Quand l’intelligence artificielle donne un coup de main aux escrocs

Voici un paradoxe qui ferait sourire s’il ne risquait pas de vider notre compte en banque : l’IA protège nos ordinateurs tout en donnant un sérieux coup de main à ceux qui cherchent à y entrer. Le bouclier et l’épée sortent du même atelier. D’un côté, des outils capables de détecter les failles. De l’autre, des escrocs ravis de disposer d’un assistant qui travaille vite, écrit bien et ne réclame jamais de pause-café.

Hier, le courriel frauduleux se dénonçait presque tout seul. Trois fautes par ligne, un héritage extravagant, une formule de politesse à faire tousser votre professeur de français. Désormais, l’arnaque porte un costume impeccable. Le message sonne juste, le faux site inspire confiance et la voix au téléphone est familière. L’IA permet de soigner le décor, d’imiter et de personnaliser. Les informations que nous semons sur les réseaux sociaux servent à peaufiner le scénario.

Même le roi Philippe s’est retrouvé malgré lui dans l’une de ces supercheries. Des malfrats ont usurpé son identité et celle de membres de son entourage pour réclamer des fonds, notamment afin de libérer de prétendus journalistes belges retenus en Syrie. Quand un message semble venir du Palais, on hésite peut-être à rappeler pour vérifier. Et les fraudeurs comptent bien là-dessus.

Mythos, l’IA qui inquiète Washington

Un nom à retenir : Mythos, une IA développée par la société américaine Anthropic. Elle peut repérer dans les logiciels des failles de sécurité que des pirates pourraient exploiter pour voler des données ou bloquer un système informatique. C’est tout l’intérêt de cet outil, mais aussi son danger. Il peut aider à corriger une vulnérabilité comme à préparer une attaque. De quoi susciter une telle inquiétude que les autorités américaines ont, dans un premier temps, demandé sa suspension. Anthropic en limite aujourd’hui l’accès à une version aux capacités réduites.

Les géants de l’économie et de la finance disposent des moyens nécessaires pour renforcer leur protection face à une cybercriminalité dopée à l’IA. Mais qu’en est-il des PME, des hôpitaux et de chacun d’entre nous ? Tout le monde n’a pas une équipe de cybersécurité entre la comptabilité et la machine à café. Vérifier une demande inhabituelle par un autre canal, activer la double authentification et résister à l’urgence imposée sont autant de réflexes pouvant déjà faire la différence. L’esprit critique, lui, n’a pas besoin de mise à jour payante.

Sur le même sujet, découvrez le dernier podcast de François Didisheim, CEO de High Level Communication & L’Eventail, sur BXFM Radio :

Article inspiré par la newsletter de Lobby du 6 octobre écrite par Françoise Wallyn et François Didisheim, fondateur de Lobby. Retrouvez la revue des cercles du pouvoir, ici

Photo de couverture : © Didier Lebrun/Photonews