Rubrique
Arnaques, deepfakes malveillants, attaques et protection des données : les risques liés à l’IA et comment s’en prémunir. 163 articles
Dans la région de Valence, un lycéen de 17 ans est soupçonné d’avoir créé et diffusé des images truquées de camarades. L’affaire, signalée par 16 élèves, illustre l’urgence de prévenir les abus d’intelligence artificielle générative et de mieux protéger les mineurs.
Les détecteurs de deepfakes se focalisent souvent sur les visages. Des chercheurs de l’Université de Californie à Riverside présentent UNITE, un système qui examine aussi les décors, les mouvements et la cohérence d’une séquence afin d’identifier un éventail plus large de vidéos manipulées ou entièrement synthétiques.
Les agents d’intelligence artificielle promettent d’automatiser des tâches complexes et d’accélérer la prise de décision. Mais, lorsqu’ils accèdent aux données d’une organisation ou de ses clients, leur autonomie rend la confidentialité, la sécurité et la gouvernance des informations plus indispensables que jamais.
Le 21 juillet 2025, Marine Lorphelin a dénoncé sur Instagram des vidéos créées par intelligence artificielle qui exploitent son image pour promouvoir des produits de santé. L’ancienne Miss France, devenue médecin généraliste, appelle à ne pas croire aux promesses miracles et à vérifier toute recommandation médicale ou commerciale.
Une étude exploratoire publiée dans Computer Networks examine un scénario où deux modèles de langage collaborent pour analyser un logiciel vulnérable et produire un exploit. Les premiers résultats, centrés sur un dépassement de tampon, interrogent autant la sécurité des IA que l’avenir des tests de pénétration.
Des centaines de clips générés par IA, cumulant des millions de vues, mettent en scène Beyoncé, Rihanna ou Justin Bieber en soutien à Ibrahim Traoré. Un faux discours du pape Léon XIV a aussi circulé. Au Burkina Faso, cette vague numérique illustre la puissance de la désinformation par célébrités interposées, sans établir qui en pilote la production.
Un individu s’est fait passer pour Marco Rubio, secrétaire d’État américain, auprès de plusieurs ministres étrangers et responsables des États-Unis. À l’aide d’un compte Signal trompeur, de messages et, selon les alertes, de techniques d’imitation vocales assistées par IA, l’opération révèle la fragilité des communications à haut niveau.
Au Royaume-Uni, des adolescents font l’objet d’enquêtes dans des dossiers d’actions hostiles attribuées à la Russie ou à l’Iran. La police alerte sur un recrutement en ligne qui brouille les frontières entre criminalité, espionnage et propagande, tandis que les risques liés aux outils d’IA nourrissent les inquiétudes.
Google mise sur l’intelligence artificielle pour détecter plus vite les arnaques, pages malveillantes et logiciels suspects. Dans Chrome, Android et ses outils destinés aux professionnels, le groupe privilégie une protection plus proactive, parfois exécutée directement sur l’appareil. Cette évolution soulève aussi des questions décisives sur la confidentialité des données.
Les générateurs vidéo comme Veo 3 rendent les images artificielles de plus en plus crédibles. Pour éviter de relayer une intox, il faut moins chercher un défaut miraculeux que vérifier la source, le contexte et les preuves disponibles. Voici une méthode simple, applicable à toute vidéo virale.
La plateforme de recrutement McHire de McDonald’s, animée par le chatbot Olivia, présentait une faille élémentaire : un compte administrateur protégé par le mot de passe « 123456 ». Les chercheurs Ian Carroll et Sam Curry ont pu consulter des candidatures et leurs données personnelles. L’affaire rappelle que l’IA ne compense jamais des contrôles de sécurité défaillants.
La plateforme de recrutement McHire de McDonald’s, animée par le chatbot Olivia et fournie par Paradox.ai, présentait des failles de sécurité élémentaires. Deux chercheurs ont pu accéder à des données liées à jusqu’à 64 millions de candidatures, notamment avec le mot de passe « 123456 ».
Un individu non identifié s’est fait passer pour Marco Rubio, secrétaire d’État américain, auprès de plusieurs responsables politiques via Signal. L’affaire, révélée en juillet 2025, illustre la manière dont l’IA peut renforcer des techniques d’usurpation déjà connues et rappelle qu’un message chiffré n’est pas nécessairement authentique.
Des messages vocaux et textuels attribués à une voix d’IA imitant Marco Rubio ont visé plusieurs hauts responsables. Révélée par un câble diplomatique, l’affaire illustre la facilité croissante avec laquelle des fraudeurs peuvent exploiter les communications numériques pour approcher des décideurs et chercher des informations sensibles.
Un imposteur a utilisé une voix générée par IA et des messages imitant Marco Rubio pour joindre des responsables étrangers et américains. L’incident, révélé le 8 juillet 2025, rappelle qu’un canal chiffré ne suffit pas à prouver l’identité de son interlocuteur, surtout dans les échanges diplomatiques.
Available Infrastructure annonce SanQtum, une solution présentée comme l’alliance de protections de niveau national et d’une IA fiable. Elle vise les entreprises, agences publiques et opérateurs d’infrastructures critiques confrontés à des attaques toujours plus complexes, notamment sur les systèmes opérationnels et les données sensibles.
Faire fonctionner une IA dans son propre environnement informatique permet de limiter les transferts de données sensibles vers des services distants. LocalAI, Ollama et des outils d’analyse documentaire ouvrent cette voie, à condition de ne pas confondre hébergement local et sécurité automatique.
L’agent IA XBOW s’est hissé en tête du classement américain de HackerOne après avoir signalé plus de 1 000 vulnérabilités. Sa vitesse et son autonomie changent l’échelle des tests d’intrusion. Mais les meilleurs pentesteurs humains conservent des atouts décisifs, de l’analyse du contexte au dialogue avec les équipes techniques.
L’adoption de l’intelligence artificielle progresse dans les entreprises, mais les garde-fous ne suivent pas toujours. Une étude de CyXcel indique que 31 % des organisations britanniques interrogées n’ont établi aucune politique de gouvernance de l’IA. Fuites de données, deepfakes et conformité réglementaire figurent parmi les risques à anticiper.
Une équipe de recherche présente RisingAttacK, une méthode capable d’influencer l’interprétation d’une image par une IA avec des changements très discrets. Testée sur quatre modèles de vision répandus, elle illustre les fragilités des systèmes automatisés et l’urgence de concevoir des défenses adaptées.
La numérisation des ports et des navires élargit la surface d’attaque d’un secteur essentiel au commerce mondial. L’intelligence artificielle peut accélérer certaines intrusions et tromper plus facilement les équipes. Pour les acteurs maritimes, la priorité est désormais de bâtir une cyber-résilience qui protège autant les données que la continuité des opérations.
En juin 2025, les acteurs de la cybersécurité ont multiplié les acquisitions, de l’IA agentique à la sauvegarde des données. F5, Snyk, Rubrik ou encore Cyera cherchent à enrichir leurs plateformes et à répondre plus vite à des menaces devenues plus complexes.
Rubrik a annoncé le 25 juin 2025 son intention d’acquérir Predibase, une plateforme qui aide les entreprises à adapter et déployer des modèles d’intelligence artificielle. L’opération illustre la place croissante de l’IA dans la protection des données, mais son intérêt concret dépendra de la qualité de l’intégration aux outils de cybersécurité existants.
La vidéosurveillance algorithmique promet de repérer des situations à risque dans l’espace public. Mais une enquête publiée dans la revue Réseaux montre que ces outils dépendent largement de choix humains, peinent à traduire la complexité des comportements et ne prouvent pas automatiquement leur efficacité contre la délinquance.
