Imaginez : votre père, à Namur, décroche un soir vers 23 heures. Au bout du fil, votre voix. Pas une imitation approximative : votre débit, vos hésitations, cette façon bien à vous de dire « papa » quand quelque chose ne va pas. « Papa, j’ai eu un accident sur l’E411. Mon téléphone est cassé, j’appelle avec celui de quelqu’un. Il faut payer la dépanneuse et une caution tout de suite, tu peux faire un virement ? » Il connaît cette voix depuis votre naissance. Pourquoi douterait-il ?

Voilà le faux appel d’urgence version 2026. Quelques secondes d’audio récupérées dans une vidéo publiée en ligne suffisent aujourd’hui à cloner une voix. Le ministère français de l’Intérieur décrit noir sur blanc cette technique sur Ma Sécurité : des cybercriminels utilisent des enregistrements de voix glanés sur les réseaux sociaux pour fabriquer des messages qui semblent venir de vos proches. En France, la variante la plus brutale est l’arnaque au faux enlèvement : une voix clonée qui hurle, un « ravisseur » qui exige une rançon immédiate. En Belgique comme en France, le principe est identique : l’urgence fabriquée, la panique, le paiement irréversible.

Pourquoi le mot de code famille est un bon conseil

La recommandation qui revient partout, des gendarmeries aux associations de consommateurs : convenez en famille d’un mot de code, et exigez-le avant tout envoi d’argent. Ce conseil est fondamentalement juste. Une IA clone le son, pas le savoir. L’escroc peut faire pleurer la voix, la faire supplier, mais il ne peut pas lui faire prononcer un mot qu’il n’a jamais appris. Le mot de code déplace la vérification hors du seul canal que l’attaquant contrôle entièrement.

Autre force : il ne demande aucune technologie. Une grand-mère avec un téléphone fixe des années 80 peut l’utiliser. Or ce sont précisément les personnes les plus visées qui n’installeront jamais d’application de sécurité.

Je ne vais donc pas démolir ce conseil. Je vais faire quelque chose de plus utile : montrer où il casse en conditions réelles, parce que presque personne n’en parle.

Là où le mot de code échoue en pratique

On l’oublie. Un mot choisi une fois, lors d’un déjeuner tranquille, puis jamais utilisé, s’efface. Et le moment où l’on en a besoin est le pire moment pour fouiller sa mémoire : tard le soir, l’adrénaline, une voix en larmes. Dans ma propre famille, le premier essai était le nom d’un chat décédé. Un an plus tard, deux d’entre nous se souvenaient d’un autre chat.

Il peut être hameçonné. C’est la faille qui m’inquiète le plus. Réécoutez l’appel : « Papa, c’est vraiment moi… ah oui, tu vas me demander le mot. Je suis en panique, je n’arrive plus à réfléchir. Dis-le, je te confirme. » Si votre père prononce le mot pour tester l’appelant, l’escroc le possède désormais. Au prochain appel, vers votre mère cette fois, il le sortira spontanément. Un mot de code mal utilisé ne se contente pas d’échouer : il arme l’attaquant.

Il ne tourne jamais. La plupart des familles choisissent un mot et le gardent dix ans. Chaque fois qu’il est prononcé au téléphone, envoyé « pour rappel » dans le groupe familial ou noté quelque part, son secret s’érode. Un secret statique ne fait que s’affaiblir.

Un seul mot pour toute la famille. Si sept personnes partagent le même mot, le secret vaut ce que vaut la moins prudente des sept : l’adolescent dont le compte se fait pirater, l’oncle qui le raconte à un mariage. Et quand il fuit, on ne le sait généralement pas, alors que toutes les relations familiales sont exposées d’un coup.

Demander le mot semble insultant, précisément au pire moment. Les victimes racontent souvent après coup qu’elles avaient un doute et qu’elles ont payé quand même. Quand votre « fils » sanglote au sujet d’un accident, l’interrompre avec « quel est notre code ? » ressemble à de la défiance. Les personnes âgées, surtout, préfèrent sauter la vérification plutôt que de blesser un proche supposément en danger.

Un protocole qui tient le choc, sans application

Chacune de ces failles a une parade concrète. Aucune n’exige un smartphone.

Contre l’oubli : ne choisissez pas un mot au hasard mais un souvenir partagé, formulé en question : « Qu’a-t-on mangé le soir où la tente a pris l’eau ? » On retient une histoire vécue, pas un jeton arbitraire. Répétez-le deux fois par an, au Nouvel An et à un anniversaire.
Contre l’hameçonnage : fixez le sens de circulation. C’est l’appelant en détresse qui doit produire le mot ; celui qui décroche ne le prononce jamais en premier, ne confirme aucune supposition, ne « rafraîchit la mémoire » de personne. Quiconque vous demande de dire le mot a déjà échoué au test.
Contre l’usure : traitez un mot prononcé comme une allumette consumée. Utilisé une fois, même lors d’un vrai appel ? Remplacez-le au prochain contact familial, et changez-le de toute façon à dates fixes.
Contre le secret partagé : fonctionnez par paires plutôt qu’en diffusion générale. Vous et votre père avez un mot ; votre père et votre sœur en ont un autre. Une fuite brûle une relation, pas toute la famille.
Contre la gêne : convenez à l’avance, à voix haute, que demander le mot est une preuve d’amour et que le vrai proche sera content d’être testé. Donnez à chacun la même phrase : « Tu connais la règle, même pour toi. » Et placez au-dessus de tout une issue de secours sans reproche : raccrochez et rappelez la personne sur son numéro habituel. Un simple rappel neutralise à la fois un numéro usurpé et une voix clonée.

Notez éventuellement l’indice (« la question de la tente »), jamais la réponse. Un indice dans un portefeuille se répare ; la réponse dans un portefeuille est un cadeau au voleur.

Si l’appel arrive malgré tout

Les protocoles craquent sous le stress ; décidez donc dès maintenant du comportement par défaut. Mot incorrect, ou panique telle que vous avez oublié de le demander : aucun virement, aucune carte prépayée, aucune cryptomonnaie, aucun coursier à la porte. Ces moyens de paiement sont la signature de l’arnaque justement parce qu’ils sont irréversibles. Raccrochez, respirez, rappelez la personne sur son numéro connu ; sinon, appelez un autre membre de la famille. Une vraie urgence survit à dix minutes de vérification. Une fausse s’évapore.

Si l’argent est déjà parti : contactez immédiatement votre banque. En Belgique, faites bloquer vos cartes via Card Stop (078 170 170) et déposez plainte à la police locale. En France, signalez les faits et trouvez de l’aide sur cybermalveillance.gouv.fr, la plateforme publique d’assistance aux victimes. Signaler paraît dérisoire sur le moment. Ça ne l’est pas : c’est ainsi que ces campagnes sont cartographiées.

Pourquoi nous avons construit Hongi, en toute franchise

Relisez les parades ci-dessus : vous êtes en train de refaire de la cryptographie à la main. Des secrets par paire, un sens de circulation, une rotation, un usage unique. C’est exactement ce constat qui a donné naissance à Hongi. Deux personnes s’apparient une seule fois, en face à face, en scannant un QR code. Ensuite, chacune voit un mot de code qui change toutes les 30 secondes, calculé hors ligne sur son propre téléphone à partir du secret d’appariement. Rien à mémoriser, rien qui s’use, et comme chaque côté lit un mot différent, un imposteur ne peut jamais obtenir les deux à partir d’un seul appel hameçonné. L’application est gratuite, sans compte, et la vérification ne passe par aucun serveur.

Ce n’est pas de la magie, et je préfère être honnête sur les limites : il faut que les deux personnes aient l’application, et qu’elles se soient appariées physiquement au préalable. Votre grand-mère au téléphone fixe aura toujours besoin du protocole papier ci-dessus. Utilisez les deux. Le mot de code famille est la ceinture de sécurité que tout le monde peut boucler dès aujourd’hui ; pour la version qui tourne toute seule, la FAQ explique comment les mots de code fonctionnent sous le capot.