Rubrique
Arnaques, deepfakes malveillants, attaques et protection des données : les risques liés à l’IA et comment s’en prémunir. 163 articles
La fuite revendiquée chez Intersport expose les données de 3,4 millions de clients, tandis que Microsoft ajoute des agents IA à Security Copilot. Entre extorsion de données, automatisation de la défense et attaques contre les entreprises, cette semaine de mars 2025 rappelle que la cybersécurité est aussi une affaire de vigilance quotidienne.
Face aux robots qui collectent massivement des données sur le Web, Cloudflare propose un leurre : un ensemble de pages générées par IA destiné à les détourner de leur cible. Baptisé AI Labyrinth, ce dispositif relance le débat sur l’accès aux contenus en ligne, la protection des éditeurs et l’entraînement des modèles.
La campagne fédérale canadienne de 2025 se déroule sur fond de soupçons d’ingérence étrangère. Les travaux de la Commission sur l’ingérence étrangère ont notamment évoqué un possible soutien indien à Pierre Poilievre lors de la course conservatrice de 2022, sans établir que le chef conservateur en avait connaissance.
L’intelligence artificielle a besoin de données, souvent sensibles. Des techniques cryptographiques permettent de limiter leur exposition pendant l’entraînement ou l’utilisation d’un modèle, sans résoudre à elles seules tous les risques. Tour d’horizon des méthodes, de leurs limites et des enjeux réglementaires.
Des images pornographiques truquées visant Taylor Swift ont massivement circulé sur X en janvier 2024, dont une publication vue plus de 47 millions de fois. Au-delà de la célébrité visée, l’affaire expose les dégâts des deepfakes non consentis, les limites de la modération et la nécessité de mieux protéger les personnes ciblées.
Google a annoncé un accord de 32 milliards de dollars pour acquérir Wiz, spécialiste de la sécurité du cloud. Alors que l’opération reste soumise au feu vert des autorités, elle remet la protection numérique au centre des préoccupations des entreprises, notamment face à la fraude au virement et au phishing dopé par l’IA.
Face à la multiplication des équipements, applications et alertes, Axonius fait évoluer sa plateforme de gestion des actifs de cybersécurité avec l’intelligence artificielle. L’objectif est d’améliorer la visibilité, la détection des anomalies et la priorisation des risques, sans écarter le rôle central des équipes humaines.
Les outils d’IA comme PassGAN ne déchiffrent pas magiquement tous les secrets, mais ils peuvent générer très vite des mots de passe plausibles à partir de fuites et d’habitudes humaines. Face à ce risque, la longueur, l’unicité des codes, un gestionnaire et l’authentification à deux facteurs restent les protections les plus concrètes.
L’hospitalisation du pape François a ouvert un terrain propice aux rumeurs, amplifiées par les réseaux sociaux. Au 12 mars 2025, le Vatican privilégie des bulletins médicaux réguliers et appelle médias comme fidèles à ne relayer que des informations vérifiées. Un enjeu de transparence, mais aussi de respect de la vie privée.
Pour contrer les deepfakes lors d’un échange vidéo, des chercheurs de Carnegie Mellon et du MIT explorent une piste inspirée des CAPTCHA. Le principe : demander à l’utilisateur un geste imprévisible, filmé en temps réel, afin de vérifier qu’il s’agit bien d’une personne présente devant la caméra.
Les deepfakes peuvent imiter un visage, une voix ou une scène entière avec un réalisme croissant. Face aux risques de fraude, de désinformation et d’atteinte à la réputation, l’IA devient un outil de détection précieux. Mais la protection repose aussi sur l’authentification des contenus, des procédures humaines et l’éducation du public.
Les assistants d’IA générative facilitent la recherche dans les données d’entreprise, mais ils peuvent aussi exposer des informations au mauvais interlocuteur. Fondée en 2023, Knostic vient de lever 11 millions de dollars pour développer des contrôles d’accès conçus pour les grands modèles de langage.
Une vidéo truquée imitant France 24 a prétendu annoncer une tentative d’assassinat contre Emmanuel Macron en Ukraine. Relayée par des canaux de communication pro-russes, cette intox rappelle combien l’IA peut fragiliser l’information. Voici ce que l’on sait, les réflexes à adopter et les enjeux de régulation.
Au FIC 2025, le Prix de la start-up cyber met en lumière des jeunes pousses qui veulent renouveler la défense numérique. Patrowl, Iliadata et Cybi incarnent trois approches complémentaires : améliorer les audits de sécurité, protéger les données critiques et anticiper les menaces avant qu’elles ne se concrétisent.
Une attaque adversariale peut faire commettre une erreur à un modèle d’intelligence artificielle grâce à une modification parfois imperceptible pour l’humain. Une méthode fondée sur un autoencodeur masqué ambitionne de nettoyer ces entrées avant leur analyse. Son intérêt est réel, mais sa robustesse doit être mesurée avec rigueur avant tout déploiement sensible.
Trend Micro présente une IA proactive conçue pour repérer des comportements suspects et aider les entreprises à intervenir avant qu’un incident ne se propage. La promesse repose sur l’analyse continue des réseaux, l’apprentissage automatique et des alertes rapides, dans un contexte de menaces numériques en hausse.
Une vidéo générée par IA montrant Donald Trump embrassant les pieds d’Elon Musk a été affichée sans autorisation sur des écrans du HUD américain. Au-delà de la provocation, l’affaire illustre un double risque : la viralité des deepfakes et la vulnérabilité des systèmes d’affichage reliés à des réseaux.
Anthropic présente les classificateurs constitutionnels, une couche de sécurité conçue pour empêcher les utilisateurs de contourner les garde-fous des chatbots. Lors de tests sur Claude 3.5 Sonnet, le taux de réussite des jailbreaks est passé de 86 % à 4,4 %. Une avancée prometteuse, qui ne signifie pas pour autant la fin des attaques.
Les conteneurs rendent les applications plus rapides à déployer, mais multiplient aussi les configurations, les images logicielles et les accès à protéger. Dans les environnements Kubernetes, l’apprentissage automatique peut aider les équipes à repérer des anomalies, hiérarchiser les alertes et réagir plus vite. À condition de ne pas négliger les règles de sécurité fondamentales.
L’intelligence artificielle peut renforcer la sécurité numérique, mais son déploiement précipité crée aussi de nouvelles failles. Données sensibles confiées à des services externes, injections de prompts, contournements des garde-fous : entreprises, administrations et particuliers doivent apprendre à évaluer les risques avant d’adopter un outil.
L’exposition des données personnelles d’environ 70 000 affiliés de la Caisse des Dépôts illustre le risque posé par les identifiants volés. Au 16 février 2025, l’affaire remet au premier plan les exercices de crise de l’ANSSI, la coordination des acteurs et les gestes indispensables pour les personnes concernées.
Les systèmes d’IA peuvent être déstabilisés bien avant leur mise en production ou au moment où ils traitent une requête. Empoisonnement des données, extraction d’informations et évasion imposent de sécuriser les modèles, leurs données, leurs fournisseurs et les personnes qui les utilisent.
Une escroquerie ciblant de grandes fortunes italiennes a utilisé l’identité et une voix présentée comme celle du ministre Guido Crosetto. Massimo Moratti a versé près d’un million d’euros, tandis que les familles Aleotti, liée à Menarini, et Beretta ont porté plainte à Milan. L’affaire illustre le pouvoir de persuasion des fraudes assistées par l’IA.
Entre la persistance des logiciels espions et l’industrialisation des rançongiciels, la cybersécurité fait face à des menaces aux logiques parfois convergentes. Cette sélection de février 2025 éclaire le cas de Pegasus, la forte hausse observée en Israël, le coût économique des attaques et le rôle trouble du rançongiciel CatB.
