Seniors et cybersécurité : comment reconnaître les arnaques utilisant l'IA ?

L'intelligence artificielle — ou l’IA pour faire court — désigne des programmes informatiques capables d'apprendre et d'imiter certaines capacités humaines. Ces outils peuvent générer des textes qui semblent écrits par une vraie personne, des images qui paraissent être de vraies photographies, ou même des voix qui ressemblent à s'y méprendre à celle d'un proche.

Ce qui était autrefois réservé aux studios de cinéma est aujourd'hui accessible à n'importe qui, y compris aux escrocs. En quelques clics, un fraudeur peut créer une fausse lettre de votre banque, imiter la voix de votre petit-enfant ou concevoir un site internet identique à celui des impôts. Le résultat est souvent si convaincant qu'il peut tromper les personnes les plus attentives.

La bonne nouvelle : ces contenus fabriqués présentent presque toujours des indices révélateurs. Il suffit de savoir où regarder — et c'est précisément ce que nous allons explorer ensemble.

Les escrocs cherchent des personnes à qui il est plus facile de faire confiance — et ils connaissent bien leurs cibles. Plusieurs facteurs expliquent pourquoi les seniors constituent une cible privilégiée pour la cybermalveillance :

• Une part non négligeable d'illectronisme chez les plus de 60 ans, avec plus d’une personne sur trois concernée en 2021 (selon une étude de l’Insee). Une réalité qui augmente mécaniquement l'exposition aux risques en ligne.
• De plus en plus de temps passé sur internet, pour les loisirs comme pour les démarches administratives. C'est autant d'occasions pour les escrocs de tendre leurs pièges.
• Une forte confiance en son prochain. Habitués à des échanges honnêtes et directs, les seniors peuvent plus facilement accorder leur confiance à un interlocuteur qui se présente comme un conseiller bancaire, un agent public ou un proche en détresse. Les arnaqueurs le savent et ils en abusent.

Les images générées pour manipuler vos émotions — les "Boomer traps"

Vous avez peut-être déjà croisé sur les réseaux sociaux une image particulièrement bouleversante : un enfant malade, un animal blessé, une catastrophe naturelle. Ces visuels ont parfois tout l'air d'une vraie photographie. En réalité, ils sont entièrement créés par des programmes d'IA, sans aucun lien avec une situation réelle.

On les appelle les "Boomer traps" — littéralement, des pièges conçus pour les générations plus âgées. L'objectif est de susciter une réaction émotionnelle forte : vous inciter à partager l'image, à cliquer sur un lien ou à effectuer un don vers un compte frauduleux. Ces images générées circulent souvent accompagnées de textes alarmistes, amplifiant le sentiment d'urgence.

Notre conseil : pour repérer ces créations artificielles, observez les détails. Les mains comportent parfois trop de doigts ou une morphologie étrange. Les arrière-plans présentent parfois des éléments flous ou incohérents. Les textes visibles dans l'image sont souvent illisibles ou mal orthographiés. Un moment de recul et d’observation peut suffire à éviter le piège.

L'arnaque au faux petit-enfant — quand la voix trahit la confiance

Cette technique est particulièrement cruelle car elle s'attaque directement aux liens familiaux. Vous recevez un appel d'une personne dont la voix ressemble à celle de votre petit-fils ou de votre petite-fille. Grâce à l'IA, les escrocs peuvent reproduire une voix à partir de quelques secondes d'enregistrement trouvées sur les réseaux sociaux.

Le scénario est toujours similaire : votre soi-disant proche prétend être en situation d'urgence — un accident de voiture, une arrestation, une hospitalisation. Il vous demande d'envoyer de l'argent rapidement, souvent sous forme de coupons prépayés ou d'un virement immédiat. Et il vous supplie de garder le secret : "Ne préviens pas mes parents."

Notre conseil : gardez votre calme. Raccrochez et rappelez directement le numéro habituel de votre petit-enfant pour vérifier sa situation. Ne vous fiez jamais uniquement à la voix ou au numéro affiché sur votre téléphone — ces deux éléments peuvent être falsifiés par les escrocs.

Le phishing et les faux sites bancaires — le piège du clic

Le phishing, ou hameçonnage en français, est l'une des arnaques les plus répandues sur internet. Le principe est simple : vous recevez un courriel ou un SMS imitant parfaitement votre banque, les services des impôts ou un organisme public. Le message semble urgent — une mise à jour de vos informations, une opération suspecte à valider, un accès à confirmer.

Vous cliquez sur le lien. Vous arrivez sur un site qui ressemble trait pour trait à celui que vous connaissez. Vous entrez vos identifiants, votre numéro de carte bancaire. Et sans le savoir, vous venez de transmettre toutes vos données aux fraudeurs.

Un exemple concret lié à La Poste : des SMS ou emails frauduleux imitent nos notifications de livraison. Ils vous indiquent qu'un colis Colissimo ou Chronopost est en attente d’instructions pour sa livraison ou qu’il vous attend dans un point de retrait. Ils vous demandent de régler des frais d’envoi ou de douane en cliquant sur un lien. C'est un piège. La Poste ne vous demandera jamais un paiement pour récupérer un colis.

Notre conseil : en cas de doute sur un message qui semblerait venir de nous, ne cliquez sur aucun lien et ne répondez surtout pas. Contactez notre service clients au 3631 ou consultez uniquement le site officiel laposte.fr. Veillez aussi à sécuriser votre compte La Poste en utilisant votre Identité Numérique pour vous connecter.

Les fausses annonces de résidences seniors — des images qui n'ont jamais existé

L'IA permet aujourd'hui de générer des photographies de biens immobiliers entièrement fictifs. Des annonces présentant de prétendues résidences seniors aux prestations attractives circulent sur internet, illustrées de photos de jardins lumineux et de chambres spacieuses — qui n'ont jamais existé. Les victimes versent un acompte pour réserver une place et découvrent trop tard que l'établissement n'existe pas.

Cette arnaque est particulièrement insidieuse car elle exploite un besoin légitime : trouver un cadre de vie adapté et sécurisant pour bien vieillir.

Notre conseil : avant tout engagement ou versement, vérifiez impérativement l'existence réelle de l'établissement auprès des autorités locales. Effectuez toujours une visite physique des lieux. Et ne transmettez aucune somme d'argent avant d'avoir ces confirmations en main.

Deux outils simples, accessibles à tous, vous permettent de ne pas vous laisser piéger :

• La recherche inversée d'images vous permet de savoir si une photo a déjà circulé ailleurs sur internet. Rendez-vous sur Google Images, cliquez sur l'icône en forme d'appareil photo, puis téléchargez l'image que vous souhaitez vérifier ou collez son adresse. Si cette photo apparaît sur des dizaines de pages différentes avec des contextes variés, il y a de bonnes raisons de douter de son authenticité.
• La vérification d'un site web repose sur quelques indices visuels simples. Avant tout paiement en ligne, observez l'adresse du site dans votre navigateur : elle doit commencer par "https" — et non simplement "http" — et un petit cadenas doit être visible. Méfiez-vous des adresses légèrement modifiées. Si nous reprenons l’exemple de l’arnaque à la livraison, "laposte-livraison.com" ou "laposte-colis.net" ne sont pas des sites officiels de La Poste. Les fraudeurs ajoutent des mots ou des tirets pour créer des adresses trompeuses. En cas de doute, tapez vous-même l'adresse officielle dans votre navigateur, plutôt que de cliquer sur un lien reçu par SMS ou courriel.

• La prudence reste votre première ligne de défense. Méfiez-vous de toute sollicitation urgente — qu'elle arrive par courriel, par SMS ou par appel téléphonique. Les organismes officiels, votre banque ou les services de l'État ne vous demanderont jamais vos codes secrets par ces canaux. Jamais.
• Sécurisez vos comptes en ligne avec des mots de passe solides : au moins 12 caractères, en mélangeant majuscules, minuscules, chiffres et symboles. Évitez les dates de naissance ou les noms de proches, trop faciles à deviner. Ne transmettez jamais vos informations bancaires — numéro de carte, code secret — suite à une demande non sollicitée, quelle qu'en soit la forme.
• En cas de doute sur un contenu suspect, signalez-le. La plateforme Pharos permet de signaler les sites et contenus frauduleux. Le site Signal-spam.fr recueille les courriels suspects. Ces signalements sont précieux : ils aident les autorités à identifier et à démanteler les réseaux d'escrocs.
• Si vous pensez avoir été victime d'une arnaque, contactez immédiatement le numéro vert Info-Escroqueries au 0 805 805 817. Ce service est gratuit et disponible pour vous guider dans les démarches à suivre. Plus tôt vous agissez, mieux c’est pour limiter les dégâts sur votre compte en banque.

La technologie évolue vite. Les escrocs adaptent leurs méthodes en permanence. Mais votre bon sens, lui, reste votre meilleur allié. Prenez toujours le temps de vérifier avant d'agir. Ne réagissez pas dans l’urgence. N'hésitez jamais à demander conseil à un proche de confiance. Parlez de ces risques autour de vous. Informer vos amis et votre famille, c'est contribuer à les protéger. Ensemble, nous pouvons faire reculer ces arnaques qui exploitent la confiance et la générosité des seniors.

Le Groupe La Poste reste à vos côtés et vous propose des outils pratiques, comme l’Identité Numérique, pour un usage plus serein du numérique.