Les attaques de phishing vocal ont bondi de 442% entre le premier et le second semestre de 2024, et le volume du premier semestre 2025 dépassait déjà celui de toute l’année 2024 (CrowdStrike, 2025 Threat Hunting Report). Mandiant a classé le vishing comme le deuxième vecteur d’infection initial le plus courant pour l’ensemble de l’année, présent dans 11% des intrusions où un vecteur a pu être identifié (Mandiant, M-Trends 2026). Du côté des consommateurs, le FBI a enregistré $20.9 billion de pertes de cybercriminalité signalées en 2025, en hausse de 26%, les arnaques au support technique qui commencent généralement par un appel téléphonique représentant $2.13 billion (FBI, IC3 2025 Report). Cette analyse consolide les données du FBI IC3, du FTC Consumer Sentinel Network, de CrowdStrike, Mandiant, Pindrop, et de 11 autres sources primaires pour cartographier l’ampleur et la rapidité avec lesquelles la fraude vocale a progressé.
En Bref
- Le vishing a augmenté de 442% entre le H1 et le H2 2024, et le volume du H1 2025 a déjà dépassé le total de l’année 2024 complète (CrowdStrike, 2025 Threat Hunting Report).
- Le phishing vocal a été le deuxième vecteur d’infection initial le plus courant pour 2025, dans 11% des intrusions, et le premier vecteur pour les compromissions cloud à 23% (Mandiant, M-Trends 2026).
- Les pertes de cybercriminalité aux États-Unis ont atteint $20.9 billion en 2025 sur plus de 1 million de plaintes, en hausse de 26% d’une année sur l’autre (FBI, IC3 2025 Report).
- Les adultes de 60 ans et plus ont signalé $7.75 billion de pertes en 2025, un bond de 59%, avec une moyenne de $38,500 chacun (FBI, IC3 2025 Report).
- Les consommateurs ont signalé avoir perdu $3.5 billion dans des arnaques à l’usurpation d’identité en 2025, la première catégorie de fraude en nombre de signalements (FTC, 2025).
- Les tentatives de fraude par deepfake ont augmenté de plus de 1,300% en 2024, passant d’une fois par mois à sept fois par jour (Pindrop, 2025).
- Les centres de contact ont fait face à une exposition à la fraude estimée à $44.5 billion en 2025, avec une tentative de fraude toutes les 46 secondes (Pindrop, 2025).
- Hiya a signalé 13.7 billion d’appels indésirables suspectés au Q2 2025, soit environ 150 million par jour (Hiya, 2025).
- 70% des organisations ont partagé des données sensibles lors d’appels de vishing simulés, pour un coût moyen de $14 million par an (Keepnet, 2024).
- Seulement 0.1% des personnes ont correctement identifié chaque échantillon deepfake et réel lors d’un test contrôlé (iProov, 2025).
- Deloitte projette que les pertes de fraude activées par l’IA générative pourraient atteindre $40 billion aux États-Unis d’ici 2027 (Deloitte, 2024).
1. Le Vishing Est Devenu un Vecteur d’Attaque Majeur en Entreprise
L’appel téléphonique a discrètement dépassé l’e-mail malveillant comme point d’entrée privilégié des attaquants. Les filtres anti-spam se sont perfectionnés; une voix en direct qui met la pression sur un employé, non. Le signal le plus clair est que le phishing par e-mail comme vecteur initial est tombé de 14% en 2024 à 6% en 2025, tandis que le phishing vocal a grimpé à 11% pour prendre la deuxième place (Mandiant, M-Trends 2026). Face aux environnements cloud, le basculement est encore plus marqué, le vishing étant désormais le moyen d’accès le plus courant. Lorsque les attaquants parviennent à entrer par téléphone, le transfert vers un opérateur de suivi est rapide, Mandiant ayant mesuré des transferts d’accès aussi courts que 22 secondes.
| Métrique | Valeur | Source |
|---|---|---|
| Hausse du vishing, H1 à H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Rang du vishing comme vecteur d’infection initial en 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Le vishing comme vecteur de compromissions cloud | #1, 23% | Mandiant, M-Trends 2026 |
| Déclin du phishing par e-mail comme vecteur, 2024 à 2025 | 14% to 6% | Mandiant, M-Trends 2026 |
| Part du pretexting dans les incidents d’ingénierie sociale | Over 50% (nearly doubled) | Verizon, DBIR 2025 |
| Violations impliquant l’élément humain | 60% | Verizon, DBIR 2025 |
| Organisations ayant partagé des données sensibles lors de tests de vishing | 70% | Keepnet, 2024 Vishing Response Report |
| Coût annuel moyen du vishing par organisation | $14 million | Keepnet, 2024 |
Remarque marginale: sur mobile spécifiquement, les attaques de vishing ont augmenté de 28% et le smishing de 22% d’une année sur l’autre, et les leurres par SMS représentaient 69.3% de tout le phishing mobile (Zimperium, 2025 Global Mobile Threat Report). Pour une vision plus large des violations, consultez notre panorama statistiques de cybersécurité 2026.
2. Les Pertes Dues aux Arnaques Téléphoniques Continuent de Battre des Records
Les pertes signalées ne font pas que croître; elles s’accumulent. Le total du FBI a franchi un seuil qui redéfinit l’ampleur du problème: les pertes de cybercriminalité aux États-Unis ont atteint $20.9 billion en 2025 sur plus de 1 million de plaintes, la première année où le nombre de plaintes a dépassé sept chiffres (FBI, IC3 2025 Report). Deux catégories qui passent presque toujours par une ligne téléphonique, les arnaques au support technique et à l’usurpation d’identité gouvernementale, ont porté l’essentiel de cette croissance, les pertes liées au support technique à elles seules passant de $1.46 billion à $2.13 billion en une seule année.
| Métrique | Valeur | Source |
|---|---|---|
| Total des pertes de cybercriminalité aux États-Unis, 2025 | $20.877 billion across 1,008,597 complaints (up 26%) | FBI, IC3 2025 Report |
| Pertes liées aux arnaques au support technique, 2025 | $2.134 billion (47,794 complaints) | FBI, IC3 2025 Report |
| Plaintes pour usurpation d’identité gouvernementale, 2025 | 32,424 (nearly doubled from 17,367) | FBI, IC3 2025 Report |
| Pertes liées à l’usurpation d’identité d’entreprise, FTC 2025 | Nearly $1 billion | FTC, 2025 |
| Pertes liées aux arnaques à l’usurpation d’identité signalées à la FTC, 2025 | $3.5 billion | FTC, 2025 |
| Pertes liées à l’usurpation d’identité gouvernementale, FTC 2025 | About $920 million (up from $789M) | FTC, 2025 |
| Perte médiane lorsque la fraude commence par un appel téléphonique, 2024 | $2,210 (vs $497 median overall) | FTC, Consumer Sentinel Data Book 2024 |
| Pertes dues aux arnaques téléphoniques aux États-Unis, 2023 | $25.4 billion | Truecaller, 2024 report |
Contexte: la FTC a constaté que la fraude commençant par un appel téléphonique enregistrait la perte médiane la plus élevée de toutes les méthodes de contact en 2024, à $2,210, soit plus de quatre fois la médiane de $497 pour l’ensemble des fraudes (FTC, Consumer Sentinel Data Book 2024). Le téléphone convertit la curiosité en argent plus vite que n’importe quelle boîte de réception.
3. Le Clonage Vocal par IA Transforme le Vishing en Fraude par Deepfake
L’économie de l’appel frauduleux a changé dès qu’une voix convaincante est devenue bon marché à fabriquer. Un criminel n’a plus besoin de paraître crédible; c’est le logiciel qui s’en charge. Les tentatives de fraude par deepfake ont augmenté de plus de 1,300% en 2024, passant d’environ un incident par mois à sept par jour (Pindrop, 2025 Voice Intelligence and Security Report). Comme un clone exploitable peut être construit à partir d’environ trois secondes d’audio (FTC, 2023), n’importe quel message vocal ou court extrait vidéo est désormais une matière première. Le dommage le plus clair en entreprise se manifeste dans les centres d’appels, confrontés à une exposition à la fraude projetée à $44.5 billion pour 2025.
| Métrique | Valeur | Source |
|---|---|---|
| Hausse des tentatives de fraude par deepfake, 2024 | Over 1,300% (1/month to 7/day) | Pindrop, 2025 Voice Intelligence Report |
| Fréquence des tentatives de fraude en centre de contact, 2025 | Every 46 seconds | Pindrop, 2025 |
| Croissance des attaques par voix synthétique, assurance / banque | +475% / +149% | Pindrop, 2025 |
| Exposition à la fraude en centre de contact projetée pour 2025 | $44.5 billion | Pindrop, 2025 |
| Entreprises touchées par des deepfakes audio et vidéo, 2024 | 49% | Regula, 2024 Deepfake Survey |
| Perte moyenne des entreprises due aux deepfakes | About $450,000 | Regula, 2024 |
| Pertes de fraude liées à l’IA générative projetées aux États-Unis d’ici 2027 | Up to $40 billion (from $12.3B in 2023) | Deloitte, 2024 |
| Incidence des deepfakes audio, secteur crypto | 55% | Regula, 2024 |
Le contrepoids à cela, c’est le consentement: la même technologie de conversion vocale devient légitime lorsqu’une personne clone uniquement sa propre voix, sur son propre appareil, avec une trace claire de permission, ce qui est le modèle derrière les logiciels de clonage vocal exécutés sur l’appareil. Pour le revers de la médaille côté fraude, consultez nos statistiques de fraude par clonage vocal et nos statistiques de clonage vocal 2026.
4. Le Déferlement Mondial des Appels Frauduleux et Indésirables
Avant qu’une arnaque ne réussisse, elle doit d’abord atteindre un téléphone, et le volume pur d’appels indésirables est le pipeline qui alimente chaque perte en aval. Hiya a signalé 13.7 billion d’appels indésirables suspectés rien qu’au deuxième trimestre 2025, soit environ 150 million par jour (Hiya, 2025). Le problème est mondial plutôt qu’américain: dans plusieurs marchés européens, près de la moitié de tous les appels provenant de numéros inconnus sont désormais des appels indésirables, et le total mondial de l’argent perdu à cause des arnaques éclipse le chiffre de n’importe quel pays pris isolément.
| Métrique | Valeur | Source |
|---|---|---|
| Appels indésirables suspectés signalés, Q2 2025 | 13.7 billion (150M/day) | Hiya, Global Call Threat Report 2025 |
| Appels indésirables, Q1 2025 | 12.5 billion (up from 11.3B in Q4 2024) | Hiya, 2025 |
| Part des appels au Royaume-Uni qui sont frauduleux | 13% (28% spam) | Hiya, 2025 |
| Appels de non-contacts qui sont des appels indésirables, Espagne / France | 43.9% / 43.0% | Hiya, 2025 |
| Total perdu à cause des arnaques dans le monde, 12 mois | $1.03 trillion | GASA and Feedzai, Global State of Scams 2024 |
| Victimes d’arnaques ayant récupéré leur argent | 4% | GASA and Feedzai, 2024 |
| Adultes américains ayant reçu des appels indésirables en un an | 92% | Truecaller, 2024 report |
Remarque marginale: près de la moitié des consommateurs mondiaux ont déclaré avoir fait face à une tentative d’arnaque au moins une fois par semaine, et au Brésil, à Hong Kong et en Corée du Sud, l’exposition approchait du quotidien (GASA and Feedzai, 2024). Le taux de récupération de 4% est le chiffre le plus douloureux, puisque l’argent ne revient presque jamais.
5. Qui Est Ciblé: les Personnes Âgées en Première Ligne
Les pertes ne sont pas réparties uniformément, et la concentration parmi les victimes âgées s’accentue plutôt qu’elle ne se réduit. Les adultes de 60 ans et plus ont signalé $7.75 billion de pertes en 2025, une hausse de 59%, sur 201,266 plaintes d’une moyenne de $38,500 chacune (FBI, IC3 2025 Report). Les plaintes pour usurpation d’identité gouvernementale de ce groupe d’âge ont presque doublé, et plus de 12,000 seniors ont signalé des pertes individuelles supérieures à $100,000. Ce schéma reflète qui répond aux appels inconnus et qui dispose d’une épargne retraite à ponctionner.
| Métrique | Valeur | Source |
|---|---|---|
| Pertes signalées par les adultes de 60 ans et plus, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Plaintes et perte moyenne, adultes de 60 ans et plus, 2025 | 201,266 complaints (up 37%), $38,500 average | FBI, IC3 2025 Report |
| Victimes de 60 ans et plus ayant perdu plus de $100,000 | 12,444 | FBI, IC3 2025 Report |
| Pertes des seniors liées à l’usurpation d’identité gouvernementale, 2025 | $413 million (8,628 complaints) | FBI, IC3 2025 Report |
| Probabilité de perte liée aux arnaques téléphoniques, adultes 18-44 vs 45+ | 3x more likely | Truecaller, 2024 report |
| Adultes américains ayant perdu de l’argent à cause d’une arnaque téléphonique, 2023 | 56.2 million (21%) | Truecaller, 2024 report |
Contexte: bien que les adultes plus âgés perdent les sommes les plus importantes par incident, Truecaller a constaté que les jeunes adultes de 18 à 44 ans étaient trois fois plus susceptibles de perdre de l’argent, quel que soit le montant, à cause d’une arnaque téléphonique, à 33%, données les plus récentes disponibles (Truecaller, rapport 2024 sur les données de 2023). Le vishing n’est pas un problème lié à une seule tranche démographique.
6. Détection et Défense: les Humains Ne Peuvent Pas Entendre la Différence
Les formations de sensibilisation partent du principe que les gens finiront par repérer le faux, et les preuves audio contredisent cette hypothèse. Seulement 0.1% des personnes ont correctement identifié chaque échantillon réel et synthétique dans une étude contrôlée, même après avoir été explicitement averties de guetter les deepfakes (iProov, 2025). Lorsque le faux est une voix familière lors d’un appel en direct, les chances sont encore pires. Les défenses accusent un retard: les organisations sont bien mieux préparées au phishing par e-mail qu’à son équivalent téléphonique.
| Métrique | Valeur | Source |
|---|---|---|
| Personnes ayant identifié tous les échantillons réels et faux | 0.1% | iProov, Deepfake Detection Study 2025 |
| Personnes peu sûres de distinguer une voix clonée d’une voix réelle | 70% | McAfee, 2023 |
| Victimes ayant perdu de l’argent après un message avec voix clonée par IA | 77% | McAfee, 2023 |
| Organisations américaines ayant subi une attaque TOAD | 81% | Proofpoint, State of the Phish |
| Attaques orientées téléphone détectées par mois | 10 million (peak 13M) | Proofpoint, State of the Phish |
| Simulations de phishing correctement signalées par les utilisateurs | About 20% | Verizon, DBIR 2025 |
| Durée d’échantillon audio nécessaire pour cloner une voix | About 3 seconds | FTC, 2023 |
Remarque marginale: les chiffres de Proofpoint sur les attaques orientées téléphone, environ 10 million d’incidents par mois, sont les plus récents publiés, tirés de ses recherches State of the Phish (Proofpoint, données les plus récentes disponibles). La tendance est cohérente dans tous les ensembles de données de détection. Pour le volet visuel des médias synthétiques, consultez nos statistiques sur les deepfakes 2026.
Résumé: le Vishing (Phishing Vocal) et les Arnaques Téléphoniques en Chiffres
| Métrique | Valeur | Source |
|---|---|---|
| Hausse du vishing, H1 à H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Rang du vishing comme vecteur d’infection initial en 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Le vishing comme vecteur de compromission cloud | #1, 23% | Mandiant, M-Trends 2026 |
| Total des pertes de cybercriminalité aux États-Unis, 2025 | $20.877 billion (up 26%) | FBI, IC3 2025 Report |
| Pertes liées aux arnaques au support technique, 2025 | $2.134 billion | FBI, IC3 2025 Report |
| Pertes signalées par les adultes de 60 ans et plus, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Victimes ayant perdu de l’argent après un message avec voix clonée par IA | 77% | McAfee, 2023 |
| Hausse du vishing sur mobile, 2025 | 28% | Zimperium, 2025 |
| Pertes liées aux arnaques à l’usurpation d’identité signalées à la FTC, 2025 | $3.5 billion | FTC, 2025 |
| Perte médiane lorsque la fraude commence par téléphone, 2024 | $2,210 | FTC, Consumer Sentinel Data Book 2024 |
| Hausse des tentatives de fraude par deepfake, 2024 | Over 1,300% | Pindrop, 2025 |
| Exposition à la fraude en centre de contact projetée, 2025 | $44.5 billion | Pindrop, 2025 |
| Entreprises touchées par des deepfakes audio et vidéo, 2024 | 49% | Regula, 2024 |
| Pertes de fraude liées à l’IA générative projetées aux États-Unis d’ici 2027 | Up to $40 billion | Deloitte, 2024 |
| Appels indésirables suspectés signalés, Q2 2025 | 13.7 billion | Hiya, 2025 |
| Total perdu à cause des arnaques dans le monde, 12 mois | $1.03 trillion | GASA and Feedzai, 2024 |
| Pertes dues aux arnaques téléphoniques aux États-Unis, 2023 | $25.4 billion | Truecaller, 2024 report |
| Organisations partageant des données lors de tests de vishing | 70% ($14M average annual cost) | Keepnet, 2024 |
| Personnes identifiant tous les échantillons réels et faux | 0.1% | iProov, 2025 |
| Audio nécessaire pour cloner une voix | About 3 seconds | FTC, 2023 |
Méthodologie et Sources
Les données ont été rassemblées à partir de rapports primaires, de jeux de données gouvernementaux et de recherches nommées de fournisseurs publiées principalement en 2025 et 2026; chaque chiffre de taille de marché ou de croissance a été retracé jusqu’à son organisation d’origine, recoupé lorsque deux sources se chevauchaient, et signalé comme donnée la plus récente disponible lorsque le jeu de données le plus solide était antérieur à 2025. Les chiffres sont rapportés tels que publiés, sans arrondi à des fins d’effet.
- Federal Bureau of Investigation, Internet Crime Complaint Center (IC3) 2025 Annual Report (2026)
- Federal Trade Commission, Consumer Sentinel Network Data Book 2024 (2025) et 2025 imposter-scam data (2026)
- CrowdStrike, 2025 Global Threat Report and 2025 Threat Hunting Report
- Mandiant (Google Cloud), M-Trends 2026
- Verizon Business, 2025 Data Breach Investigations Report (DBIR)
- Pindrop, 2025 Voice Intelligence and Security Report
- Deloitte Center for Financial Services, Deepfake banking fraud risk analysis (2024)
- Regula, Deepfake Fraud Doubles Down survey (2024)
- McAfee, Artificial Imposters AI voice-cloning study (2023)
- Hiya, Global Call Threat Report 2025
- Truecaller, US Spam and Scam Report (2024, covering 2023 data)
- Global Anti-Scam Alliance and Feedzai, Global State of Scams Report 2024
- Zimperium, 2025 Global Mobile Threat Report
- Keepnet Labs, 2024 Vishing Response Report
- iProov, Deepfake Detection Study 2025
- Proofpoint, State of the Phish
- Federal Trade Commission, consumer alert on AI voice cloning (2023)
Data watch: le rapport M-Trends de Mandiant et le DBIR de Verizon sont tous deux publiés annuellement, généralement au printemps, de sorte que leurs prochaines éditions apporteront des chiffres actualisés sur le vishing et le pretexting que cette page intégrera dès leur publication. Le Voice Intelligence and Security Report de Pindrop, les rapports sur les menaces de CrowdStrike et le rapport Global State of Scams de GASA/Feedzai suivent également des cycles annuels, avec de prochaines éditions attendues environ un an après celles citées ci-dessus.
Dernière mise à jour: 5 juillet 2026. Nous révisons et mettons à jour cette page trimestriellement à mesure que de nouvelles données sont publiées.