Dans le secteur public, le deepfake vocal s'appuie sur un ressort spécifique : la chaîne hiérarchique. L'organisation administrative est publique, nominative et documentée. Qui dirige quel service, qui signe quoi, qui remplace qui pendant les congés : ces informations figurent dans les organigrammes en ligne, les délibérations et les arrêtés. Un appelant qui reproduit la voix d'un supérieur dispose donc à la fois de l'autorité et du contexte, ce qui rend sa demande difficile à refuser pour un agent.
Ce que l'organisation publique offre à l'attaquant
Un organigramme complet et à jour. La transparence administrative, qui est une exigence démocratique, constitue de fait une ressource de reconnaissance pour un attaquant.
Des calendriers connus. Fin d'exercice budgétaire, échéances de mandatement, périodes de congés scolaires : ces moments où la chaîne de décision est ralentie ou incomplète sont publics.
Des marchés publics documentés. Avis d'attribution, montants, titulaires, échéances : la matière nécessaire à une fraude au fournisseur crédible est accessible sans aucune intrusion.
Une culture de l'obéissance hiérarchique. Elle est légitime et nécessaire au fonctionnement du service, mais elle réduit la marge de contestation d'un agent face à une instruction présentée comme venant d'un supérieur.
Les trois demandes qui aboutissent
| Scénario | Prétexte | Cible | Contrôle qui bloque |
|---|---|---|---|
| Faux supérieur hiérarchique | Instruction urgente et confidentielle | Agent comptable, secrétariat de direction | Séparation ordonnateur / comptable réellement appliquée |
| Faux fournisseur titulaire | Changement de coordonnées bancaires | Service financier | Référentiel modifié par un canal unique et maîtrisé |
| Faux agent en difficulté | Réinitialisation d'accès | Support informatique | Identification hors voix, jamais par téléphone |
| Faux service de l'État | Demande de données ou de documents | Services métier | Canal officiel de saisine, jamais un appel |
| Faux prestataire de maintenance | Ouverture d'un accès distant | Service technique | Ticket préalable, fenêtre planifiée |
| Faux usager | Modification de coordonnées bancaires | Guichet, accueil | Notification postale, délai de carence |
La première ligne mérite un commentaire. La séparation entre l'ordonnateur et le comptable constitue une protection structurelle réelle contre la fraude au paiement, à condition qu'elle ne soit pas court-circuitée par des procédures d'urgence ou par une validation de complaisance. Un deepfake vocal qui invoque l'urgence vise précisément ce contournement.
Pourquoi l'urgence est le vrai vecteur
Aucun des scénarios ci-dessus n'est nouveau. Ce que le clonage vocal apporte, c'est la neutralisation de la vérification la plus naturelle : « je vais l'appeler pour confirmer ». L'agent qui appelle tombe sur l'attaquant si le numéro provient de la demande ; s'il utilise l'annuaire interne, la fraude échoue.
Tout se joue donc sur un point précis : la provenance du numéro utilisé pour vérifier. Cette consigne, simple à énoncer, doit être répétée précisément parce qu'elle est contre-intuitive : le numéro fourni par l'interlocuteur paraît toujours plus pratique.
Un second principe complète le premier : aucune urgence légitime dans l'administration ne se dégrade d'un délai de vérification. Une demande qui ne supporte pas la vérification n'est pas urgente, elle est suspecte. Cette règle protège l'agent, à condition d'être portée par la hiérarchie et non seulement par le service informatique.
Ce que la conformité apporte à l'argumentaire
NIS2 (directive (UE) 2022/2555) attend des entités concernées des mesures de gestion des risques citant l'authentification multifacteur ou continue, ainsi qu'une capacité de notification. Une décision prise sur la seule base d'un appel téléphonique ne laisse aucune trace exploitable : ni qui a demandé, ni sur quel fondement, ni qui a validé.
Le RGPD ajoute une contrainte du côté des données : communiquer des informations personnelles à un interlocuteur non vérifié constitue une divulgation, indépendamment de la sincérité apparente de la demande.
Ces deux textes fournissent un levier utile pour faire accepter une procédure de vérification : elle ne traduit pas une défiance envers les agents, elle documente les décisions.
Le facteur cognitif appliqué au canal téléphonique
Un facteur dont la valeur peut être prononcée — code par SMS, code temporaire — est extorquable au téléphone par construction. Le facteur cognitif repose sur une méthode de résolution personnelle, acquise lors d'un enrôlement hors ligne, jamais transmise et non verbalisable ; le défi est résolu dans un canal éphémère ouvert par QR code dynamique à usage unique.
Appliqué à une demande sensible reçue par téléphone — mandat de paiement, modification d'un droit, ouverture d'un accès — il produit une preuve d'intention rattachée à une personne identifiée et à une action précise, plutôt qu'à une voix. Sur le plan des marchés publics, l'architecture décentralisée, la biométrie traitée localement, l'absence de donnée identifiante détenue par l'éditeur, la conception et l'hébergement en France ainsi qu'une démarche SecNumCloud en cours répondent aux exigences habituelles de souveraineté.
FAQ
Comment refuser une instruction d'un supérieur sans risque professionnel ?
En s'appuyant sur une procédure écrite et validée par la direction, qui impose la vérification quel que soit le demandeur. La règle doit protéger l'agent qui l'applique, sinon elle ne sera pas appliquée.
La séparation ordonnateur / comptable protège-t-elle vraiment ?
Elle constitue une protection structurelle solide tant qu'elle n'est pas contournée par des procédures d'urgence. La fraude vocale vise précisément ces exceptions : il faut donc les recenser et les encadrer.
Faut-il retirer les organigrammes des sites publics ?
Ce serait contraire aux obligations de transparence et d'accessibilité du service public. La défense consiste à assumer que ces informations sont connues et à ne jamais les traiter comme des éléments d'identification.
Les collectivités de petite taille peuvent-elles se protéger ?
Oui, et à faible coût. Trois mesures couvrent l'essentiel : référentiel des coordonnées bancaires modifié par un seul canal, contre-appel systématique sur l'annuaire interne, et interdiction absolue de réinitialiser un accès par téléphone.
Aller plus loin : le 4ᵉ facteur cognitif · AiTM dans le secteur public · ingénierie sociale en entreprise · NIS2 et le secteur public