Dans l'énergie, le deepfake vocal vise un objet que les autres secteurs n'ont pas : la consigne d'exploitation. Une part importante de la conduite repose encore sur la parole — appels entre postes, échanges avec l'astreinte, coordination avec un prestataire pendant une intervention. Un appelant dont la voix est clonée à partir d'échantillons publics peut donc chercher à obtenir non pas un virement, mais une manœuvre, une ouverture d'accès ou une levée de verrouillage.
Pourquoi la voix a une valeur opérationnelle particulière ici
Dans un centre de conduite, la voix n'est pas un moyen d'authentification formalisé : c'est un moyen de reconnaissance implicite. On reconnaît un collègue d'astreinte, un chef de quart, un technicien du constructeur. Cette reconnaissance fonctionne depuis des décennies parce qu'elle était difficile à falsifier.
Trois conditions rendent aujourd'hui l'appel frauduleux plausible.
La matière vocale est disponible. Interventions filmées, conférences professionnelles, présentations institutionnelles, messageries vocales : quelques secondes suffisent aux modèles de synthèse actuels.
Le contexte est documenté. Organigrammes, noms de sites, vocabulaire d'exploitation et calendriers de maintenance circulent dans les appels d'offres publics, les publications techniques et les profils professionnels en ligne.
L'urgence est structurelle. Un incident réel impose des décisions rapides. Un attaquant qui invoque un incident reproduit un contexte que les équipes connaissent et dans lequel elles ont appris à ne pas ralentir.
Les demandes réellement dangereuses
| Demande formulée par téléphone | Effet recherché | Vraisemblance perçue | Verrou à opposer |
|---|---|---|---|
| Ouverture d'un accès distant pour un prestataire | Entrée dans le SI | Élevée en période de maintenance | Ticket préalable et fenêtre planifiée |
| Levée d'un verrouillage ou d'un blocage | Préparation d'une action | Élevée en contexte d'incident | Double validation, jamais dans l'appel |
| Modification d'une consigne d'exploitation | Manœuvre indue | Moyenne | Consigne écrite tracée, jamais orale seule |
| Communication d'un code ou d'un identifiant | Accès direct | Moyenne | Règle absolue de non-communication |
| Réinitialisation d'un facteur au support | Prise de contrôle d'un compte | Élevée | Procédure d'identification hors voix |
| Envoi d'un schéma ou d'un plan de poste | Renseignement préalable | Élevée | Diffusion par espace tracé uniquement |
La première et la cinquième ligne se combinent souvent : un appel obtient l'ouverture d'un accès, un second appel obtient la réinitialisation d'un facteur pour le compte qui l'utilisera.
La règle d'or : aucune décision dans le canal de la demande
La contre-mesure structurante ne relève ni de la détection de synthèse ni de la biométrie vocale. Elle consiste à séparer le canal de la demande du canal de la décision.
Concrètement : une demande formulée par téléphone n'est jamais exécutée sur la base de cet appel. Elle est reprise dans le système de tickets, associée à un demandeur identifié, et confirmée par un rappel sur un numéro issu de l'annuaire interne — jamais sur le numéro affiché, qui se falsifie sans difficulté.
Cette règle a un coût : quelques minutes de délai. Elle doit donc être écrite dans les procédures d'astreinte et opposable, faute de quoi elle cédera au premier appel présenté comme urgent. Un principe simple aide à la faire accepter : aucune urgence légitime ne s'aggrave d'une vérification de deux minutes ; une urgence qui ne supporte pas la vérification est un signal en soi.
Ce que NIS2 apporte à l'argumentaire
La directive NIS2 (directive (UE) 2022/2555) classe l'énergie parmi les secteurs hautement critiques et attend des mesures de gestion des risques citant l'authentification multifacteur ou continue, ainsi qu'une capacité de notification. Un dispositif où une manœuvre peut être déclenchée sur la seule base d'un appel téléphonique se documente mal dans ce cadre : rien ne permet d'établir a posteriori qui a réellement demandé quoi.
C'est un angle utile pour obtenir l'adhésion des équipes d'exploitation : la traçabilité protège autant l'opérateur qui exécute que l'installation.
Ce que le facteur cognitif apporte au canal téléphonique
Un facteur dont la valeur peut être prononcée — code par SMS, code temporaire, mot de passe verbal — est extorquable par téléphone par construction. Le facteur cognitif repose au contraire sur une méthode de résolution personnelle, acquise lors d'un enrôlement hors ligne, qui n'est jamais transmise et ne peut pas être dictée. Le défi est résolu dans un canal éphémère ouvert par QR code dynamique à usage unique, ce qui convient à des sites où la connectivité n'est pas toujours garantie.
L'apport opérationnel est simple à formuler : une demande sensible reçue par téléphone se conclut par un défi résolu par le demandeur dans le système, ce qui produit une preuve d'intention associée à une personne et à une action — et non à une voix.
FAQ
Un détecteur de voix synthétique est-il exploitable en centre de conduite ?
Il peut fournir un signal, mais la qualité du canal téléphonique et le rythme de progression des générateurs interdisent d'en faire un verdict. Une procédure de rappel reste plus fiable et beaucoup moins coûteuse.
Comment appliquer une règle de vérification pendant un incident réel ?
En la prévoyant à l'avance dans les consignes d'astreinte, avec un circuit de rappel court et connu. Une règle inventée pendant l'incident ne sera pas appliquée ; une règle rodée en exercice le sera.
Les prestataires doivent-ils être soumis aux mêmes procédures ?
Oui, et cela se contractualise. Les modalités d'identification d'un intervenant et le circuit d'ouverture d'accès doivent figurer dans le contrat de maintenance, avec des interlocuteurs nommés.
Faut-il interdire les messageries vocales professionnelles ?
Ce serait disproportionné. En revanche, réduire l'exposition publique des enregistrements de voix de personnes clés — dirigeants, chefs d'exploitation — est une mesure de bon sens, sans illusion sur son efficacité isolée.
Aller plus loin : authentification cognitive · détecter un deepfake · NIS2 dans l'énergie · AiTM dans l'énergie