Rubrique
Arnaques, deepfakes malveillants, attaques et protection des données : les risques liés à l’IA et comment s’en prémunir. 163 articles
Des publications spectaculaires, émouvantes ou étranges, créées par intelligence artificielle, circulent largement sur Facebook. Certaines sont conçues pour récolter des clics et des partages, d’autres peuvent servir de porte d’entrée à des escroqueries. Voici comment repérer les signaux d’alerte et adopter les bons réflexes, sans céder à la panique.
La production d’images d’abus sexuels sur enfants par intelligence artificielle inquiète les autorités et les associations de protection de l’enfance. Ces contenus synthétiques, plus faciles à produire et à multiplier, mettent à l’épreuve le droit, la modération des plateformes et les dispositifs de signalement.
À mesure que les entreprises intègrent l’IA dans leurs logiciels, elles doivent à la fois mesurer la qualité des modèles et sécuriser le code qui les entoure. Endor Labs présente un outil d’analyse destiné à éclairer ces deux chantiers, notamment dans les projets reposant sur des bibliothèques open source.
À partir d’une photographie ordinaire, des bots dits « nudify » peuvent fabriquer en quelques minutes un faux nu réaliste. Ces détournements, présentés comme utilisés par des millions d’internautes, exposent les victimes à l’humiliation et au harcèlement. Voici comment ils fonctionnent, quels recours existent et comment réagir.
Des fraudeurs imitent les communications de Google pour pousser des utilisateurs de Gmail à divulguer leurs identifiants lors de fausses procédures de récupération de compte. L’intelligence artificielle peut rendre leurs messages plus convaincants, mais des vérifications simples permettent d’éviter le piège et de sécuriser son compte.
Les campagnes de phishing visant Gmail gagnent en crédibilité grâce à l’intelligence artificielle, qui facilite la rédaction et la personnalisation des messages. La menace ne correspond pas à une faille générale de Gmail, mais à des tentatives de manipulation ciblant ses utilisateurs. Voici comment vérifier une alerte et renforcer la sécurité de son compte Google.
L’intelligence artificielle renforce les outils de défense, mais elle permet aussi de produire des attaques plus convaincantes et plus rapides. Alors que plus de 60 % des professionnels européens interrogés évoquent un manque de personnel, les organisations doivent aussi protéger leurs propres systèmes d’IA, leurs données et leurs collaborateurs.
En octobre 2024, l’IA générative facilite la création de messages de phishing plus personnalisés et plus crédibles. Cette évolution fragilise les réflexes fondés sur les seules fautes d’orthographe. Voici comment reconnaître une tentative de fraude, comprendre les réponses techniques et limiter les risques.
Face à des attaques numériques plus rapides et mieux ciblées, l’intelligence artificielle devient un outil central de défense. Le mWISE 2024 met en avant une idée simple : l’IA peut renforcer la cyber-résilience, à condition de l’inscrire dans une stratégie de sécurité, de formation et de gouvernance cohérente.
Un protocole de sécurité présenté en septembre 2024 ambitionne de mieux protéger les données lorsqu’elles sont traitées dans le cloud. Son approche combine chiffrement dynamique, isolation des environnements et outils de défense déjà répandus, tels que les pare-feu applicatifs et les protections contre les attaques par déni de service.
Les CAPTCHA sont censés bloquer les robots tout en laissant passer les internautes. Or, une étude menée à l’ETH Zurich indique qu’un modèle d’IA reposant sur l’architecture YOLO les surpasse systématiquement. Cette performance fragilise un outil très répandu et pousse les sites à repenser leurs défenses contre l’automatisation.
Face à des réseaux plus complexes et à des attaques plus sophistiquées, F5 veut faire de l’intelligence artificielle un outil de pilotage et de protection. Sous l’impulsion de son directeur de la technologie et de l’IA, Kunal Anand, l’entreprise met aussi en avant une plateforme unifiée pour NGINX et une collaboration avec Intel.
Une vidéo truquée fait croire que Cyprien promeut une application capable de faire gagner des milliers d’euros par jour. Le youtubeur dénonce une usurpation d’identité numérique et annonce porter plainte. Son cas illustre l’essor des fausses publicités conçues pour exploiter la confiance accordée aux personnalités connues.
Sur TikTok, Amandine Le Pen s’est présentée comme une proche de Marine Le Pen et une sympathisante du Rassemblement national. Mais ce personnage, créé par intelligence artificielle selon les éléments disponibles, n’est pas réel. Son succès met en lumière la facilité avec laquelle un récit politique fictif peut gagner en visibilité sur les réseaux sociaux.
Un appel nocturne, la voix paniquée d’un proche, une demande urgente d’argent : les outils d’intelligence artificielle rendent ce scénario plus crédible. Face à un possible clonage vocal, la bonne réaction n’est pas de céder à la peur, mais de vérifier par un autre canal avant toute décision.
Le 26 novembre 2023, 18 pays ont approuvé des lignes directrices pour intégrer la cybersécurité dans tout le cycle de vie des systèmes d’IA. Ce texte volontaire ne crée pas de règle contraignante, mais il fixe un langage commun contre les manipulations, les vulnérabilités et les détournements.
Google a engagé une procédure contre trois personnes non identifiées, accusées d’avoir usurpé les marques Google AI et Bard. Leur faux outil promettait notamment une version à télécharger de Bard, alors que le service officiel est accessible librement sans installation. L’affaire illustre l’essor des arnaques qui exploitent l’engouement pour l’IA générative.
Des boutiques en ligne utilisent des images générées par intelligence artificielle pour présenter des vêtements qui pourraient ne pas correspondre à l’offre affichée. Une enquête relayée le 6 novembre 2023 alerte sur ces faux visuels, leurs rabais séduisants et les réflexes essentiels avant tout paiement.
Des chercheurs ont montré qu’un modèle d’intelligence artificielle pouvait identifier des touches de clavier à partir de leur son, avec des résultats élevés dans un cadre contrôlé. Cette démonstration éclaire un risque de cybersécurité encore méconnu, mais ne signifie pas qu’un mot de passe peut être dérobé à coup sûr depuis n’importe quel enregistrement.
