Aller au contenu
Founderz : accueil de la boîte à outils pour une utilisation responsable de l’IA

en collaboration avec Microsoft

Étude de cas · Enquête de police et confirmation de l’entreprise

Arup : fraude par hypertrucage en visioconférence

Un salarié a transféré environ 200 millions de dollars de Hong Kong après une visioconférence au cours de laquelle il croyait avoir vu des cadres de son entreprise.

Principes concernés

Quand et où

Janvier 2024

Hong Kong

Les faits

En janvier 2024, un salarié du bureau hongkongais d’une multinationale a reçu un e-mail semblant provenir du directeur financier du siège britannique. Il a ensuite participé à une visioconférence de groupe où semblaient figurer ce directeur et d’autres collègues. Suivant les instructions, il a transféré environ 200 millions de dollars de Hong Kong, soit près de 25 millions de dollars américains, vers cinq comptes bancaires.

Les images et les voix imitaient les collègues du salarié. Le gouvernement de Hong Kong a indiqué au Conseil législatif que, la police pensait que la vidéo avait été préenregistrée à partir d’extraits publics : personne n’interagissait donc en direct. En mai 2024, le cabinet d’ingénierie Arup a confirmé être l’entreprise concernée. Il a indiqué que de fausses voix et images avaient été utilisées et que ses systèmes internes n’avaient pas été compromis.

Ce que les sources établissent

La réponse du gouvernement au Conseil législatif décrit l’affaire sans nommer l’entreprise. La confirmation d’Arup provient de ses déclarations à la presse, notamment au South China Morning Post. Les premiers articles évoquaient un appel avec hypertrucage en direct, tandis que le récit policier décrit une vidéo préenregistrée.

Conséquences pratiques

Si quelqu’un demande un virement urgent et exige le secret, suivez votre procédure habituelle de paiement. Rappelez cette personne à un numéro fiable, même si vous avez reconnu son visage et sa voix.

Pratiques recommandées

  1. 01Considérez les demandes inhabituelles d’argent, d’identifiants ou de données confidentielles comme non vérifiées jusqu’à confirmation par un autre canal, en prenant vous-même contact.
  2. 02Rappelez à un numéro déjà connu, jamais à celui donné dans le message.
  3. 03Suivez la procédure normale d’approbation des paiements, avec plusieurs approbateurs pour les montants élevés, comme le recommande l’Institut national espagnol de cybersécurité.
  4. 04Signalez les tentatives, y compris celles qui ont échoué.

Sources

Ces sources étayent les faits présentés sur cette page. Pour chacune, nous précisons ce qu’elle établit et les questions qu’elle laisse ouvertes. Les recommandations sont les nôtres. Voir toutes nos sources.

  1. LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 juin 2024 · Déclaration gouvernementale Décrit l’affaire : un e-mail d’hameçonnage usurpant le directeur financier du siège britannique a mené à une visioconférence de groupe, puis le salarié a transféré environ 200 millions de dollars de Hong Kong vers cinq comptes. La police pense que la vidéo avait été préenregistrée à partir d’extraits publics. Limites : Ne nomme pas l’entreprise.
  2. UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee South China Morning Post · 17 mai 2024 · Article de presse Rapporte la confirmation d’Arup comme entreprise concernée par l’affaire d’hypertrucage à Hong Kong et les chiffres de la police sur les virements. Limites : Article de presse. Les premiers récits décrivaient un appel avec hypertrucage en direct, tandis que le récit policier décrit une vidéo préenregistrée.
  3. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 décembre 2024 · Avis au public Avertit que des criminels utilisent des voix, images et vidéos générées par l’IA pour usurper des identités. Conseille de raccrocher et de rappeler un numéro recherché par vos propres moyens. Limites : Destiné aux consommateurs américains.
  4. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 janvier 2024 · Présentation officielle d’un cas (en espagnol) Décrit le cas d’une entreprise qui a payé un escroc après un appel téléphonique où l’IA imitait la voix de son dirigeant. Conseille de confirmer la demande par un canal qui permet d’identifier son interlocuteur, de ne jamais autoriser de paiement par téléphone et d’exiger l’accord de plusieurs personnes pour les montants importants. Limites : Cas anonymisé d’une ligne d’assistance.

Citer cette page

Founderz (2026). Arup : fraude par hypertrucage en visioconférence. Le Référentiel RUAI, édition 2026. Développé par Founderz en collaboration avec Microsoft. https://responsibleai.founderz.com/fr/toolkit/case-studies/arup-deepfake-video-call-fraud

Sous licence CC BY 4.0: partage et adaptation avec attribution.