Trois arnaques assistées par IA qui visent les PME suisses en ce moment
Pas des menaces futuristes. Trois schémas précis qui marchent sur des entreprises de votre taille, et la parade unique qui les arrête tous les trois.
Ce qui frappe dans la fraude assistée par IA contre les PME, c’est son absence d’éclat. Personne n’entre par effraction dans vos systèmes. On écrit de meilleures lettres, dans votre langue, avec de vrais détails.
Les trois schémas
1. Le fournisseur qui a changé de banque. Un courriel d’un fournisseur que vous avez réellement, en français correct, citant un vrai numéro de facture, annonce un changement de coordonnées bancaires. Les détails sont exacts parce que l’expéditeur a vu de la vraie correspondance — depuis une boîte compromise quelque part dans la chaîne, pas forcément la vôtre.
Ce que l’IA a changé : la lettre est désormais irréprochable. Les fautes d’orthographe qui trahissaient cela ont disparu.
2. La directrice en déplacement. Un message vocal, ou un bref appel vidéo, de quelqu’un qui a la voix et le visage de votre patronne, demandant un paiement urgent. Traité en décembre quand la génération vidéo est devenue publique ; c’est depuis devenu ordinaire plutôt que notable.
3. La candidature avec pièce jointe. Une candidature bien écrite et plausible pour un poste que vous avez réellement publié, avec un CV joint. La pièce jointe est la charge. Les RH ouvrent tout, par définition, et reçoivent des fichiers d’inconnus par routine.
La parade unique
Les trois échouent devant la même règle, et aucune devant un meilleur filtrage : tout changement de coordonnées de paiement, et tout paiement hors du processus normal, est confirmé en appelant un numéro que vous aviez déjà.
Pas le numéro du courriel. Pas un numéro dans la signature. Celui de votre propre fiche fournisseur, antérieur à cette correspondance.
Pourquoi c’est la règle qui marche
Parce qu’elle ne dépend pas de ce que quelqu’un remarque quelque chose. Les défenses fondées sur la détection cèdent à mesure que les faux s’améliorent — et ils s’améliorent plus vite que la formation ne suit.
Une règle de processus ne s’use pas. Un collègue qui appelle toujours le numéro enregistré est protégé, que le courriel ait été convaincant ou non, et qu’il ait été attentif ce jour-là ou non.
Un quart d’heure pour l’écrire, une conversation pour l’expliquer — et toute la catégorie disparaît. Dites explicitement qu’elle vaut aussi pour les instructions de la direction : c’est la version qui marche, et la raison pour laquelle elle marche.