Brevet FR3157760A1 — publié le 20250627

L'invention concerne un procédé de détermination du caractère malveillant d’une première communication établie entre un terminal émetteur et un terminal récepteur, ledit procédé étant mis en œuvre par un dispositif de détermination et caractérisé en ce que le procédé comprend les étapes suivantes : obtention, en fonction d’au moins une première donnée reçue par ledit terminal récepteur au travers de ladite première communication, d’au moins une deuxième donnée ; détermination, en fonction de la valeur de ladite au moins une deuxième donnée, du caractère malveillant de ladite première communication. Figure pour l'abrégé : Figure 1 Procédé et dispositif de détermination du caractère malveillant d’une communication téléphonique. 1. Domaine de l'invention L’invention appartient au domaine des télécommunications et concerne en particulier un procédé permettant de détecter / caractériser un appel téléphonique comme malveillant / frauduleux. 2. Art Antérieur Les utilisateurs des services de télécommunications (téléphonie, visiophonie, SMS, RCS, messagerie Instantanée, mail, etc.) reçoivent de plus en plus de communications électroniques non sollicitées avec à la clef de nombreux désagréments. C’est par exemple le cas lorsque ceux-ci reçoivent des appels émis lors de campagnes d’hameçonnage (phishing en anglais). Les pirates à l’origine de ces campagnes ont pour objectif l’obtention d’informations personnelles de leurs interlocuteurs dans le but de perpétrer par la suite des usurpations d'identité / des fraudes. On observe, ainsi, une augmentation des appels téléphoniques en provenance de fraudeurs incitant leurs interlocuteurs à valider, à leur détriment, (par exemple sur leur terminal mobile) des opérations bancaires et/ ou des autorisations d’accès à leur compte (contexte de la Directive des Services de Paiement n°2). Au cours de ces appels malveillants, le fraudeur se prétend le plus souvent de la banque de son interlocuteur et développe un discours qui reprend un canevas de discussion préétabli avec un vocabulaire bancaire approprié, des mots appartenant au champ lexical de l’urgence et un ton très directif. Pour un expert, ces communications sont assez caractéristiques / détectables mais pour le client /l’interlocuteur appelé elles ne sont pas toujours évidentes à détecter. Des solutions pour lutter contre de tels agissements existent. Elles sont principalement basées sur des mécanismes dits « anti-spam » qui permettent, sur la base du numéro de téléphone de l’appelant, de bloquer l’appel. Cependant, il est devenu très facile pour des personnes malintentionnées d’usurper l’identité de la banque du client / de l’interlocuteur en venant, par exemple, déclarer le numéro de téléphone de la banque dans l’entête SIP FROM du protocole SIP (Session Initiation Protocol) permettant l’établissement de la communication. Il existe donc un besoin pour une solution plus fiable qui permette de détecter / caractériser un appel téléphonique malveillant. 3. Exposé de l'invention L'invention vient améliorer l'état de la technique et propose un procédé de détermination du caractère malveillant d’une première communication établie entre un terminal émetteur et un terminal récepteur, ledit procédé étant mis en œuvre par un dispositif de détermination et caractérisé en ce que le procédé comprend les étapes suivantes : obtention, en fonction d’au moins une première donnée reçue par ledit terminal récepteur au travers de ladite première communication, d’au moins une deuxième donnée ; détermination, en fonction de la valeur de ladite au moins une deuxième donnée, du caractère malveillant de ladite première communication. Avantageusement, selon l'invention, une communication établie entre un terminal émetteur et un terminal récepteur peut être déterminée comme frauduleuse, c’est-à-dire émise par une personne malveillante, en fonction de la valeur d’une deuxième donnée obtenue elle-même en fonction d’une première donnée reçue par le terminal récepteur. La deuxième donnée peut être une donnée de type booléen ou correspondre à un score, par exemple compris entre 0 et 1. Ce score est alors comparé à un seuil de référence, par exemple 0.6. Si le score attribué est supérieur (ou supérieur ou égal) à ce seuil de référence, alors la communication peut être considérée comme une communication frauduleuse. A l’inverse, Si le score attribué est inférieur (ou inférieur ou égal) à ce seuil de référence, alors la communication peut être considérée comme une communication non frauduleuse. Aussi, lorsque le dispositif de détermination est compris par le terminal récepteur, l’utilisateur du terminal récepteur pourra, par exemple, dans le cas d’un appel téléphonique, prendre ou non l’appel en fonction de la valeur de la deuxième donnée. A noter que le procédé peut être situé sur un serveur d’un opérateur participant à la communication. Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que ladite au moins une première donnée correspond au moins à une donnée de type audio et/ou vidéo et/ou texte. Ce mode de mise en œuvre de l'invention permet, par exemple, de déterminer / caractériser la communication comme frauduleuse en fonction du résultat d’un traitement du flux audio (première donnée au sens de l’invention) reçu par le terminal récepteur (cas d’une communication téléphonique). Le traitement peut par exemple comprendre : une étape de reconnaissance vocale de l’appelant (identification du locuteur / de l’appelant) ; une étape d’analyse de tout ou partie du ou des verbatims obtenus suite à la transcription du contenu vocal du flux audio sous la forme d’un texte exploitable (en anglais speech to text ou automatic speech recognition) ; une étape d’analyse du rythme, de l’accent, de l’intonation, du débit, les accords grammaticaux, les temps verbaux et leurs conjugaisons, la syntaxe, les pauses de la parole de l’appelant, etc. ; etc. Lorsque la première donnée comprend, en plus de la composante audio, une composante vidéo, le traitement peut en outre comprendre une étape d’analyse de la posture de l’appelant et/ou des expressions du visage ou encore une étape d’oculométrie qui permet, par exemple, de déterminer que l’appelant lit un script préétabli, etc. Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que ladite au moins une deuxième donnée est obtenue depuis un serveur suite à l’envoi, par ledit terminal récepteur, de ladite première donnée via une seconde communication établie entre ledit terminal récepteur et serveur. Ce mode de mise en œuvre de l'invention permet d’obtenir, d’un serveur spécialisé dans la détection de communications frauduleuses, une donnée / information (deuxième donnée au sens de l’invention) indiquant si la communication établie entre le terminal émetteur et le terminal récepteur est frauduleuse ou non. Ainsi, grâce à l’utilisation du serveur spécialisé (par exemple un serveur vocal) le procédé de détermination selon l’invention est rendu particulièrement fiable et performant. Selon un mode de mise en œuvre particulier de l'invention, le serveur spécialisé peut intégrer un agent conversationnel apte à dialoguer avec l’interlocuteur du terminal récepteur. On entend par agent conversationnel un automate informatique de dialogue apte à dialoguer avec un utilisateur, par exemple, via un terminal mobile, un objet connecté, un ordinateur, un tableau de bord d’un véhicule, etc. L’agent conversationnel génère des messages (par exemple vocaux dans le cas d’un assistant vocal) à destination du client /de l’utilisateur en fonction de données émises par le client. A noter que le dialogue peut se faire vocalement et/ ou au travers d’une interface homme-machine (écran, clavier, etc.). A noter que la deuxième communication peut être établie automatiquement entre le terminal émetteur et le terminal récepteur, par exemple, dès que la première communication est reçue /acceptée par le terminal récepteur ou bien lorsqu’un évènement est détecté au cours de la première communication (par exemple lors de la détection d’un mot clef prononcé par l’appelant). Alternativement, la seconde communication est établie/déclenchée, par exemple, par l’utilisateur du terminal récepteur via une interface homme-machine. A noter également que la deuxième communication peut être une communication chiffrée afin de garantir un certain niveau de sécurité. Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que lesdites première et seconde communications sont aboutées de façon à créer une téléconférence. On entend par téléconférence une conférence réalisée à distance (par exemple une conférence téléphonique, une visioconférence, une conférence en réalité virtuelle, etc.). A noter que dans le cas d’une conférence téléphonique, celle-ci peut être configurée pour permettre à un appelé de participer à une communication déjà établie, ou bien configurée de sorte que l'appelé écoute simplement la communication déjà établie sans y participer. Ce mode de mise en œuvre de l'invention permet au serveur spécialisé d’obtenir en temps réel la première donnée. Ainsi, son traitement peut être réalisé également en temps réel et l’envoi de la deuxième donnée être réalisé au plus vite facilitant, par exemple, la prise de décision quant à une action à effectuer au niveau de la première communication. (Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que ladite au moins une première donnée correspond à au moins un premier flux audio et en ce que ladite au moins une deuxième donnée est obtenue en fonction du résultat d’une analyse dudit premier flux audio. Ce mode de mise en œuvre de l'invention permet de déterminer que la première communication est frauduleuse sur la base d’un traitement / d’une analyse d’un flux audio reçu, par le terminal récepteur, en provenance du terminal émetteur (par exemple en fonction du résultat de l’analyse de la transcription textuelle du contenu vocal du flux audio entrant, c’est-à-dire du discours énoncé par l’appelant). Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que ladite au moins une deuxième donnée est en outre obtenue en fonction du résultat d’une analyse d’un deuxième flux audio émis par ledit terminal récepteur à destination dudit terminal émetteur au travers de ladite première communication. Ce mode de mise en œuvre de l'invention permet de déterminer que la première communication est frauduleuse en se basant également sur le résultat d’un traitement / d’une analyse d’un flux audio émis, par le terminal récepteur, vers le terminal émetteur (par exemple en fonction du résultat de l’analyse de la transcription textuelle du contenu vocal du flux audio sortant, c’est-à-dire du discours énoncé par l’appelé). Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce que ladite première communication est interrompue en fonction de la valeur de ladite au moins une deuxième donnée. Ce mode de mise en œuvre de l'invention permet de raccrocher /interrompre la première communication lorsque la valeur de la deuxième donnée indique que celle-ci est frauduleuse. Selon un mode de mise en œuvre particulier de l'invention, un procédé tel que décrit ci-dessus est caractérisé en ce qu’un deuxième flux audio émis par ledit terminal récepteur à destination dudit terminal émetteur au travers de ladite première communication est modifié en fonction de la valeur de ladite au moins une deuxième donnée. Ce mode de mise en œuvre de l'invention permet par exemple d’altérer le flux audio émis par le terminal récepteur en fonction de la valeur de la deuxième donnée, c’est-à-dire lorsque la première communication est déterminée comme étant frauduleuse. Autrement dit, lorsque l’utilisateur répond à un fraudeur, le procédé peut par exemple altérer tout ou partie de la réponse vocale de l’appelé de façon à ce que celui-ci ne puisse pas transmettre des informations personnelles/sensibles au fraudeur. L'invention concerne également un dispositif de détermination du caractère malveillant d’une première communication établie entre un terminal émetteur et un terminal récepteur caractérisé en ce que le dispositif comprend : un module d’obtention, en fonction d’au moins une première donnée reçue par ledit terminal récepteur au travers de ladite première communication, d’au moins une deuxième donnée ; un module de détermination, en fonction de ladite au moins une deuxième donnée, du caractère malveillant de ladite première communication. Le terme module peut correspondre aussi bien à un composant logiciel qu’à un composant matériel ou un ensemble de composants matériels et logiciels, un composant logiciel correspondant lui-même à un ou plusieurs programmes ou sous-programmes d’ordinateur ou de manière plus générale à tout élément d’un programme apte à mettre en œuvre une fonction ou un ensemble de fonctions telles que décrites pour les modules concernés. De la même manière, un composant matériel correspond à tout élément d’un ensemble matériel (ou hardware) apte à mettre en œuvre une fonction ou un ensemble de fonctions pour le module concerné (circuit intégré, carte à puce, carte à mémoire, etc.). Terminal caractérisé en ce qu’il comprend un dispositif de détermination tel que décrit ci-dessus. L'invention concerne également un programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé ci-dessus selon l'un quelconque des modes particuliers de réalisation décrits précédemment, lorsque ledit programme est exécuté par un processeur. Le procédé peut être mis en œuvre de diverses manières, notamment sous forme câblée ou sous forme logicielle. Ce programme peut utiliser n'importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n'importe quelle autre forme souhaitable. L'invention vise aussi un support d'enregistrement ou support d'informations lisible par un ordinateur, et comportant des instructions d'un programme d'ordinateur tel que mentionné ci-dessus. Les supports d'enregistrement mentionnés ci-avant peuvent être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple un disque dur. D'autre part, les supports d'enregistrement peuvent correspondre à un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Les programmes selon l'invention peuvent être en particulier téléchargés sur un réseau de type Internet. Alternativement, les supports d'enregistrement peuvent correspondre à un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. Ce dispositif de détermination et ce programme d'ordinateur présentent des caractéristiques et avantages analogues à ceux décrits précédemment en relation avec le procédé de détermination. 4. Liste des figures D’autres caractéristiques et avantages de l’invention apparaîtront plus clairement à la lecture de la description suivante de modes de réalisation particuliers, donnés à titre de simples exemples illustratifs et non limitatifs, et des dessins annexés, parmi lesquels : FIG. 1 La FIG. 1 illustre un exemple d’environnement de mise en œuvre selon un mode particulier de réalisation de l’invention, FIG. 2 La FIG. 2 illustre l’architecture d’un dispositif mettant en œuvre l’invention selon un mode particulier de réalisation, FIG. 3 La FIG. 3 illustre des étapes du procédé de détermination selon un mode particulier de réalisation de l’invention, 5. Description d'un mode de réalisation de l'invention La FIG. 1 illustre un exemple d'environnement de mise en œuvre de l'invention selon un mode particulier de réalisation. L’environnement représenté en FIG. 1 comprend un réseau de communication 100 auquel sont connectés les terminaux 101 et102 appartenant respectivement aux utilisateurs UT1 et UT2. Le réseau de communication 100 peut être un réseau de télécommunications mobile avec réseau d’accès de type GSM, EDGE, 3G, 3G+, 4G, 5G, WiFi, etc. ou un réseau de télécommunications fixe avec réseau d’accès de type ADSL, Fibre, VDSL, WiFi, etc. Il peut mettre en œuvre une architecture de type RCS. Le réseau de télécommunications 100 peut aussi être un réseau de télécommunications IP mis en œuvre par une architecture de réseau VoIP (pour Voice over IP) de type IMS (IP Multimedia Subsystem) ou tout autre architecture de réseau. Le réseau de télécommunications 100 peut en outre correspondre à un groupe de réseaux de télécommunications d’opérateurs différents, interconnectés entre eux par l’intermédiaire de serveurs d’interconnexion. Les terminaux 101 et 102 peuvent être tous types de terminaux permettant d’établir des sessions de communication de type téléphonique, visiophonique, messagerie instantanée, SMSoIP, etc. Les terminaux 101 et 102 correspondent par exemple à un téléphone portable, un téléphone fixe, un smartphone (téléphone intelligent en anglais), une tablette, une télévision connectée à un réseau de communication, un objet connecté, une voiture autonome, ou un ordinateur personnel. Les terminaux 101 et 102 peuvent émettre et recevoir tous types de communications, via le réseau de communication 100. Dans notre exemple, le terminal 101 appartient à un pirate informatique UT1 et le terminal 102 à une de ses cibles. Le terminal 102 est apte à mettre en œuvre le procédé de détermination selon un mode particulier de réalisation. Selon un mode particulier de réalisation de l'invention, le procédé de détermination peut être réparti partiellement et/ou totalement entre le terminal 102 et un dispositif de détermination qui lui est associé. L'environnement de mise en œuvre de l'invention comprend également un serveur spécialisé 103 dans la détection de fraude. Le serveur 103 est, par exemple, connecté à une ou plusieurs bases de données (non représentées) mises à jour régulièrement et recensant des éléments permettant de déterminer qu’une communication est frauduleuse ou non. Par exemple, les bases de données peuvent stocker les empreintes vocales des fraudeurs, les scripts énoncés par les fraudeurs, des numéros de téléphone ou des identifiants associés aux fraudeurs, etc. Le serveur 103 est apte à analyser tout ou partie du contenu d’une communication audio et/ou vidéo et/ou textuelle via des modules dédiés. Ces modules peuvent par exemple exécuter un procédé de reconnaissance de la parole, de reconnaissance vocale, de reconnaissance optique de caractères, de vision par ordinateur, de transcription du contenu vocal d’un flux audio, d’analyse du rythme, de l’accent, de l’intonation, du débit, des accords grammaticaux, des temps verbaux et leurs conjugaisons, de la syntaxe, des pauses de la parole du contenu vocal d’un flux audio, etc. Le serveur 103 peut comprendre en outre un agent conversationnel apte à établir des communications avec d’autres terminaux. Par exemple, l’agent conversationnel peut établir une communication vocale avec les terminaux 101 et 102 et plus particulièrement avec les utilisateurs UT1 et/ou UT2 au travers du réseau de télécommunications 100. Plus concrètement, l’agent conversationnel peut par exemple transmettre vocalement à l’utilisateur UT2 le résultat d’une analyse de tout ou partie d’une communication (deuxième donnée au sens de l’invention). A noter que, dans ce cas, l’agent conversationnel peut correspondre à un assistant vocal. L’agent conversationnel, qui dans notre exemple est hébergé /exécuté au niveau du serveur 103, est connecté au réseau de communication 100. Le terminal 102 peut en outre intégrer un client logiciel de l’agent conversationnel lui permettant, par exemple, d’établir une communication avec l’agent conversationnel via le réseau 100 (par exemple IP et/ou circuit) et la technologie RCS (Rich Communication Services). Selon un mode particulier de réalisation de l'invention, l’agent conversationnel peut être mis en œuvre par tout type de terminal connecté possédant l’architecture d’un ordinateur comme par exemple, et de façon non limitative, une passerelle, une console de jeux, une télévision, un distributeur automatique de billets, un routeur, une tablette, un ordinateur personnel, un smartphone, etc. A noter que l’agent conversationnel peut être réparti partiellement ou totalement entre le terminal 102 et le serveur 103. La FIG. 2 illustre un dispositif 200 configuré pour mettre en œuvre le procédé de détermination selon un mode particulier de réalisation. Selon ce mode particulier de réalisation de l'invention, le dispositif 200 a l'architecture classique d'un ordinateur, et comprend notamment une mémoire MEM, une unité de traitement UT, équipée par exemple d'un processeur PROC, et pilotée par le programme d'ordinateur PG stocké en mémoire MEM. Le programme d'ordinateur PG comprend des instructions pour mettre en œuvre les étapes du procédé de détermination tel que décrit précédemment, lorsque le programme est exécuté par le processeur PROC. A l'initialisation, les instructions de code du programme d'ordinateur PG sont par exemple chargées dans une mémoire avant d'être exécutées par le processeur PROC. Le processeur PROC de l'unité de traitement UT met notamment en œuvre les étapes du procédé de détermination selon l'un quelconque des modes particuliers de réalisation décrits en relation avec les figures 1 et 3, selon les instructions du programme d'ordinateur PG. Le dispositif 200 comprend un module d’obtention OBT apte à obtenir au moins une deuxième donnée reçue, par exemple, depuis un agent conversationnel ou un serveur situé dans le réseau 100. La deuxième donnée est déterminée en fonction d’une première donnée reçue par le terminal 102 au travers d’une communication établie entre le terminal 101 et le terminal 102 via le réseau de télécommunications 100. La première donnée peut par exemple comprendre un flux audio et/ou du texte et/ou un flux vidéo. Selon un mode de réalisation particulier, le module OBT est apte à communiquer (émettre et/ou recevoir des messages) via un réseau IP et/ou circuit et la technologie RCS. Selon un mode particulier de réalisation de l'invention le dispositif 200 peut comprendre un module d’analyse ANA apte à analyser la première donnée reçue au travers de la communication établie entre le terminal 101 et le terminal 102. Le dispositif de détermination et plus particulièrement le module d’analyse ANA peut obtenir la première donnée depuis un dispositif tiers ou bien directement depuis un dispositif de restitution audio et/ou vidéo (haut-parleur, écran, etc.) du terminal 102. Le module d’analyse peut exécuter tous types de procédés permettant l’analyse de la première donnée. Par exemple, le module ANA peut exécuter un procédé de reconnaissance de la parole, de reconnaissance vocale, de reconnaissance optique de caractères, de vision par ordinateur, de transcription du contenu vocal d’un flux audio, d’analyse du rythme, de l’accent, de l’intonation, du débit, des accords grammaticaux, des temps verbaux et leurs conjugaisons, de la syntaxe, des pauses de la parole du contenu vocal d’un flux audio, etc. Selon un mode de réalisation particulier, le dispositif 200 peut comprendre un module de stockage numérique (par exemple la mémoire MEM) apte à stocker tout ou partie de la première donnée et/ou de la deuxième donnée. Le dispositif 200 comprend en outre un module DETER apte à déterminer, en fonction de la valeur de la deuxième donnée, le caractère frauduleux de la communication établie entre le terminal 101 et le terminal 102. Selon un mode de réalisation particulier, le dispositif 200 comprend un module d’interface homme-machine IHM apte à restituer vocalement, visuellement ou via des vibrations (écran, haut-parleur, moteur vibreur, etc.) la deuxième donnée à un utilisateur. La FIG. 3 illustre des étapes du procédé de détermination selon l’un des modes particuliers de réalisation de l'invention présentés précédemment à l’appui de la FIG. 1 et de la FIG. 2 , le procédé étant exécuté sur le terminal 102. Lors de la première étape 300, le terminal 102 reçoit une demande d’établissement d’une communication téléphonique en provenance du terminal 101. L’utilisateur UT2 accepte la communication et l’utilisateur UT1 engage la conversation avec l’utilisateur UT2. Au fil de la discussion, l’utilisateur UT2 a un doute sur le caractère frauduleux de l’appel. Il déclenche alors l’exécution du procédé de détermination. Le déclenchement peut par exemple se faire via une interface homme-machine du terminal 102 (mot clef énoncé, clic souris / bouton, etc.). Selon un mode de réalisation particulier, l’exécution du procédé de détermination est déclenchée automatiquement lorsque l’utilisateur UT2 accepte la communication. Selon un mode de réalisation particulier, une notification (sonore, message, etc.) est émise à destination du terminal 101 et de son utilisateur UT1 lorsque le procédé de détermination est déclenché. Tout ou partie du flux audio entrant (première donné au sens de l’invention), c’est-à-dire reçu par le terminal 102 en provenance du terminal 101, est alors dupliqué par le terminal 102 puis émis (étape 301) en temps réel à destination du serveur 103. Le terminal 102 communique, par exemple, avec un agent conversationnel /un assistant vocal du serveur 103 via la technologie RCS (Rich Communication Services). Alternativement, le terminal 102 établit une conférence téléphonique incluant les terminaux 101, 102 et l’assistant vocal du serveur 103. Ainsi, l’assistant vocal étant intégré à la conversation il a la connaissance en temps réel de l’intégralité des échanges vocaux (c’est-à-dire de la conversation) réalisés entre les deux interlocuteurs UT1 et UT2. A noter que tout ou partie du flux audio entrant peut-être enregistré par le procédé pour, par exemple, effectuer son analyse (en temps réel ou à postériori) ou bien alimenter une base de données avec un ensemble de données relatif à la gestion de fraude. Le serveur 103 obtient ensuite (étape 400) tout ou partie du flux audio entrant puis l’analyse (étape 401). Pour ce faire le serveur 103 peut s’appuyer sur différents mécanismes /procédés et bases de connaissances. Le serveur peut par exemple exécuter un procédé de reconnaissance de la parole, de reconnaissance vocale, de transcription du contenu vocal du flux audio, d’analyse du rythme, de l’accent, de l’intonation, du débit, des accords grammaticaux, des temps verbaux et leurs conjugaisons, de la syntaxe, des pauses de la parole du contenu vocal du flux audio, afin de déterminer la nature de la communication. Ces procédés sont déjà connus en soi et ne seront pas décrits plus en détail ici. Plus concrètement, le serveur 103 peut par exemple analyser la voix de l’interlocuteur UT1, en déterminer une empreinte vocale et la comparer avec des empreintes vocales contenues au sein d’une base de données recensant les empreintes vocales de fraudeurs connus. Alternativement ou cumulativement, le serveur 103 peut analyser le rythme, l’accent, l’intonation, le débit, les accords grammaticaux, les temps verbaux et leurs conjugaisons, la syntaxe, les pauses de la parole de l’interlocuteur UT1. Le serveur peut ainsi déterminer si le discours énoncé par l’utilisateur UT1 est un discours directif, anxiogène et/ou menaçant ou bien si le discours reprend des caractéristiques connues de pratiques de fraudeurs. Alternativement ou cumulativement, le serveur 103 peut analyser la transcription textuelle du contenu vocal du flux audio, c’est-à-dire du discours énoncé par l’utilisateur UT1, afin de déterminer si le discours se rapproche d’un script préétabli d’une fraude. Alternativement ou cumulativement, le serveur 103 peut obtenir et analyser le flux audio émis, par le terminal récepteur 102, vers le terminal émetteur 101 afin de déterminer si le discours de l’utilisateur UT2 à destination de l’utilisateur UT1 est susceptible de porter préjudice à l’utilisateur UT2 (par exemple via l’analyse de la totalité de la conversation établie entre les utilisateurs UT1 et UT2 ou via uniquement l’analyse des réponses de l’utilisateur UT2). Le serveur 103 obtient pour chaque analyse (par exemple depuis chaque module spécialisé dans une analyse particulière) un score indiquant le degré de confiance dans la communication. Le serveur 103 peut ensuite consolider un score global en prenant en compte ou non des pondérations associées à chaque score obtenu. Selon un mode de réalisation particulier, le flux entrant est découpé en une pluralité de segments et l’analyse est réalisée sur tout ou partie des segments. Lors de l’étape 402 le serveur 103 émet à destination du terminal 102 le score global ou bien l’ensemble des scores obtenus comme résultat de chaque analyse (deuxième donnée au sens de l’invention). Le ou les scores sont ensuite reçus par le terminal 102 lors de l’étape 302. Le terminal 102 analyse le ou les scores reçus et lorsque le ou les scores dépassent un seuil d’alerte, différentes actions peuvent être réalisées par le terminal 102 (cumulativement ou non) : la restitution via une interface homme-machine du terminal 102 d’au moins une information rappelant à l’utilisateur le risque associé à la conversation et les actions à ne pas réaliser. Ces informations peuvent être restituées vocalement et/ou visuellement par exemple sous la forme d’un texte affiché au niveau de l’écran du terminal 102. l’envoi d’une notification à l’appelant lui indiquant que l’appel est sur le point d’être enregistré ; la fin de la communication établie avec le terminal 101 ou de la conférence téléphonique ; etc. Selon un mode de réalisation particulier, le terminal 102 peut, en fonction de la valeur du ou des scores reçus, par exemple lorsque la communication est déterminée comme étant frauduleuse, altérer tout ou partie du flux audio émis par le terminal 102 à destination du terminal 101 de façon à ce que l’appelé (UT2) ne puisse pas transmettre des informations personnelles/sensibles au fraudeur. Il va de soi que le mode de réalisation qui a été décrit ci-dessus a été donné à titre purement indicatif et nullement limitatif, et que de nombreuses modifications peuvent être facilement apportées par l’homme de l’art sans pour autant sortir du cadre de l’invention. Procédé de détermination du caractère malveillant d’une première communication établie entre un terminal émetteur (101) et un terminal récepteur (102), ledit procédé étant mis en œuvre par un dispositif de détermination (200) et caractérisé en ce que le procédé comprend les étapes suivantes : - obtention (302), en fonction d’au moins une première donnée reçue par ledit terminal récepteur au travers de ladite première communication, d’au moins une deuxième donnée ; - détermination (302), en fonction de la valeur de ladite au moins une deuxième donnée, du caractère malveillant de ladite première communication. Procédé selon la revendication 1 dans lequel ladite au moins une première donnée correspond au moins à une donnée de type audio et/ou vidéo et/ou texte. Procédé selon la revendication 1 dans lequel ladite au moins une deuxième donnée est obtenue depuis un serveur (103) suite à l’envoi, par ledit terminal récepteur (102), de ladite première donnée via une seconde communication établie entre ledit terminal récepteur(102) et ledit serveur (103). Procédé selon la revendication 3 dans lequel lesdites première et seconde communications sont aboutées de façon à créer une téléconférence. Procédé selon la revendication 1 dans lequel ladite au moins une première donnée correspond à au moins un premier flux audio et en ce que ladite au moins une deuxième donnée est obtenue en fonction du résultat d’une analyse (401) dudit premier flux audio. Procédé selon la revendication 1 dans lequel ladite au moins une deuxième donnée est en outre obtenue en fonction du résultat d’une analyse d’un deuxième flux audio émis par ledit terminal récepteur (102) à destination dudit terminal émetteur (101) au travers de ladite première communication. Procédé selon la revendication 1 dans lequel ladite première communication est interrompue en fonction de la valeur de ladite au moins une deuxième donnée. Procédé selon la revendication 1 dans lequel un deuxième flux audio émis par ledit terminal récepteur (102) à destination dudit terminal émetteur (101) au travers de ladite première communication est modifié en fonction de la valeur de ladite au moins une deuxième donnée. Dispositif de détermination du caractère malveillant d’une première communication établie entre un terminal émetteur (101) et un terminal récepteur (102) caractérisé en ce que le dispositif comprend : - un module d’obtention (OBT), en fonction d’au moins une première donnée reçue par ledit terminal récepteur au travers de ladite première communication, d’au moins une deuxième donnée ; - un module de détermination (DETER), en fonction de ladite au moins une deuxième donnée, du caractère malveillant de ladite première communication. Terminal caractérisé en ce qu’il comprend un dispositif selon la revendication 9. Programme d'ordinateur comportant des instructions pour la mise en œuvre du procédé selon l'une quelconque des revendications 1 à 8, lorsque le programme est exécuté par un processeur.