Banana Navy
Catalogue EN
Lab · Threat modeling IA · Fiche détaillée

Usurpation de la voix (clonage, TTS, conversion, appel synthétique)

l'attaquant produit une voix qui n'est pas celle d'un humain réel ou qui imite une victime, par clonage, synthèse vocale (TTS), conversion de voix ou appel synthétique, pour déclencher des actions ou du crédit indu.

FicheF2
CatégorieS-TB7-01 (spoofing, identité vocale)
Couches6 · Deepfake Detection, 3 · Audio Capture, 8 · Speaker Verification
Systèmevoicebot IA

détection d'audio synthétique en profondeur (ensemble anti-spoofing), seuils de confiance explicites, montée en escalade humaine en cas de doute, alarme sur les appels « d'urgence » prétendument synthétiques.

La menace

l'attaquant produit une voix qui n'est pas celle d'un humain réel ou qui imite une victime, par clonage, synthèse vocale (TTS), conversion de voix ou appel synthétique, pour déclencher des actions ou du crédit indu.

Angle mortPourquoi les grilles classiques la ratent

l'identité vocale n'est pas un identifiant binaire du type mot de passe ; les grilles classiques ne modélisent pas une « signature de parole » qui peut être générée artificiellement et passer une simple vérification de présence.

MitigationSolution proposée

détection d'audio synthétique en profondeur (ensemble anti-spoofing), seuils de confiance explicites, montée en escalade humaine en cas de doute, alarme sur les appels « d'urgence » prétendument synthétiques.

Le contrôle proposé
aucun chemin critique validé sur une seule analyse vocale.

Preuve attendue
un échantillon cloné n'obtient pas une action sensible sans contrôle complémentaire.

SourcesRéférences et recherche publique

MITRE ATLAS 2026.07AML.T0043 Craft Adversarial Data
Recherche publiqueSources de recherche publiques : MITRE ATLAS 2026.07 (mapping technique vérifié), OWASP GenAI (catégories par abus de modèle), et le gabarit public risk-voicebot (aivansoul/risk-voicebot) qui définit les 20 checkpoints. Aucune donnée de registre client : fiche générique, sans cote ni verdict.
couche 6 · Deepfake Detectioncouche 3 · Audio Capturecouche 8 · Speaker Verification

Lire les 20 couches de sécurité

MITRE ATLAS 2026.07 · OWASP GenAI · risk-voicebot