Escroquerie par intelligence artificielle: LA CDP appelle à la vigilance face au clonage de voix et aux deefakes 

Ces techniques permettent à des individus malveillants d'imiter la voix ou l'image d'une personne afin de tromper ses proches, ses collaborateurs ou ses partenaires et de leur soutirer de l'argent ou des informations confidentielles. 

Des cas d'escroquerie de cette nature ont récemment été signalés au Sénégal et dans la sous-région.

La CDP rappelle que la voix et l'image d'une personne constituent des données à caractère personnel au sens de la loi n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel.

L'enregistrement, la reproduction et l'utilisation de la voix ou de l'image d'une personne, notamment au moyen de l'intelligence artificielle, sans base légale et à son insu, sont des traitements illicites et déloyaux de données personnelles.

Face à ces nouvelles menaces, la CDP invite les populations à adopter des comportements de prudence et de vigilance renforcée.

La Commission de protection des données personnelles (CDP) recommande de : • Vérifier systématiquement l'identité de son interlocuteur : en cas d'appel ou de message vocal suspect, raccrocher et rappeler directement la personne concernée à partir de son numéro habituel ; • Ne jamais céder à la pression de l'urgence : prendre le temps de vérifier toute demande inhabituelle d'argent, de transfert ou de communication d'informations confidentielles ; • Protéger sa voix et son image sur Internet : limiter l'exposition publique de ses enregistrements vocaux, vidéos et autres contenus personnels, et faire preuve de prudence dans les échanges avec des inconnus. • En cas de doute, privilégiez les contacts officiels des structures ou administrations.

La CDP appelle l'ensemble des citoyens à faire preuve de discernement face aux appels, messages vocaux et vidéos reçus, particulièrement lorsqu'ils comportent une demande urgente d'argent ou d'informations personnelles.

De même, elle invite les entreprises et administrations à renforcer leurs procédures de contrôle et à sensibiliser leurs équipes aux risques liés aux contenus générés ou falsifiés par l’IA.