6 min read
La voix au téléphone ressemblait exactement à celle de votre fournisseur. Ce n’était pas lui.
Une entrepreneure solo reçoit un appel. La voix est indéniablement celle de son principal fournisseur, même accent, même chaleur, qui lui demande de régler en urgence un paiement vers un nouveau compte à cause d’un problème bancaire. Elle est à deux doigts de le faire. La seule raison pour laquelle elle ne le fait pas, c’est que quelque chose sonne légèrement faux, alors elle raccroche et rappelle le fournisseur sur son vrai numéro. Il n’a jamais appelé. En 2026, ce quasi-accident devient ordinaire, et les petites entreprises sont visées précisément parce qu’elles fonctionnent sur la confiance et des validations rapides et informelles plutôt que sur des couches de vérification. La bonne nouvelle, c’est que se défendre ne demande ni équipe de sécurité ni gros budget. Cela demande quelques habitudes simples. Voici à quoi ressemble la menace et comment une entreprise d’une personne peut garder une longueur d’avance.
Pourquoi les plus petites entreprises sont les plus grandes cibles
La vérité qui dérange, c’est que les entrepreneurs solo sont des proies attirantes. Un attaquant n’a besoin que de quelques secondes de votre voix tirées d’un webinaire, d’un podcast ou d’un extrait sur les réseaux sociaux pour la cloner de façon convaincante, et d’une seule photo publique pour bâtir un appel vidéo crédible. Selon un rapport 2026 sur les tendances de la fraude signé Sumsub, l’usurpation vidéo par deepfake, le clonage vocal par IA et la compromission d’e-mails professionnels alimentée par IA figurent désormais parmi les risques les plus élevés auxquels font face les organisations, et les plus petites structures sont plus durement touchées parce qu’elles manquent d’étapes de vérification formelles.
L’ampleur financière n’a rien de mince. Les rapports du secteur situent les pertes liées à la fraude par faux appels vidéo au-dessus de 200 millions de dollars sur un seul trimestre de 2025, l’incident moyen en entreprise coûtant bien plus d’un demi-million de dollars. La catégorie plus large de la fraude par usurpation a coûté aux Américains environ 3,5 milliards de dollars sur l’ensemble de 2025. Pour une entreprise d’une personne, vous n’avez pas besoin d’être la cible d’une énorme arnaque. Une seule réussie peut être catastrophique. Comme le souligne un guide sur la protection des marques contre les deepfakes signé Doppel, les criminels usurpent aussi votre marque vers l’extérieur, en utilisant votre nom et votre image pour arnaquer vos propres clients, ce qui abîme la réputation que vous avez mis des années à bâtir.
Les deux visages de la menace
Il est utile de scinder cela en deux problèmes distincts, car les défenses diffèrent.
- Quelqu’un usurpe d’autres personnes pour vous tromper. Une voix clonée d’un fournisseur, un faux appel vidéo d’un « client », ou un e-mail qui imite parfaitement un partenaire, tous conçus pour vous faire déplacer de l’argent ou céder un accès.
- Quelqu’un vous usurpe pour tromper vos clients. De fausses publicités utilisant votre logo, une version clonée de votre voix dans une arnaque, ou un compte social sosie qui pousse des offres frauduleuses vers des gens qui font confiance à votre nom.
La plupart des entrepreneurs solo ne pensent qu’au premier. Le second est tout aussi dommageable, car les victimes sont votre public, et les retombées atterrissent sur votre marque même si vous n’avez rien fait de mal.
Des défenses simples qui stoppent vraiment cela
Voici la partie rassurante. La défense la plus efficace de toutes ne coûte rien et prend quelques secondes. Des agences de sécurité dont la NSA, le FBI et la CISA désignent la vérification hors bande comme la protection la plus fiable contre l’usurpation par média synthétique, c’est-à-dire que vous confirmez toute demande sensible par un second canal, séparé. Si quelqu’un appelle pour demander un paiement, vous raccrochez et vous le joignez sur un numéro que vous avez déjà. Un deepfake ne peut pas vous suivre sur un canal différent qu’il ne contrôle pas.
Intégrez ces habitudes à votre façon de fonctionner :
- Fixez un mot de passe. Convenez d’un mot de passe verbal simple avec vos fournisseurs clés, vos prestataires ou votre banque pour toute conversation liée à l’argent. Si l’appelant ne peut pas le dire, l’appel s’arrête. Cette seule étape stoppe net les deepfakes vocaux en temps réel.
- Ralentissez l’argent. Adoptez une règle personnelle selon laquelle aucun paiement ni changement de compte ne se fait sur la foi d’un seul appel ou e-mail. L’urgence est l’arme préférée de l’escroc, alors une pause intégrée est votre meilleur bouclier.
- Vérifiez par un canal que vous avez choisi. Rappelez toujours sur un numéro enregistré, jamais celui fourni dans le message suspect.
- Surveillez votre propre marque. Recherchez régulièrement le nom de votre entreprise et configurez des alertes pour repérer les faux comptes ou publicités utilisant votre identité avant que vos clients ne se fassent avoir.
Ces habitudes s’inscrivent naturellement dans l’état d’esprit de sécurité plus large que nous avons déjà couvert. Si vous n’avez pas resserré votre façon de manier les informations sensibles en général, notre guide sur comment rester en sécurité quand vous confiez du travail à l’IA est un bon compagnon, tout comme notre plaidoyer pour garder vos données sur votre propre machine.
Votre check-list anti-usurpation
- Aujourd’hui : choisissez un mot de passe et partagez-le avec votre banque et vos deux fournisseurs les plus importants pour tout appel lié à un paiement.
- Cette semaine : écrivez une règle simple selon laquelle aucun argent ne bouge sur une seule demande non vérifiée, et placez-la là où vous la verrez.
- Cette semaine : configurez une alerte de recherche pour le nom de votre entreprise afin d’être averti s’il apparaît dans des endroits que vous n’avez pas créés.
- Ce mois-ci : faites un audit rapide de la quantité de votre voix et de votre visage disponible publiquement, et décidez si vous êtes à l’aise avec cela.
- En continu : quand quelque chose semble précipité ou légèrement faux, traitez cet instinct comme un signal de vérifier, pas de l’ignorer.
La confiance, reconstruite à dessein
Les deepfakes fonctionnent en détournant précisément ce qui rend la petite entreprise humaine : la disposition à faire confiance à une voix familière et à agir vite pour aider. On ne combat pas cela en devenant paranoïaque. On le combat en ajoutant une pause délibérée, un second canal, un mot de passe partagé, pour que la confiance soit vérifiée plutôt que supposée. Ces habitudes ne coûtent rien et protègent tout. La technologie derrière ces arnaques va continuer de s’améliorer, ce qui est précisément pourquoi l’habitude humaine de la double vérification compte davantage chaque année. Quelle est une étape de vérification que vous pourriez mettre en place avant la fin de la journée ? Pour d’autres conseils en langage clair sur la navigation entre les risques et les avantages de l’IA en tant qu’entrepreneur solo, SoloAITool est là pour vous aider à garder une longueur d’avance.
