Deepfakes : la campagne d'Interpol et ses trois consignes pour les entreprises

Interpol, l'organisation internationale de coopération policière, a lancé en octobre 2026 une campagne de sensibilisation aux arnaques par hypertrucage, ces contenus audio ou vidéo fabriqués ou modifiés par IA pour imiter une personne réelle. Précision de méthode : la page d'Interpol n'était pas consultable au moment de notre lecture. Nous nous appuyons sur le relais officiel publié le 19 octobre 2026 par le ministère de l'Intérieur de l'Uruguay, pays participant.

Le message de la campagne

D'après ce relais, la campagne s'appuie sur trois courtes vidéos, elles-mêmes générées par IA, et sur un slogan que l'on peut traduire ainsi : attendez, vérifiez, ne tombez pas dans le piège.

Les usages visés dépassent la fraude financière : usurpation d'identité, arnaques sentimentales, extorsion, contenus sexuels fabriqués et désinformation. Le ministère uruguayen ne publie aucun chiffre sur l'ampleur du phénomène.

Les signaux d'alerte

La liste vaut pour un particulier comme pour un salarié :

• un contact non sollicité, d'un inconnu ou de quelqu'un qui se présente comme un proche ou un organisme de confiance, et qui oriente vite la conversation vers l'argent ou les données bancaires ;
• une pression pour agir tout de suite, souvent au nom d'une urgence personnelle ou familiale ;
• un appel à la peur ou au secret ;
• un moyen de paiement inhabituel : virement, cryptomonnaie, cartes cadeaux ;
• une relation en ligne qui progresse très vite et cherche à quitter la plateforme d'origine.

Les consignes pour les particuliers

Garder son calme et en parler autour de soi. Raccrocher, puis rappeler la personne par un canal déjà connu. Convenir d'un mot ou d'une question secrète avec ses proches pour s'identifier lors d'un appel douteux. Activer la double authentification sur tous ses comptes.

Les trois mesures pour les entreprises

• Former tout le monde. La campagne recommande une formation obligatoire aux arnaques par hypertrucage, au vishing (l'hameçonnage par téléphone) et à la manipulation psychologique.
• Vérifier en plusieurs étapes. Toute opération financière ou tout transfert de données passe par plusieurs contrôles. Pour les gros montants, la confirmation se fait en personne.
• Mettre les logiciels à jour, pour limiter les logiciels malveillants et espions.

En cas de fraude, la consigne est de prévenir la police sans attendre et, si un paiement vient d'être fait, d'appeler sa banque le plus vite possible.

Les limites

Ces conseils sont généraux et ne disent pas comment les appliquer dans une structure de dix personnes. La confirmation en personne, par exemple, est difficile quand le dirigeant est en déplacement ou quand l'équipe travaille à distance. Le relais que nous avons lu ne précise ni la durée de la campagne ni la liste des pays participants. Enfin, la campagne s'adresse au grand public : elle ne remplace pas les recommandations des autorités françaises.

Notre lecture

L'intérêt de cette campagne est de ne pas demander aux gens de reconnaître un faux. Tous les réflexes proposés fonctionnent même si l'imitation est parfaite : on ne juge pas la voix, on vérifie par un autre canal.

Pour une petite entreprise française, trois adaptations simples :

• remplacer la confirmation en personne par un rappel sur un numéro déjà enregistré, quand la présence physique est impossible ;
• transposer le mot secret familial à l'équipe de direction, avec une phrase convenue à l'avance pour les demandes de paiement urgentes ;
• consacrer une demi-heure par an à rejouer un scénario de faux appel du dirigeant avec les personnes qui ont la main sur les virements.

Et garder deux adresses sous la main : votre conseiller bancaire, à prévenir immédiatement en cas de virement frauduleux, et la plateforme publique cybermalveillance.gouv.fr pour être orienté.