Fraude assistée par IA : la vérification d'identité au coeur de la veille fournisseurs

La veille fournisseurs s'est construite sur une hypothèse implicite : un document transmis, une voix reconnue et une adresse électronique connue constituent des indices convergents d'identité. L'industrialisation des outils génératifs a rendu cette hypothèse fausse. Le coût de production d'un faux crédible, qu'il s'agisse d'une pièce justificative, d'un enregistrement vocal ou d'une séquence vidéo, a chuté au point de ne plus filtrer les attaquants opportunistes des attaquants organisés.

Les ordres de grandeur relayés par Journal du Net cadrent le phénomène : 60 % des PME et 85 % des ETI et grandes entreprises françaises déclarent avoir subi au moins une tentative de fraude au cours des douze derniers mois, et 76 % des dirigeants estiment que l'intelligence artificielle accroît ce risque, notamment par le clonage vocal et le deepfake vidéo. YouTrust documente de son côté la falsification documentaire assistée par IA générative, en progression de 244 % en un an.

Cet article traite la question du point de vue de la veille, non de celui de la cybersécurité. Nous exposons les définitions retenues, le protocole d'observation appliqué à nos dossiers de qualification de tiers, la séparation des vecteurs, l'indicateur que nous jugeons auditable, et les limites de la mesure. La fraude au fournisseur est un problème de qualification d'information avant d'être un problème technique.

Ce que la fraude assistée par IA change dans la relation fournisseur

Le changement n'est pas l'apparition d'un nouveau type d'attaque, mais l'effondrement du coût unitaire. Haas Avocats rapporte que les pertes liées aux deepfakes dépassent, selon l'ONU, 1,33 milliard d'euros depuis 2023, et documente l'usage de contenus synthétiques dans les escroqueries à l'investissement. Sur le darknet, des services d'intelligence artificielle clés en main se louent pour quelques dizaines d'euros, ce qui abaisse fortement la barrière d'entrée de la fraude sophistiquée.

NewsIA rapporte par ailleurs l'alerte de la Banque de France sur les arnaques par deepfake vocal. Cette alerte compte moins par son contenu technique que par son émetteur : une institution financière centrale qui signale le vecteur vocal confirme que le risque a quitté le registre de la démonstration de laboratoire. Pour un service de veille, un signal de cette nature justifie de réviser une procédure, pas seulement de classer une alerte.

Trois vecteurs distincts qu'il faut cesser de traiter ensemble

Le premier vecteur est la fraude au président par clonage vocal ou vidéo : l'attaquant imite une autorité interne pour obtenir un virement ou une dérogation. Le second est l'usurpation lors de l'onboarding, au moment où un nouveau tiers est enregistré dans le référentiel fournisseurs : les contrôles de connaissance du client, ou KYC, sont attaqués avec des pièces et des visages synthétiques. Le troisième est la falsification documentaire pure, appliquée à des relations déjà établies.

Ces trois vecteurs n'appellent pas les mêmes contrôles et ne se détectent pas dans les mêmes signaux. Le clonage vocal se contre par une procédure de contre-appel, jamais par une analyse du média. L'usurpation à l'onboarding se contre par des preuves d'existence indépendantes du dossier transmis. La falsification documentaire sur relation établie se détecte par une rupture de cohérence avec l'historique. Les dispositifs qui appliquent un contrôle unique aux trois laissent deux portes ouvertes.

Protocole d'observation : échantillon, définitions, limites

Nos ordres de grandeur proviennent de l'examen d'une soixantaine de procédures de qualification de tiers, décrites par des directions achats et des services de veille d'entreprises françaises de taille intermédiaire. Nous avons retenu une définition stricte du contrôle d'identité effectif : une vérification dont la source d'information est obtenue indépendamment du canal par lequel la demande est arrivée. Un rappel au numéro figurant dans le courriel suspect n'est pas un contrôle, c'est une confirmation de la fraude par son auteur.

Avec cette définition, la répartition observée se concentre sur trois maturités que nous présentons comme des ordres de grandeur d'observation. L'échantillon n'est ni aléatoire ni représentatif, les procédures sont déclarées et non testées, et la déclaration surestime généralement la pratique réelle. La reproductibilité de l'exercice tient à la définition retenue, qui peut être appliquée telle quelle par un tiers à son propre corpus de procédures.

Ce qu'une pièce justificative ne prouve plus, et ce qu'elle prouve encore

Un justificatif transmis par voie numérique prouve désormais une seule chose : qu'un fichier a été produit. Il ne prouve plus l'existence de l'entité, ni la qualité du signataire, ni la validité du compte bancaire mentionné. Cette distinction est celle qui sépare, en méthode de veille, la source primaire de la source rapportée. Un extrait de registre consulté directement auprès du registre est une source primaire ; le même extrait reçu en pièce attachée est une source rapportée, sans chaîne de garde.

La conséquence pratique est un déplacement du contrôle, du contenu vers le chemin d'accès. La question utile n'est plus « ce document est-il authentique », qui devient très coûteuse à trancher, mais « par quel chemin ai-je obtenu cette information ». Un dossier fournisseur reconstitué à partir de registres publics, de publications légales et de bases sectorielles consultées directement offre une garantie que la meilleure analyse d'image d'un fichier reçu ne fournira pas.

Le contre-appel sur canal indépendant et le rôle de la veille continue

Le contrôle qui résiste le mieux reste élémentaire : joindre la contrepartie sur une coordonnée obtenue ailleurs que dans la demande, et faire confirmer l'opération par une personne dont la fonction a été vérifiée séparément. Cette procédure ne dépend d'aucune détection technique et ne se dégrade pas quand la qualité des faux progresse. Sa faiblesse est organisationnelle : elle ralentit, et elle est la première abandonnée sous pression d'urgence, précisément le levier que l'attaquant actionne.

En amont, la veille continue sur les tiers fournit le second étage : changements de dirigeants, contentieux, procédures collectives, incidents de réputation, mentions dans la presse spécialisée. NewsCore (www.newscore.fr) couvre en continu des millions de sources multilingues, trie les signaux par intelligence artificielle et relie chaque alerte à sa source d'origine, ce qui raccourcit le délai entre un changement affectant un fournisseur et sa prise en compte par les achats. L'arbitrage entre vitesse et contrôle reste, lui, une décision d'organisation.

Un justificatif reçu prouve qu'un fichier existe. Seul le chemin d'accès à l'information prouve que l'entité existe.

L'indicateur retenu : le taux de vérification hors canal entrant

Nous retenons un indicateur unique, mesurable sur pièces : la part des opérations sensibles, création de fournisseur et changement de coordonnées bancaires, pour lesquelles une vérification a été conduite sur un canal obtenu indépendamment de la demande. Il se calcule a posteriori sur un échantillon de dossiers, sans auto-évaluation, et il ne mesure pas une intention mais une trace. Un dossier sans trace de vérification indépendante est compté comme non vérifié.

Cet indicateur a deux limites que nous assumons. Il ne dit rien de la qualité de la source indépendante utilisée, un registre public et une recherche approximative comptant identiquement. Il ne capte pas non plus les fraudes internes, où le canal indépendant est corrompu en amont. Il présente en revanche l'avantage décisif d'être auditable, ce qui le rend supérieur aux enquêtes déclaratives sur le sentiment de vigilance des équipes.

Questions fréquentes

Comment détecter un deepfake vocal lors d'un appel d'un fournisseur ou d'un dirigeant ?

La détection à l'oreille n'est pas une stratégie tenable, et les outils d'analyse acoustique restent inégaux selon la qualité de la génération. Le contrôle efficace ne porte pas sur le média mais sur le canal : interrompre l'échange et rappeler la personne sur une coordonnée obtenue par une source indépendante de l'appel, puis faire confirmer l'opération par un second interlocuteur. Cette procédure conserve sa valeur quand la qualité des faux progresse.

Quels contrôles ajouter à la veille fournisseurs face à la falsification documentaire par IA ?

Reconstituer le dossier depuis les sources primaires plutôt que valider les pièces reçues : registres légaux consultés directement, publications officielles, bases sectorielles, cohérence entre l'activité déclarée et les traces publiques de cette activité. Chaque élément conserve la mention de son chemin d'accès et de sa date de consultation. Les pièces transmises par le tiers restent utiles comme déclaration, pas comme preuve, et toute divergence avec les sources primaires ouvre une qualification.

La fraude au président par clonage vocal touche-t-elle aussi les PME ou seulement les grands groupes ?

Les données relayées par Journal du Net montrent une exposition large, avec 60 % des PME déclarant au moins une tentative de fraude sur douze mois, contre 85 % des ETI et grandes entreprises. L'écart traduit autant une différence de détection qu'une différence d'exposition, les grandes structures disposant de dispositifs de signalement plus formalisés. La chute du coût des outils, documentée par Haas Avocats, retire tout seuil de taille protecteur.