L’arnaque aux appels silencieux exploite l’IA pour cloner votre voix en quelques secondes. Décrocher suffit désormais à exposer votre identité vocale aux cybercriminels.
Quand décrocher devient un risque en soi
Votre téléphone sonne. Un numéro inconnu s’affiche. Vous décrochez par réflexe et lancez un « allô ? » dans le vide. Silence. L’appel se coupe aussitôt. Ce scénario, de plus en plus fréquent en France depuis début mai 2026, n’a rien d’anodin : vous venez de fournir à des fraudeurs l’essentiel de ce dont ils avaient besoin.
Selon Bitdefender, entreprise spécialisée en cybersécurité, ces appels silencieux servent à remplir deux fonctions précises. La première consiste à valider votre numéro comme actif, une information revendue ensuite sur le dark web dans des bases de données de cibles potentielles. La seconde est encore plus insidieuse : récupérer un échantillon sonore de votre voix, exploitable immédiatement par des outils d’intelligence artificielle.
Ce qui frappe dans ce mode opératoire, c’est sa logique réactive. Si vous restez silencieux après avoir décroché, l’appelant attend. Si vous parlez, l’appel se termine brusquement. Votre comportement, et non le leur, dicte le déroulement de l’escroquerie.
Un « allô » suffit : la mécanique du clonage vocal
Selon une étude publiée par McAfee, trois secondes d’enregistrement audio suffisent à des logiciels de clonage vocal par IA pour reproduire fidèlement le timbre, l’intonation et les caractéristiques d’une voix. Un simple « allô » ou « bonjour » prononcé par réflexe atteint facilement cette durée. Bitdefender le formule sans détour : « Copier la voix, le timbre et l’intonation est beaucoup plus simple que les gens ne le pensent. »
Une fois cette empreinte vocale capturée, les fraudeurs disposent d’un outil particulièrement efficace. Ils peuvent usurper votre identité auprès de vos proches, simuler un appel de votre part pour réclamer de l’argent en urgence, ou encore contourner des systèmes d’authentification vocale utilisés par certaines banques. Jean-Paul, retraité français, en a fait les frais : convaincu d’entendre la voix de sa petite-fille en difficulté financière, il a transféré 8 000 euros avant de réaliser l’escroquerie.
Les fragments vocaux volés alimentent également des plateformes illégales du dark web, où ils sont revendus à d’autres réseaux criminels. L’ampleur du phénomène est documentée : en 2025, l’usurpation de numéros téléphoniques a progressé de 517 %, selon les données compilées par des experts en cybersécurité. Les pertes financières liées aux arnaques vocales ont atteint en moyenne 5 000 euros par victime en France cette même année, soit une hausse de 75 % par rapport à 2024.
Le ping call, une menace parallèle toujours active
L’arnaque aux appels silencieux coexiste avec une technique plus ancienne, le ping call, aussi appelé wangiri, terme japonais signifiant « un coup et raccrocher ». Le principe diffère légèrement : l’escroc laisse sonner une seule fois avant de raccrocher, dans l’espoir que la victime rappelle par curiosité. Le numéro affiché aboutit alors à un service surtaxé, facturé entre 1,50 et 2 euros par seconde selon les cas.
Jean-Jacques Latour, directeur expertise cybersécurité de la plateforme gouvernementale Cybermalveillance, l’a rappelé clairement : « Seul le mot wangiri est nouveau. Cette arnaque existe depuis que les numéros surtaxés existent. » Les escrocs ont cependant affiné leur méthode. Les numéros utilisés commencent désormais par des préfixes locaux standards (01 à 09) pour brouiller la vigilance, au lieu des indicatifs internationaux autrefois plus facilement identifiables. Depuis le 1er octobre 2024, les opérateurs français ont mis en place le Mécanisme d’Authentification des Numéros (MAN) pour lutter contre le spoofing, mais ce dispositif ne couvre pas encore toutes les configurations d’appels.
La manipulation psychologique au cœur du dispositif
Ce qui rend ces arnaques particulièrement efficaces, c’est leur capacité à exploiter des automatismes profondément ancrés. Répondre à un appel, rappeler un numéro manqué, parler dans le vide pour vérifier si quelqu’un est là : autant de comportements naturels que les fraudeurs ont appris à anticiper et à instrumentaliser. Le vishing, ou phishing vocal, repose précisément sur cette logique : l’escroc ne vous force pas à agir, il vous place dans une situation où votre réaction normale devient son levier.
La peur et l’urgence sont les deux ressorts les plus fréquemment utilisés dans la phase d’exploitation qui suit la capture vocale. Un proche qui appelle pour signaler un accident, un conseiller bancaire qui alerte sur une transaction suspecte, un service administratif qui réclame une vérification immédiate : ces scénarios sont construits pour court-circuiter le raisonnement critique. Selon l’enquête du CREDOC publiée en 2026, 73 % des internautes français ont été confrontés à une cyberarnaque en 2025, et près de 4 sur 10 en ont été réellement victimes. Cybermalveillance.gouv.fr a de son côté assisté plus d’un demi-million de victimes sur l’année.
Ce que vous devez faire (et ne plus faire) face à ces appels
La principale protection reste comportementale. Ne jamais rappeler un numéro inconnu qui n’a pas laissé de message vocal est la règle de base, valable aussi bien pour le ping call que pour toute sollicitation suspecte. Si un proche est réellement en difficulté, il trouvera le moyen de vous recontacter ou de laisser un message.
Face à un appel silencieux, la recommandation est de ne prononcer aucun mot après avoir décroché. Si personne ne se manifeste dans les premières secondes, raccrochez sans parler. Cette précaution simple prive les fraudeurs de l’échantillon vocal qu’ils cherchent à obtenir. Pensez également à établir avec vos proches un code verbal privé, une question ou un mot de passe que seul un membre de la famille peut connaître, pour authentifier rapidement les appels d’urgence.
Tout numéro suspect peut être signalé sur la plateforme officielle 33700 ou via signal.conso.gouv.fr. En cas de virement frauduleux consécutif à une escroquerie vocale, une plainte écrite déposée auprès des autorités est indispensable : sans elle, votre banque peut légalement refuser le remboursement. Le 17 Cyber est également joignable 24 heures sur 24 pour un conseil immédiat.
La menace évolue vite, mais les protections aussi. iOS et Android intègrent désormais des filtres d’appels natifs capables d’identifier et de bloquer une partie des numéros signalés comme frauduleux. Les activer prend moins de deux minutes dans les paramètres de votre smartphone, et constitue un premier rempart concret contre ces nouvelles formes d’escroquerie adaptatives.
