Fake news et IA : quand l'entreprise devient la cible

KB Crawl

En avril 2026, la Banque de France a dû alerter sur des deepfakes usurpant l'identité de son gouverneur. La désinformation par IA ne vise plus seulement l'opinion publique, mais aussi les organisations.

Dans le secteur de la veille stratégique, la désinformation a longtemps été pensée comme un problème d'opinion publique. Mais que se passe-t-il lorsque c'est l'entreprise elle-même qui est visée, dans sa trésorerie et sa réputation ? Ce nouveau front concerne aussi bien les grands groupes que les PME.

Le faux dirigeant, nouvelle arme de la fraude

Le scénario tient presque du film d'espionnage : un salarié reçoit un appel ou une visioconférence où la voix et le visage de son dirigeant paraissent d'une authenticité troublante, réclamant en urgence un virement exceptionnel. C'est ce qui est arrivé au cabinet Arup, dont un employé de Hong Kong a viré 25,6 millions de dollars après une visioconférence où le directeur financier et plusieurs collègues, tous générés par IA, avaient validé la transaction.

D'après le baromètre fraude 2026 réalisé par Allianz Trade avec Odoxa, 60 % des PME et 85 % des ETI et grandes entreprises françaises déclarent avoir subi au moins une tentative de fraude au cours des douze derniers mois. 76 % des dirigeants estiment que l'intelligence artificielle accroît ce risque, notamment via le clonage vocal et le deepfake vidéo. Quelques secondes de voix ou d'image suffisent désormais pour en fabriquer un crédible.

Une réponse réglementaire qui s'accélère

À compter du 2 août 2026, l'article 50 du règlement européen sur l'intelligence artificielle impose de nouvelles obligations de transparence. Les deepfakes devront être clairement signalés comme tels, quelle que soit la taille de l'entreprise qui les diffuse, sous peine de sanctions financières lourdes.

Cette réglementation ne protège pas directement une entreprise victime d'une fraude par deepfake. Elle témoigne toutefois d'un mouvement de fond : une responsabilisation collective face à des contenus synthétiques toujours plus difficiles à distinguer du réel.

La veille, un rempart pour l'entreprise

Face à ce type de fraude, la vigilance demeure la meilleure des défenses. Tout virement urgent doit faire l'objet d'une double validation, par un second canal. Mieux vaut vérifier directement auprès de l'interlocuteur habituel, plutôt que via le canal sollicité. Une surveillance régulière des mentions de la marque et des dirigeants permet de repérer au plus tôt une usurpation. La sensibilisation des équipes, y compris par des simulations, complète ce dispositif.

Entreprises et citoyens partagent désormais un seul et même défi : ne plus jamais prendre une voix, un visage ou une image pour argent comptant.