ANALYSES PUBLIQUES
Ce que nous observons, documenté et vérifiable.
Des notes courtes, fondées uniquement sur des sources publiques et institutionnelles, citées avec leur adresse complète. Aucune donnée client, aucun produit à vendre. Elles sont libres de diffusion, à condition de ne pas en modifier le contenu.
Le risque de fausse instruction
Une attaque n’a plus besoin de franchir un pare-feu. Il lui suffit d’imiter une voix connue, d’invoquer l’urgence et la confidentialité, et de demander à une personne habilitée de faire ce qu’elle fait tous les jours : un virement, un changement de coordonnées bancaires, l’envoi d’un document. Le système d’information n’est pas attaqué. La chaîne de décision, elle, l’est.
En France, la fraude obtenue en manipulant une personne a atteint 516 millions d’euros en 2025, soit un peu plus de 40 % du montant total de la fraude aux moyens de paiement. Sa part a doublé en quatre ans.
Ce que contient la note
- Les chiffres français disponibles, avec leurs limites.
- L’anatomie d’une fausse instruction, en cinq temps.
- Pourquoi les défenses techniques habituelles ne couvrent pas ce risque.
- Six règles de vérification qui tiennent sans aucun outil.
- Le cadre juridique français et européen, dont la jurisprudence de juin 2025 sur la charge du contrôle.
- Une auto-évaluation en dix questions, à passer avec la personne qui répond au téléphone.
Télécharger la note (PDF, 55 Ko)
Sources principales
- Banque de France, Observatoire de la sécurité des moyens de paiement, rapport annuel 2025 et note statistique du premier semestre 2025.
- Enquête DFCG et Memo Bank sur la fraude en entreprise, juin 2025.
- FBI, Internet Crime Complaint Center, alertes publiques des 15 mai et 19 décembre 2025.
- Europol Innovation Lab, Facing reality? Law enforcement and the challenge of deepfakes.
- Cour de cassation, chambre commerciale, 12 juin 2025, n° 24-13.697 et n° 24-10.168.
- CNIL, Hypertrucage (deepfake) : comment se protéger et signaler, février 2026.
- Commission européenne, obligations de transparence de l’article 50 du règlement sur l’intelligence artificielle.
Ce que ces notes ne sont pas. Ni une consultation juridique, ni un audit de sécurité informatique, ni l’évaluation d’une situation particulière. Elles ne comportent aucune recherche sur une personne. Si un sujet vous concerne directement, un échange confidentiel de vingt minutes permet de savoir si une mission est pertinente.
Page mise à jour le 29 septembre 2026.