en œuvre sous forme de « Content Credentials » signés cryptographiquement, intégrés à la capture ou à la création, permettant aux consommateurs en aval de vérifier qui a produit un fichier et ce qui a été modifié.

Lire la définition

Authentification en centre d'appels

L'authentification en centre d'appels est le processus de vérification de l'identité d'un appelant avant d'autoriser l'accès ou des modifications au compte, traditionnellement par questions de sécurité (KBA), codes à usage unique, correspondance de l'afficheur ou biométrie vocale. C'est le contrôle qui décide si la personne en ligne est bien le client.

Lire la définition

Authentification vocale en temps réel

L'authentification vocale en temps réel est la vérification continue de la voix d'un appelant pendant une conversation en direct, plutôt qu'un contrôle unique au début de l'appel. Les mises en œuvre modernes associent la vérification du locuteur (est-ce la voix inscrite?) à la détection de parole synthétique (cette voix est-elle générée par machine?) afin d'attraper imposteurs et hypertrucages en cours d'appel.

Lire la définition

Score de confiance de détection

Un score de confiance de détection est une sortie numérique exprimant la force des caractéristiques de génération ou de manipulation par IA dans le média analysé. Plutôt qu'un verdict binaire vrai/faux, le score quantifie la force de la preuve, laissant chaque consommateur du score choisir ses propres seuils de décision selon le cas d'usage.

Lire la définition

Vous cherchez plutôt des réponses d'achat?

Notre FAQ répond aux questions comme : quelle détection d'hypertrucages convient aux banques, comment fonctionne l'API et comment détecter les hypertrucages dans le KYC.