"20 minutes de terreur" : l'IA dope les arnaques par clones vocaux aux Etats-Unis

"20 minutes de terreur" : l'IA dope les arnaques par clones vocaux aux Etats-Unis.

Washington (AFP) - Liz Benz était persuadée que la voix désemparée à l'autre bout du fil était celle de son fils de 16 ans. Mais il s'agissait en fait d'une voix synthétique générée par l'intelligence artificielle, faisant de cette mère de famille américaine une nouvelle victime des arnaques à l'usurpation d'identité.

L'intelligence artificielle (IA), en évolution rapide, a effacé la frontière entre fiction et réalité, dotant les cybercriminels d'outils de clonage de voix très performants, qui leur permettent de berner les gens en se faisant passer pour des proches.

Liz Benz a été tirée de son canapé par un appel émanant d'un numéro inconnu. Le ton, la prononciation, la cadence, tout dans la voix de la personne qui l'appelait à l'aide, semblait concorder avec celle de son fils, Fred.

L'interlocuteur lui dit qu'un ami de son fils a été tué et que lui-même, sorti voir un match de football, est retenu en otage.

Elle reçoit pour instruction d'apporter de l'argent dans un supermarché à proximité pour payer l'homme qui le retient.

Finalement, un selfie de Fred tout sourire au match, reçu peu après, la ramène à la réalité : l'appel était une escroquerie. 

"Rien n'aurait pu me convaincre qu'il s'agissait d'une arnaque jusqu'à ce que je voie mon fils de mes propres yeux", raconte à l'AFP la voix tremblante cette courtière en assurance de 46 ans, mère de six enfants. "C'était vingt minutes de terreur."

Les autorités américaines et les associations de défense des consommateurs mettent de plus en plus en garde contre les escroqueries basées sur l'usurpation de l'identité d'un proche.

En avril, le FBI a annoncé que les Américains avaient perdu plus de 893 millions de dollars (767 millions d'euros) l'année dernière à cause d'arnaques par IA.

Une simple recherche internet permet de trouver de nombreux outils de clonage vocaux, certains gratuits, qui peuvent créer des répliques réalistes en n'utilisant parfois que quelques secondes de la vraie voix d'une personne. 

"Avant, c'était relativement difficile de fabriquer ces choses-là. Maintenant, n'importe qui peut le faire en quelques secondes", constate Brian Long, directeur général d'Adaptive Security, une entreprise proposant des formations pour se protéger contre les fraudes liées à l'IA. 

"Un gars seul dans une pièce avec un clavier peut créer un nombre infini d'attaques", explique-t-il, ajoutant que ces outils permettent aussi de concevoir des scripts complets à partir d'extraits audio récupérés sur les réseaux sociaux ou une messagerie vocale.

L'histoire de Liz Benz met en lumière un scénario classique: un appel urgent de la part d'un proche en difficulté - arrêté, ou bien impliqué dans un accident de voiture ou un crime -, et qui a besoin d'argent.

Les arnaqueurs accentuent la pression sur les victimes en utilisant des voix censées être celles d'avocats, de greffiers ou de banquiers. 

La plupart de ces appels ne nécessitent même pas une voix parfaitement clonée. 

"Une voix paniquée disant "Maman, aide-moi" ou "Papa, j'ai eu un accident" n'a besoin d'être crédible que quelques secondes", explique Amit Gupta, un haut responsable de l'entreprise de cybersécurité Pindrop.

"Le but n'est pas de répliquer parfaitement la voix. C'est de créer une incertitude émotionnelle suffisante et un sentiment d'urgence pour que les victimes agissent avant de vérifier."

Les personnes âgées sont particulièrement vulnérables, les experts alertant sur l'augmentation des cas d'"arnaques aux grands-parents".

Cette image d'illustration créée le 9 juin 2023 montre un smartphone enregistrant devant un outil de clonage vocal, à Los Angeles - Chris Delmas (AFP)