🗓️ Mis à jour le 11 août 2026
L’essentiel
Trois secondes d’enregistrement suffisent pour cloner une voix. Voici comment reconnaître ces arnaques — et quoi faire dans l’heure si vous avez payé.
- Le Centre pour la cybersécurité Belgique a enregistré environ 42 000 signalements de phishing par jour au premier trimestre 2026, contre 25 000 à 27 000 en 2025 — une hausse de près de 50 %.
- Selon la police fédérale, des logiciels gratuits permettent de cloner une voix à partir de trois secondes d’enregistrement.
- Le scénario le plus répandu reste le proche en détresse qui réclame de l’argent immédiatement, doublé du faux conseiller bancaire (« vishing »).
- Deux réflexes suffisent à faire échouer la majorité de ces tentatives : raccrocher et rappeler soi-même, et convenir d’une phrase de sécurité en famille.
- Aucune banque ne demande un code, un PIN, une confirmation par application ni un virement vers un « compte sécurisé » — Febelfin le rappelle formellement.
L’ampleur du phénomène, en chiffres
Le Centre pour la cybersécurité Belgique compte les signalements reçus sur son adresse dédiée. Au premier trimestre 2026, la moyenne tourne autour de 42 000 par jour.
L’année précédente, elle se situait entre 25 000 et 27 000. La hausse approche les 50 % en un an.
Un chiffre de signalements n’est pas un chiffre de victimes : il mesure aussi la vigilance du public. Le porte-parole du Centre souligne d’ailleurs que ces chiffres sous-estiment la réalité, puisque seules les arnaques « classiques » par courriel ou SMS y sont comptées.
Ce que l’IA change n’est pas la nature de l’escroquerie — elle est vieille comme le téléphone. Elle change le volume, la qualité de la langue et, surtout, la possibilité d’imiter une voix connue.
Les cinq scénarios que l’on voit passer
Les modes opératoires sont documentés par la police fédérale et par la fédération du secteur financier. Ils tiennent en cinq schémas.
| Le scénario | Ce que fait l’IA | Le réflexe qui protège |
|---|---|---|
| Un proche appelle en pleurs et réclame de l’argent tout de suite | Clone la voix à partir d’un extrait audio très court | Raccrocher et rappeler soi-même au numéro connu |
| Votre « banque » signale une transaction suspecte | Rend le discours crédible et l’adapte à vos réponses en direct | Aucun code, aucun PIN, aucune confirmation par application |
| Le « patron » demande un virement urgent et confidentiel | Imite la voix ou le style d’écriture du dirigeant | Double validation obligatoire par un autre canal |
| Une vidéo d’une personnalité vante un placement | Fabrique le visage et la voix à partir d’images publiques | Aucun investissement depuis une publicité ou un message reçu |
| Un message annonce un colis, une amende, un remboursement | Rédige un texte sans faute, dans votre langue | Signaler à suspect@safeonweb.be, ne jamais cliquer |
Le point commun de ces cinq scénarios est toujours le même : l’urgence. Un escroc a besoin que vous agissiez avant de réfléchir, parce que trente secondes de réflexion suffisent à tout faire s’écrouler.
Reconnaître une voix ou une vidéo fabriquée
La police fédérale liste des indices concrets. Ils ne sont pas infaillibles, la qualité progresse vite, mais ils attrapent encore beaucoup de tentatives.
- Une intonation monotone ou saccadée, qui ne varie pas comme celle d’une personne bouleversée.
- Des pauses abruptes au milieu d’une phrase, ou une respiration irrégulière — voire absente.
- Une urgence permanente : l’interlocuteur ne supporte aucune question et refuse d’être rappelé.
- Sur une vidéo : des mouvements de lèvres qui décrochent du son, des mains ou un arrière-plan incohérents.
Un avertissement s’impose ici : ces repères vieillissent. Les générateurs de voix s’améliorent de mois en mois, et il serait imprudent de faire reposer sa sécurité sur la seule qualité de l’écoute.
C’est pourquoi la parade recommandée n’est pas de mieux écouter, mais de changer de canal : raccrocher, puis rappeler soi-même le numéro que l’on connaît.
Les gestes qui protègent vraiment
Trois habitudes valent tous les logiciels de détection.
- Rappeler soi-même. Jamais le numéro qui s’affiche, jamais celui donné dans le message : le numéro que vous avez déjà dans votre répertoire, ou celui figurant au dos de votre carte bancaire.
- Convenir d’une phrase de sécurité. Un mot connu de la famille seule, qu’aucune IA ne peut deviner à partir de vidéos publiques. La police recommande explicitement ce mécanisme.
- Ne jamais valider sous pression. Aucun code, aucun PIN, aucune confirmation par application, aucune installation de logiciel de prise en main à distance à la suite d’un appel que vous n’avez pas provoqué.
Pour les indépendants et les commerçants, il faut y ajouter la règle de la double validation : tout virement inhabituel, urgent ou confidentiel se confirme de vive voix, par un canal différent de celui qui l’a demandé.
C’est la seule protection efficace contre la fraude dite « au président », que l’imitation vocale rend nettement plus crédible qu’avant.
Si c’est déjà arrivé
La honte fait perdre du temps, et le temps est ce qui compte le plus dans ces dossiers. Une opération signalée très vite peut encore être bloquée.
Vous venez de payer : les quatre gestes de la première heure
- Appelez immédiatement le service fraude de votre banque — il est joignable en permanence — et faites bloquer l’opération et la carte.
- Déposez plainte à la police locale. C’est ce dépôt qui ouvre la suite du dossier, y compris côté assurance.
- Transférez le message à suspect@safeonweb.be, le canal officiel du Centre pour la cybersécurité Belgique.
- Prévenez vos proches et vos collègues. Une campagne qui vise une personne vise en général son entourage dans la foulée.
Un mot sur l’entourage, enfin. Ces arnaques visent en priorité les personnes âgées, souvent isolées, et jouent sur l’attachement familial.
Le meilleur service à leur rendre n’est pas de leur faire un cours technique : c’est de convenir avec elles d’une phrase de sécurité et d’une règle simple — on raccroche toujours, on rappelle toujours.
À lire aussi sur info-lux
- Étiqueter un contenu généré par IA : le mode d’emploi — ce que la loi impose, et pourquoi les hypertrucages sont visés
- IA générative et données personnelles — ce qui sort de votre entreprise quand vous utilisez un assistant
- 5 tâches qu’un commerçant peut confier à une IA — les usages utiles — et les quatre interdits
- Quelle IA pour quel usage ? Le guide 2026 — ce que ces outils savent réellement faire aujourd’hui
Questions fréquentes
Combien de signalements de phishing la Belgique enregistre-t-elle en 2026 ?
Environ 42 000 par jour en moyenne sur le premier trimestre 2026, contre 25 000 à 27 000 par jour en 2025, selon le porte-parole du Centre pour la cybersécurité Belgique. Cette moyenne sous-estime la réalité : seules les arnaques par courriel ou SMS y sont comptées.
Combien de temps d’enregistrement faut-il pour cloner une voix ?
Selon la police fédérale belge, des logiciels gratuits permettent de cloner une voix à partir d’un extrait audio de trois secondes. Une story, un message vocal ou une vidéo publiée en ligne suffisent donc.
Comment reconnaître un appel utilisant une voix générée par IA ?
Les indices cités par la police sont une intonation monotone ou saccadée, des pauses abruptes au milieu des phrases, une respiration irrégulière et un refus de toute question. Ces repères s’usent vite : le réflexe fiable reste de raccrocher et de rappeler soi-même au numéro connu.
Ma banque peut-elle me demander un code par téléphone ?
Non. Febelfin rappelle qu’une banque ne demande jamais un code PIN, un code de lecteur de carte, une confirmation via une application d’identification, un virement vers un « compte sécurisé » ni l’installation d’un logiciel de prise en main à distance.
Que faire si j’ai déjà effectué le paiement ?
Contactez sans attendre le service fraude de votre banque, joignable en permanence, pour bloquer l’opération et la carte. Déposez ensuite plainte auprès de votre police locale et transférez le message frauduleux à suspect@safeonweb.be.
Vincent Gallez — expert en visibilité dans les intelligences artificielles
Fondateur du groupe de médias info-lux, il accompagne entreprises, PME et indépendants de Wallonie, du Grand-Duché et de la frontière française pour qu’ils soient trouvés — et cités — par les assistants d’IA comme ChatGPT, Gemini, Perplexity ou Copilot.
Le principe est simple : un modèle ne peut reprendre qu’une information qui existe, est exacte et est accessible. Le travail consiste donc à publier, sur des médias que ces systèmes consultent, une information vérifiée, datée et structurée qui répond réellement aux questions posées — plutôt que de laisser un moteur répondre à partir de sources approximatives ou périmées. Comment nous procédons.
Les limites que la rédaction s’impose — et ce qu’elle refuse de faire — sont détaillées dans notre charte éditoriale et IA.
Nos sources
Les chiffres cités dans cet article proviennent de sources publiques identifiées, consultées en août 2026 :
- RTBF — « Les signalements de cas de phishing en forte hausse en 2026 » (7 avril 2026, chiffres du Centre pour la cybersécurité Belgique)
- RTBF — « La police alerte sur les deepfakes vocaux » (22 février 2026)
- Febelfin — « Vishing : la fraude téléphonique en hausse » (27 février 2026)
- Police fédérale belge — « Deepfakes vocaux : attention aux logiciels d’IA qui imitent les voix de vos proches »
- Safeonweb — service officiel du Centre pour la cybersécurité Belgique (signalement : suspect@safeonweb.be)
Transparence — cet article a été produit avec l’assistance de l’intelligence artificielle pour la recherche et le croisement des sources, la structuration et la mise en page. Les données chiffrées proviennent des sources publiques citées ci-dessus et sont vérifiables. La sélection du sujet, la vérification des faits et la responsabilité éditoriale sont assurées par la rédaction d’info-lux.com. Voir notre charte éditoriale et IA.
- Où manger à Mons : le guide des bonnes tables (restaurants, brasseries, cuisines du monde)
- Bien écrire sa consigne à une IA : la méthode en 5 points
- FERRA Festival 2026 : les 21 et 22 août, le grand week-end techno à Völklingen
- FERRA Festival 2026 : le programme du samedi 22 août à Völklingen
- FERRA Festival 2026 : le programme du vendredi 21 août à Völklingen
- FERRA Festival 2026 : la timetable complète des deux jours à Völklingen
📚 Notre dossier Intelligence artificielle
- l’auto-amélioration des IA, chiffres à l’appui — les mesures, sans Skynet ni déni
- la semaine où les modèles se sont enchaînés — le relevé daté, et les trois tendances derrière
- l’IA à 0,14 dollar — les tarifs comparés, et la hausse que DeepSeek annonce
Un nouvel article sur l’IA et ce qu’elle change, chaque jour — voir toute la rubrique.
Quiz visibilité web
Évaluez en 3 minutes votre niveau de référencement (SEO, GEO, AEO) et recevez un diagnostic personnalisé pour développer la visibilité de votre entreprise.
