Ces derni\u00e8res ann\u00e9es, le Parlement s'est d\u00e9j\u00e0 pench\u00e9 \u00e0 plusieurs reprises sur les risques li\u00e9s aux hypertrucages (deepfakes), \u00e0 l\u2019hame\u00e7onnage, \u00e0 l'usurpation d'identit\u00e9 num\u00e9rique et \u00e0 d'autres formes de cybercriminalit\u00e9 reposant sur l'intelligence artificielle (IA). En parall\u00e8le, un ph\u00e9nom\u00e8ne particuli\u00e8rement pr\u00e9occupant se d\u00e9veloppe \u00e0 un rythme exponentiel : le clonage vocal (voice cloning), c'est-\u00e0-dire la reproduction artificielle de la voix d'une personne \u00e0 l'aide d'outils d'IA g\u00e9n\u00e9rative.
Selon de nombreux rapports sp\u00e9cialis\u00e9s et des cas r\u00e9cemment relay\u00e9s par la presse suisse, il suffit aujourd\u2019hui de quelques secondes d\u2019enregistrement audio \u2013 souvent faciles \u00e0 trouver sur les r\u00e9seaux sociaux ou en ligne \u2013 pour cr\u00e9er des imitations vocales extr\u00eamement cr\u00e9dibles. Les technologies en question sont utilis\u00e9es pour commettre des escroqueries par t\u00e9l\u00e9phone, des demandes frauduleuses de virements bancaires, de fausses commandes urgentes ou des man\u0153uvres frauduleuses \u00e0 l'encontre de particuliers, d'entreprises et de personnes \u00e2g\u00e9es. L\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 a lui aussi r\u00e9cemment signal\u00e9 une augmentation des cas d\u2019hame\u00e7onnage vocal (voice phishing) plus sophistiqu\u00e9s gr\u00e2ce \u00e0 l\u2019utilisation de l\u2019IA.
Compte tenu de cette \u00e9volution, le Conseil f\u00e9d\u00e9ral est pri\u00e9 de r\u00e9pondre aux questions suivantes :
Quels sont les pr\u00e9judices financiers connus ou estim\u00e9s imputables, en Suisse, \u00e0 des cas de clonage vocal ou d\u2019 hame\u00e7onnage vocal reposant sur des technologies d\u2019IA ? Le Conseil f\u00e9d\u00e9ral dispose-t-il d'analyses concernant l'\u00e9volution possible de ce ph\u00e9nom\u00e8ne et des dommages qui en d\u00e9coulent ?
Existe-t-il d\u00e9j\u00e0 des formes de coop\u00e9ration structur\u00e9e entre la Conf\u00e9d\u00e9ration, les cantons, les op\u00e9rateurs de t\u00e9l\u00e9communications, les plateformes num\u00e9riques, les prestataires de services technologiques, les banques et d\u2019autres interm\u00e9diaires financiers afin d\u2019identifier, de signaler et de pr\u00e9venir les cas de clonage vocal \u00e0 des fins frauduleuses ? Si oui, le Conseil f\u00e9d\u00e9ral les juge-t-il suffisantes ?
Estime-t-il n\u00e9cessaire de recueillir des statistiques au niveau national sur les cas de fraude par clonage vocal, en les distinguant des autres formes d\u2019hame\u00e7onnage ou de cybercriminalit\u00e9 ?
Ad 1 : Il existe une diff\u00e9rence essentielle entre le voice phishing (appel\u00e9 vishing) et le voice cloning. Le voice phishing d\u00e9signe des appels t\u00e9l\u00e9phoniques frauduleux lors desquels des criminels utilisent des voix humaines ou g\u00e9n\u00e9r\u00e9es par ordinateur afin de gagner la confiance des victimes et de les tromper, sans pour autant imiter la voix d\u2019une personne pr\u00e9cise. Le voice cloning, en revanche, d\u00e9signe l\u2019imitation, \u00e0 l\u2019aide de l\u2019intelligence artificielle, de la voix d\u2019une personne r\u00e9elle d\u00e9termin\u00e9e dans le but d\u2019usurper d\u00e9lib\u00e9r\u00e9ment son identit\u00e9.
Au cours du premier semestre 2026, pr\u00e8s de 2000 cas de voice phishing ont \u00e9t\u00e9 signal\u00e9s \u00e0 l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS). Une nette augmentation de ce type d\u2019escroquerie a \u00e9t\u00e9 observ\u00e9e ces derniers mois, m\u00eame si le montant des dommages n\u2019est pas connu. Il n'est pas non plus possible d'\u00e9tablir la part imputable \u00e0 l'intelligence artificielle dans l'augmentation du nombre de cas. Si le recours \u00e0 l'IA facilite la mise en \u0153uvre de telles attaques, celles-ci peuvent \u00e9galement \u00eatre perp\u00e9tr\u00e9es sans recourir \u00e0 l'intelligence artificielle.
La situation est diff\u00e9rente pour le voice cloning, qui n\u2019est rendu possible que par l\u2019intelligence artificielle. Les efforts n\u00e9cessaires \u00e0 ce type d\u2019attaque ne sont rentables pour les auteurs que lorsqu\u2019ils visent des cibles particuli\u00e8rement lucratives. Par cons\u00e9quent, les attaques cibl\u00e9es reposant sur le voice cloning \u2014 par exemple lorsqu\u2019il s\u2019agit de cloner la voix d\u2019un CEO \u2014 concernent principalement de grandes entreprises. \u00c0 ce jour, seuls quelques cas de ce type ont \u00e9t\u00e9 signal\u00e9s \u00e0 l\u2019OFCS. Toutefois, la large disponibilit\u00e9 des mod\u00e8les d'IA g\u00e9n\u00e9rative abaisse les obstacles techniques au recours au clonage vocal.
Ad 2 : L\u2019OFCS re\u00e7oit les signalements relatifs aux cyberincidents et aux cybermenaces et \u00e9change r\u00e9guli\u00e8rement des informations avec les autorit\u00e9s de poursuite p\u00e9nale, les fournisseurs de t\u00e9l\u00e9communications, les banques ainsi que d\u2019autres parties concern\u00e9es. Cet \u00e9change d\u2019informations fonctionne efficacement et est particuli\u00e8rement bien \u00e9tabli dans le domaine du phishing.
Ad 3 : \u00c0 l\u2019heure actuelle, la cr\u00e9ation d\u2019une cat\u00e9gorie statistique sp\u00e9cifique pour le voice cloning ne para\u00eet pas pertinente. Les cas correspondants sont tr\u00e8s rares, de sorte que l\u2019apport en mati\u00e8re de connaissances serait limit\u00e9. De plus, il n\u2019existe pas de m\u00e9thodes fiables permettant de d\u00e9terminer a posteriori si une voix a \u00e9t\u00e9 clon\u00e9e \u00e0 l\u2019aide de l\u2019intelligence artificielle.
Ad 4 : L\u2019OFCS, les polices cantonales, les banques ainsi que d\u2019autres entreprises et organisations m\u00e8nent activement des actions de sensibilisation sur le th\u00e8me du phishing et plus particuli\u00e8rement du voice phishing par diff\u00e9rents canaux. Parmi les exemples figurent les informations publi\u00e9es sur le site internet de l\u2019OFCS, sur le site cybercrimepolice.ch ou encore les campagnes nationales de sensibilisation \u00ab s-u-p-e-r.ch \u00bb et \u00ab e-Banking en toute s\u00e9curit\u00e9 ! \u00bb. L'Office f\u00e9d\u00e9ral de la communication (OFCOM) a \u00e9galement lanc\u00e9 une campagne de sensibilisation sous forme de bandes dessin\u00e9es \u00e0 l'intention du jeune public (disponibles sur le site www.websters.swiss). Ces actions de sensibilisation visent \u00e0 informer la population qu\u2019un num\u00e9ro affich\u00e9 et une voix famili\u00e8re ne constituent pas une preuve fiable de l\u2019identit\u00e9 d\u2019un interlocuteur et qu\u2019il convient d\u2019interrompre l\u2019appel en cas de demande urgente de paiement par t\u00e9l\u00e9phone. Il est notamment recommand\u00e9 de convenir explicitement de mots de passe familiaux. Les campagnes de sensibilisation sont continuellement adapt\u00e9es \u00e0 l\u2019\u00e9volution de la situation en mati\u00e8re de menaces.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1787702400000)\/","SubmittedBy":"Gianini Simone","BusinessStatus":203,"BusinessStatusText":"L\u2019avis relatif \u00e0 l\u2019intervention est disponible","BusinessStatusDate":"\/Date(1787734414000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"D\u00e9partement de la d\u00e9fense, de la protection de la population et des sports","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"9|28|34|1216","Category":null,"Modified":"\/Date(1787907228110)\/","SubmissionDate":"\/Date(1781740800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Conseil national","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5214,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Conseil national","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politique de s\u00e9curit\u00e9|Questions sociales|M\u00e9dias et communication|Droit p\u00e9nal"}}