Pour choisir une plateforme de simulation d'attaque deepfake, comparez quatre points : l'expérience de réunion, qui conçoit les scénarios, les canaux couverts et ce qui se passe après l'échec d'un employé. Ce guide applique ces critères à Arsen, Callstrike, Adaptive Security, Hoxhunt, Frame Security, KnowBe4 et Keepnet, à partir de ce que chaque éditeur indique sur son propre site en octobre 2026.
Points clés
- Les éditeurs se distinguent désormais davantage par leur modèle de déploiement que par la modalité : certains vendent des outils en libre-service, d'autres conçoivent chaque deepfake de dirigeant pour vous.
- Les formats de réunion varient : un éditeur indique rejoindre de vrais appels, plusieurs reproduisent l'interface de Teams, Meet ou Zoom dans une réunion imitée, d'autres génèrent des vidéos de formation.
- Vérifiez que la réunion simulée correspond à l'outil qu'utilisent réellement vos dirigeants : Microsoft Teams, Google Meet ou Zoom.
- Privilégiez les résultats deepfake présentés dans le même rapport que le phishing et le vishing, pour mesurer le risque humain au même endroit.
Qu'est-ce qu'une plateforme de simulation d'attaque deepfake ?
Une plateforme de simulation d'attaque deepfake mène des attaques contrôlées dans lesquelles une copie générée par IA d'une personne de confiance, le plus souvent un dirigeant, demande à un employé d'agir. Le test mesure si l'employé marque une pause et vérifie la demande par un autre canal. Il étend à la vidéo le modèle de menace du vishing et du phishing. Certains éditeurs parlent aussi de plateformes de sensibilisation aux deepfakes.
Un deepfake est une vidéo ou un enregistrement audio synthétique qui imite une personne réelle. Une simulation en est la version sûre et autorisée, conçue pour que les équipes sécurité mesurent les comportements et accompagnent les employés sans pertes réelles.
Pourquoi les équipes sécurité ajoutent-elles des simulations deepfake ?
La fraude par deepfake produit désormais des pertes importantes et documentées, et la plupart reposent sur une seule personne qui valide une demande. La base d’incidents publics de Surfshark, publiée en avril 2026, recense 2,19 milliards de dollars de pertes liées à la fraude par deepfake entre janvier 2019 et mars 2026, dont 25 % pour les attaques visant les entreprises, comme l'usurpation d'identité d'un PDG.
Le cas le plus connu reste celui d'Arup, où un employé basé à Hong Kong a transféré environ 25 millions de dollars après un appel vidéo avec des deepfakes de ses supérieurs, comme l'a rapporté le Forum économique mondial en février 2025. Les équipes finance et trésorerie sont les plus exposées à ce scénario, qui est devenu un sujet de conseil d'administration dans les services financiers. Les outils de détection de deepfake peuvent signaler un média synthétique sur les canaux auxquels ils sont connectés, mais ils ne vous disent pas si un employé aurait rappelé son interlocuteur avant de payer.
Comment choisir une plateforme de simulation d'attaque deepfake ?
Partez de quatre critères, puis confrontez-y chaque éditeur :
- Expérience de réunion : l'éditeur rejoint-il de vrais appels, reproduit-il l'interface de Teams, Meet ou Zoom, ou génère-t-il une vidéo de formation ?
- Qui conçoit les scénarios : votre équipe dans un outil en libre-service, l'éditeur pour chaque campagne, ou un service clé en main que vous validez ?
- Canaux : la vidéo seule, ou enchaînée avec l'email, le SMS et la voix comme le font les vrais attaquants ?
- Suivi et rapports : ce que l'employé reçoit juste après un échec, et si les résultats deepfake figurent à côté du phishing et du vishing.
Chaque plateforme ci-dessous est décrite à partir de son propre site ou de la presse, consultés en octobre 2026. Lorsqu'un éditeur ne précise pas un point, le tableau l'indique. L'ordre de la liste n'est pas un classement.
Arsen
Idéal pour les équipes sécurité qui veulent des appels deepfake de dirigeants réalistes sans les concevoir en interne.
Arsen mène des simulations d'appel vidéo deepfake qui usurpent l'identité de vos propres dirigeants dans une réplique fidèle au pixel près de Microsoft Teams, Google Meet ou Zoom. Arsen conçoit le persona, le scénario et le calendrier d'envoi de chaque campagne, et les résultats figurent dans la même plateforme et les mêmes rapports que ses simulations de phishing et de vishing.
Callstrike
Idéal pour les red teams qui veulent des appels deepfake en direct, menés par un opérateur.
Callstrike se présente comme une plateforme de simulation d'attaque deepfake et de formation. Son site indique qu'elle peut rejoindre des appels Zoom, Microsoft Teams et Google Meet en direct sous la forme d'un deepfake d'un collègue de confiance, et propose aussi le clonage de voix et des bots de vishing sortant par IA qui usurpent l'identité de dirigeants, du support informatique ou de fournisseurs. Les campagnes se lancent en libre-service depuis le navigateur ou en service managé.
En savoir plus sur Callstrike →
Adaptive Security
Idéal pour les équipes qui veulent des deepfakes dans une plateforme de sensibilisation conçue autour de l'IA.
Adaptive Security décrit des simulations réalistes de deepfake vidéo et audio, aux côtés de l'email, du SMS et de la voix. Chaque interaction alimente un score de risque par personne et par service, avec un suivi destiné au conseil d'administration.
En savoir plus sur Adaptive Security →
Hoxhunt
Idéal pour les clients Hoxhunt qui veulent un deepfake de dirigeant dans une réunion imitée.
Hoxhunt indique créer un deepfake de l'apparence et de la voix de l'un de vos dirigeants pour une fausse réunion vidéo, adaptable à votre contexte. Votre administrateur choisit les destinataires et lance le scénario, avec un suivi des taux d'échec par groupe et par personne.
Frame Security
Idéal pour les grandes organisations qui évaluent une plateforme de gestion du risque humain plus récente, conçue autour de l'IA.
Selon SecurityWeek, Frame Security est sorti de l'ombre en mai 2026 avec 50 millions de dollars de financement pour lutter contre l'ingénierie sociale pilotée par l'IA. Ses simulations comprennent des usurpations vidéo de dirigeants ou de contacts connus, des deepfakes audio et vidéo de personas synthétiques et des appels vocaux qui semblent provenir de l'interne, qui alimentent tous un Human Risk Score par employé.
En savoir plus sur Frame Security →
KnowBe4 (formation deepfake AIDA)
Idéal pour les clients KnowBe4 qui veulent un module de formation deepfake personnalisé.
KnowBe4 a annoncé une formation deepfake personnalisée en décembre 2025. Selon sa page produit, les administrateurs importent un court extrait vidéo et audio d'un dirigeant, puis un agent AIDA génère un module de formation deepfake mettant en scène cette personne, utilisé seul ou dans les plans de formation existants. KnowBe4 présente le résultat comme un support de formation deepfake.
Keepnet
Idéal pour les équipes qui veulent des scénarios deepfake multicanaux.
Dans un article consacré à la simulation de phishing par deepfake, Keepnet décrit des simulations utilisant des voix, des vidéos et des avatars générés par IA, dont le script peut être joué dans une réunion vidéo simulée de style Zoom ou Teams. Les rapports présentent les taux de réussite et d'échec, ainsi que les personas et les canaux les plus convaincants.
Comment Arsen mène-t-il les simulations d'attaque deepfake ?
Arsen mène des simulations réalistes d'appels vidéo deepfake qui usurpent l'identité de vos propres dirigeants dans une réplique fidèle au pixel près d'un appel Microsoft Teams, Google Meet ou Zoom. Elles se trouvent dans la même plateforme que les simulations de vishing et de phishing avancé d'Arsen : un seul programme couvre la voix, la vidéo et le texte, les canaux qu'un véritable attaquant enchaîne.
Une simulation de fraude au dirigeant par deepfake se déroule généralement en quatre étapes :
Cette fausse mise à jour n'est qu'un scénario parmi d'autres, choisi parce qu'il reproduit une attaque réelle très courante.
Plateformes disponibles pour les simulations d'appel vidéo deepfake :
Microsoft Teams
Google Meet
Zoom- Vos propres dirigeants, pas des avatars génériques : chaque deepfake est construit autour des dirigeants que vos employés connaissent vraiment.
- Des scénarios sur mesure pour chaque équipe : scénarios et environnements sont conçus pour votre entreprise, un département ou un profil interne, des scénarios précis de validation de paiement pour les équipes finance aux scénarios plus généralistes qui mesurent le risque à l'échelle sur de grandes équipes.
- Des leçons de sensibilisation adaptatives : chaque simulation est complétée par des leçons interactives et adaptatives qui renforcent concrètement la préparation des équipes.
- Clé en main : Arsen conçoit le persona, le scénario d'appel, les supports de suivi et le calendrier d'envoi. Vous validez, sans rien construire.
- État des lieux en 72 heures : dans les 72 heures qui suivent le déploiement, vous savez quels services, dirigeants et employés tomberaient dans le piège d'un appel deepfake.
- Suivi par les managers : les managers voient qui s'est fait piéger et assurent le suivi directement, sans que l'équipe sécurité doive relancer chaque employé.
- Une plateforme, un rapport : les résultats deepfake partagent le tableau de bord et la piste d'audit de vos simulations de phishing et de vishing, avec des rapports prêts pour la conformité et le conseil d'administration.
En savoir plus sur la simulation de deepfake →
Comment ces plateformes de simulation deepfake se comparent-elles ?
| Plateforme | Vidéo | Voix | Format de réunion | Déploiement | Rapports |
|---|---|---|---|---|---|
| Arsen | Oui | Oui | Interface répliquée | Clé en main | Avec phishing et vishing, prêt pour l'audit |
| Callstrike | Oui | Oui | Rejoint de vrais appels | Libre-service ou managé | Cartes thermiques, conformité |
| Adaptive Security | Oui | Oui | Non précisé | Non précisé | Score de risque par personne et service |
| Hoxhunt | Oui | Oui | Réunion imitée | Créé par l'éditeur, lancé par l'admin | Taux d'échec dans le temps |
| Frame Security | Oui | Oui | Non précisé | Non précisé | Human Risk Score |
| KnowBe4 | Oui | Oui | Vidéo de formation | Module créé par l'admin | Complétion, engagement |
| Keepnet | Oui | Oui | Réunion de style Zoom/Teams | Non précisé | Réussite/échec, personas |
Quelle plateforme de simulation deepfake convient à votre équipe ?
Le bon choix dépend de qui concevra les scénarios et des outils dans lesquels vos dirigeants se réunissent réellement.
- Choisissez un outil en libre-service comme Callstrike si une red team ou un ingénieur sécurité écrit et mène chaque deepfake.
- Choisissez un deepfake conçu par l'éditeur ou un service clé en main comme Hoxhunt ou Arsen si votre équipe ne doit pas concevoir elle-même la copie d'un dirigeant.
- Choisissez un module de formation comme celui de KnowBe4 si l'objectif est un contenu de sensibilisation mettant en scène votre dirigeant.
- Choisissez une chaîne multicanale comme Keepnet ou Arsen si vous voulez tester l'email qui mène à l'appel, pas seulement l'appel.
Quelles questions poser à un éditeur de simulation deepfake ?
- La simulation rejoint-elle de vrais appels ou reproduit-elle l'interface de réunion, et pour quelles plateformes ?
- Le deepfake est-il interactif en direct, ou s'agit-il d'une vidéo générée ?
- Qui conçoit la copie du dirigeant, et comment son consentement est-il documenté ?
- Les résultats deepfake apparaissent-ils à côté de ceux du phishing et du vishing ?
- Que se passe-t-il pour l'employé juste après un échec ?
-
Comparez l'expérience de réunion (vrai appel, interface imitée ou vidéo de formation), qui conçoit les scénarios, les canaux couverts et ce qui se passe juste après l'échec d'un employé. Vérifiez ensuite que les résultats deepfake figurent dans le même rapport que vos simulations de phishing et de vishing.
-
Il s'agit d'un logiciel ou d'un service qui mène des attaques autorisées à l'aide d'une copie générée par IA d'une personne de confiance, souvent un dirigeant, pour vérifier si les employés confirment une demande avant d'agir. Les résultats montrent qui a obéi, qui a signalé la tentative et où un accompagnement est nécessaire.
-
Callstrike indique rejoindre de vrais appels Microsoft Teams, Google Meet et Zoom. Hoxhunt et Arsen reproduisent l'interface de Teams, Meet ou Zoom dans une réunion imitée, et Keepnet décrit une réunion simulée de style Zoom ou Teams.
-
En libre-service, votre équipe conçoit le persona et le scénario dans l'outil de l'éditeur. En clé en main, l'éditeur conçoit le deepfake du dirigeant, le scénario et le calendrier, et votre équipe valide. Le second modèle échange un peu de contrôle contre moins d'effort interne.
-
Non. La détection évalue si un visage ou une voix est synthétique sur les canaux qu'elle couvre. Une simulation vérifie si une personne confirme la demande par un second canal avant de payer ou d'accorder un accès, l'étape qui a échoué dans des pertes documentées comme celle d'Arup.
