Elle vous a écrit en premier. Sa photo de profil pourrait illustrer un magazine. Elle parle trois langues, travaille comme ingénieure sur une plateforme offshore, et en deux semaines, elle vous confie n’avoir jamais ressenti quelque chose d’aussi fort pour quelqu’un. Puis vient l’appel vidéo que vous attendiez. Elle sourit, prononce votre prénom, elle semble parfaitement réelle. Elle ne l’est pas.
Les attaques de phishing vocal ont bondi de 442 % en 2025 grâce aux techniques pilotées par l’IA, et les escrocs sont désormais capables de cloner une voix à partir de seulement 3 secondes d’audio. Selon la Federal Trade Commission, les romance scams ont coûté aux consommateurs américains 1,16 milliard de dollars au cours des seuls neuf premiers mois de 2025. Il ne s’agit plus d’opérations amateur qui misent sur des photos volées et de l’espoir. La barrière technique pour monter une arnaque aux rencontres convaincante alimentée par l’IA est aujourd’hui plus basse que le coût d’un abonnement mensuel à une salle de sport.
Cet article explique comment fonctionne la génération actuelle de ces arnaques utilisant voix et vidéo IA, notamment celles impliquant des profils prétendument russes ou d’Europe de l’Est, ce que vous pouvez tester immédiatement pour vérifier si quelqu’un est réel, et ce qu’il faut faire si vous pensez être déjà pris dans ce type d’arnaque.
La mise en place n’a guère changé. Un profil apparaît sur un site de rencontres, Facebook, Instagram ou WhatsApp. Les photos sont professionnelles. La biographie est construite pour justifier une indisponibilité : elle travaille sur une plateforme pétrolière, est déployée à l’étranger, se trouve dans une zone reculée. L’escalade émotionnelle est rapide. Ce qui a radicalement changé, c’est ce qui se passe quand vous demandez une preuve.
Il y a trois ans, demander un appel vidéo suffisait à démasquer la plupart des escrocs. Ils ne pouvaient pas simuler une vidéo en direct de manière convaincante, aussi refusaient-ils ou envoyaient-ils un clip préenregistré. Cette faille n’existe plus.
Avec un ordinateur portable ou quelques smartphones, les escrocs transforment désormais entièrement leur apparence et leur voix grâce à des outils IA. En temps réel, ils deviennent quelqu’un d’autre, l’IA reproduisant chacune de leurs expressions pendant un appel vidéo.
Lorsqu’une victime demande un appel vidéo, certaines opérations d’arnaque font appel à un « modèle IA » spécialisé, doté de solides compétences relationnelles. Le logiciel de deepfake ajuste l’apparence de cette personne pour qu’elle corresponde au personnage fictif que la victime espère rencontrer. Ce sont de vraies personnes dont le visage est modifié numériquement en temps réel, parfois recrutées spécifiquement pour ce rôle.
Un cas documenté impliquait une vidéo de 15 secondes dans laquelle un homme séduisant saluait une victime par son prénom et parlait de sa matinée dans un message anodin mais intimiste. Les enquêteurs ont retracé les images originales jusqu’à un ingénieur naval russe qui ne semble pas parler anglais. Un extrait précis de 15 secondes avait été modifié pour créer un deepfake sophistiqué de synchronisation labiale. La voix et le mouvement des lèvres avaient été remplacés tandis que le reste du visage conservait un aspect authentique. La recherche inversée d’image standard n’avait rien détecté d’anormal, car le visage était réel. Seule une analyse forensique audio-visuelle a permis de détecter la manipulation.
Fin 2025, le clonage vocal a franchi ce que les chercheurs appellent le « seuil indistinguable », ce qui signifie que les auditeurs humains ne peuvent plus distinguer de manière fiable les voix clonées des voix authentiques. La génération de vidéos deepfake a évolué, passant de faux évidents à des avatars interactifs en temps réel, sans les tremblements, déformations ou effets de vallée dérangeante sur lesquels les méthodes de détection antérieures s’appuyaient.
Une version parallèle de ce type d’arnaque se déroule entièrement par appels téléphoniques ou messages vocaux, sans vidéo. L’escroc récupère quelques secondes d’audio depuis les réseaux sociaux de sa cible ou des messages vocaux précédents, puis génère un clone. Ce clone est ensuite utilisé dans un appel direct, jouant souvent le rôle d’un personnage en détresse : un petit accident, un problème à la douane, une facture médicale urgente. La pression émotionnelle est immédiate et la voix semble parfaitement familière.
Le modèle dit « pig butchering », dans lequel les escrocs investissent des semaines à construire une confiance émotionnelle avant de formuler des demandes financières frauduleuses, a été décuplé par l’IA. Ce qui nécessitait auparavant un travail humain considérable est désormais automatisé de bout en bout. La phase de construction de la confiance, qui limitait autrefois le nombre de victimes qu’un seul escroc pouvait cibler, n’a plus cette contrainte.
Les signaux génériques (« elle semble trop belle pour être réelle ») sont inutiles, car ils exigent un jugement que vous n’êtes pas en mesure de porter quand vous êtes émotionnellement impliqué. Les signes suivants, eux, sont observables et vérifiables.
Lors des appels vidéo :
Au téléphone :
Sur le profil :
|
Ce que vous observez |
Ce que cela peut indiquer |
Que faire |
| La vidéo se fige quand vous lui demandez quelque chose d’inhabituel | Boucle préenregistrée ou deepfake en temps réel peinent à traiter la demande | Répétez la demande lors d’un autre appel ; si cela se reproduit, augmentez votre méfiance |
| La voix semble légèrement robotique ou a des pauses respiratoires irrégulières | Clone vocal IA créé à partir d’un échantillon audio limité | Posez des questions avec un vocabulaire inhabituel ou des noms propres qu’elle devrait connaître |
| Les photos sont trop homogènes en termes d’éclairage et d’angle | Images générées par IA à partir d’un modèle, non d’une vraie personne | Essayez la recherche d’image inversée sur Yandex ; essayez aussi en recadrant uniquement le visage |
| Les histoires présentent des incohérences internes au fil des semaines | Profil géré par IA qui commet des erreurs de continuité | Prenez note par écrit de ce qu’elle vous a dit ; signalez directement une incohérence |
| Demandes d’argent via virement bancaire, crypto ou cartes cadeaux | Signal universel de fraude, quel que soit le mode de communication | Arrêtez immédiatement tout transfert financier |
| Le profil est récent et comporte peu de connexions étiquetées | Compte fictif créé récemment | Cherchez son nom et son employeur ensemble ; vérifiez sur LinkedIn |
La recherche d’image inversée sur Yandex reste l’un des outils les plus utiles pour les photos d’origine FSU. Rendez-vous sur yandex.com/images, faites glisser la photo et recherchez des correspondances sur des plateformes de réseaux sociaux russophones comme VKontakte. Une vraie personne de Russie ou d’Ukraine a généralement une empreinte numérique sur des plateformes en langue russe. Un profil qui n’en a aucune est suspect.
Demandez une vérification en direct spécifique. Demandez-lui d’envoyer une photo tenant une note manuscrite avec la date du jour et un mot que vous choisissez sur le moment. Une vraie personne le fait sans difficulté. Une image générée par IA ne peut pas insérer du texte manuscrit en temps réel avec précision. Un appel vidéo deepfake ne peut pas faire apparaître une note physique de nulle part.
Vérifiez son employeur. Si elle prétend travailler pour une société précise ou sur une plateforme offshore nommée, cette entreprise existe et possède une adresse vérifiable. Cherchez-la. Posez-lui une question technique et précise sur son lieu de travail, à laquelle seule une personne réellement employée là-bas pourrait répondre. Les escrocs gèrent bien les sujets émotionnels, mais leurs couvertures professionnelles sont souvent superficielles.
Vérifiez l’ancienneté et le schéma d’activité du profil. Une personne présente sur Facebook depuis 2019 a des photos, des événements marqués, des messages d’anniversaire de ses amis, et une évolution du langage dans ses publications. Un faux profil présente généralement une rafale de publications sur une période donnée, des photos de haute qualité sans clichés spontanés, et aucun marquage par d’autres personnes.
Si vous souhaitez vérifier si les photos, documents ou informations d’identité d’un profil sont authentiques, AllAboutDatingScams.com propose des services de vérification professionnelle pour exactement ce type de situation.
Vous pouvez également vérifier si un nom, une photo ou un contact a déjà été signalé par d’autres victimes sur la liste noire des escrocs avant d’investir davantage de temps et d’émotions dans un profil qui vous inspire des doutes.
La partie la plus difficile de cette situation n’est pas technique. Elle est émotionnelle. Vous avez passé des semaines à parler à cette personne. Elle connaît des choses vous concernant. Elle a dit des choses qui comptaient pour vous. Accepter que rien de tout cela n’était réel est une douleur genuine, et les escrocs le savent. Ils comptent là-dessus.
Voici ce qu’il faut faire sans alerter l’escroc :
Selon les données de la FTC, près de 60 % des personnes ayant signalé des pertes liées à un romance scam en 2025 ont indiqué que celui-ci avait débuté sur une plateforme de réseaux sociaux. Signalez le profil directement à la plateforme concernée. Même si rien ne découle de votre signalement individuel, les données cumulées de plusieurs signalements permettent aux plateformes d’identifier et de démanteler les réseaux d’escroquerie.
Contactez immédiatement votre banque ou établissement financier et signalez que le virement a été effectué dans le cadre d’une fraude. Les virements bancaires sont difficiles mais pas impossibles à rappeler s’ils sont signalés rapidement. Les transferts en cryptomonnaie sont généralement irrécupérables.
Déposez un signalement auprès du centre de plaintes pour crimes sur Internet du FBI à l’adresse ic3.gov. Le FBI a signalé 893 millions de dollars de pertes liées aux arnaques utilisant l’IA en 2025, incluant le clonage vocal et les deepfakes, ce qui signifie que ces cas sont suivis au niveau fédéral. Votre signalement enrichit la base de preuves utilisée par les enquêteurs pour identifier et poursuivre ces opérations.
Ne payez aucun « service de récupération » qui vous contacte après avoir été escroqué. Il s’agit presque toujours d’une deuxième arnaque ciblant les mêmes victimes. Aucun service légitime ne facture de frais initiaux pour récupérer des pertes liées à une fraude.
Le forum communautaire AllAboutDatingScams contient des fils de discussion détaillés de victimes qui ont traversé ce processus, précisant quelles voies de signalement ont réellement abouti à des résultats et lesquelles n’ont pas fonctionné.
L’IA peut générer un visage qui n’a jamais existé, soutenir une conversation impossible à distinguer d’un échange humain, et cloner une voix en temps réel. Mais elle ne peut pas produire une personne physique qui se présente à un endroit précis à une heure précise. Si quelqu’un que vous n’avez rencontré qu’en ligne vous donne depuis des mois des raisons pour lesquelles une rencontre réelle est impossible, cette raison est la réponse à votre question.
