Escroqueries par IA : La CDP alerte sur le clonage de voix et les deepfakes

La voix de votre proche au téléphone n’est peut-être plus la sienne. La Commission de Protection des Données Personnelles (CDP) alerte l’opinion sur la recrudescence de nouvelles formes d’escroquerie faisant appel à l’intelligence artificielle (IA), notamment le clonage de voix et les deepfakes.

Des cas d’escroquerie de cette nature ont récemment été signalés au Sénégal et dans la sous-région.

Ces techniques permettent à des individus malveillants d’imiter la voix ou l’image d’une personne afin de tromper ses proches, ses collaborateurs ou ses partenaires et de leur soutirer de l’argent ou des informations confidentielles.

La CDP rappelle que la voix et l’image d’une personne constituent des données à caractère personnel au sens de la loi n°2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel.

L’enregistrement, la reproduction et l’utilisation de la voix ou de l’image d’une personne, notamment au moyen de l’intelligence artificielle, sans base légale et à son insu, sont des traitements illicites et déloyaux de données personnelles.

Les 4 réflexes à adopter

Face à ces nouvelles menaces, la CDP invite les populations à adopter des comportements de prudence et de vigilance renforcée :

1. Vérifier systématiquement l’identité de son interlocuteur : en cas d’appel ou de message vocal suspect, raccrocher et rappeler directement la personne concernée à partir de son numéro habituel ;

2. Ne jamais céder à la pression de l’urgence : prendre le temps de vérifier toute demande inhabituelle d’argent, de transfert ou de communication d’informations confidentielles ;

3. Protéger sa voix et son image sur Internet : limiter l’exposition publique de ses enregistrements vocaux, vidéos et autres contenus personnels, et faire preuve de prudence dans les échanges avec des inconnus ;

4. Faire preuve de discernement : face aux appels, messages vocaux et vidéos reçus, particulièrement lorsqu’ils comportent une demande urgente d’argent ou d’informations personnelles. En cas de doute, privilégiez les contacts officiels des structures ou administrations.

De même, la CDP invite les entreprises et administrations à renforcer leurs procédures de contrôle et à sensibiliser leurs équipes aux risques liés aux contenus générés ou falsifiés par l’IA.

Toute personne estimant que sa voix ou son image a été collectée ou utilisée de manière irrégulière peut saisir la CDP à travers sa plateforme : www.plainte.signalement@cdp.sn