La Commission de protection des données personnelles (CDP) du Sénégal alerte sur la multiplication des escroqueries utilisant le clonage vocal et les deepfakes. Ces technologies permettent d’imiter la voix ou l’apparence d’une personne afin de tromper ses proches, ses collègues ou ses partenaires.
Le scénario est souvent simple : un appel ou un message vocal semble provenir d’un parent, d’un dirigeant ou d’un responsable connu. La voix paraît authentique et la demande est urgente : envoyer de l’argent, communiquer un code ou transmettre un document confidentiel. L’urgence empêche la victime de prendre le temps de vérifier.
Une voix familière n’est plus une preuve
Quelques extraits audio publiés sur les réseaux sociaux peuvent suffire à fabriquer une imitation convaincante. Les vidéos truquées ajoutent une dimension visuelle, notamment lors de faux appels ou de fausses promotions d’investissement.
La CDP rappelle que la voix et l’image constituent des données personnelles protégées par la loi sénégalaise n° 2008-12. Leur collecte, leur reproduction ou leur utilisation sans base légale peut donc constituer un traitement illicite.
Comment vérifier une demande suspecte
- raccrocher et rappeler la personne sur son numéro habituel ;
- poser une question personnelle difficile à deviner ;
- refuser tout transfert demandé dans l’urgence ;
- ne jamais communiquer un code de validation ou un mot de passe ;
- passer par les canaux officiels de l’organisation concernée.
Les familles et les entreprises peuvent également choisir un mot de vérification connu uniquement des personnes autorisées. Dans une organisation, toute demande financière inhabituelle devrait nécessiter une seconde validation par un canal différent.
La CDP recommande enfin de limiter l’exposition publique des enregistrements vocaux et des vidéos. Cette mesure ne supprime pas le risque, mais réduit la quantité de contenu exploitable par les fraudeurs. Une personne estimant que sa voix ou son image a été utilisée irrégulièrement peut saisir l’autorité de protection des données.
