Ia et phishing : votre conversation intime devient une arme
L'innocente bavardage avec ChatGPT ou Gemini pourrait bien être votre talon d'Achille numérique. Une alerte sonne en ce début d'année : les cybercriminels exploitent l'engouement pour l'intelligence artificielle générative pour orchestrer des attaques de phishing d'une sophistication inédite.
L'ia, terrain de chasse préféré des escrocs
María Aperador, experte reconnue en cybersécurité, tire la sonnette d'alarme depuis plusieurs mois. L'utilisation de l'IA dans les campagnes de phishing est en passe de devenir prépondérante. Selon ENISA, 80% des attaques de phishing en 2025 seront alimentées par cette technologie, et le risque s'accentuera en 2026 avec la banalisation des conversations avec des assistants virtuels. Ce n'est plus une question de si, mais de quand.
Le danger réside dans la nature même de ces assistants. Ils ne sont pas vos amis, ni vos confidentiels. Ce sont des systèmes conçus pour collecter et analyser massivement les données. Chaque question, chaque affirmation, chaque détail que vous partagez est stocké et pourrait être utilisé contre vous par un intrus mal intentionné. Imaginez un hacker accédant à votre historique de conversations : un véritable trésor d'informations personnelles à exploiter.
Sam Altman, PDG d'OpenAI, n'a pas manqué de souligner l'impact de cette révolutiontechnologique : « La classe moyenne intellectuelle va disparaître ; soit vous maîtrisez l'IA, soit vous en serez l'esclave. » Une prédiction glaçante qui nous invite à une vigilance accrue.
Eurostat révèle que près d'un tiers de la population européenne de 16 à 74 ans utilise déjà l'IA générative, avec des chiffres particulièrement élevés en Grèce et en Estonie chez les jeunes. Cette adoption massive implique une exposition accrue aux risques.
Cinq pièges à éviter absolument
Alors, comment se prémunir contre ces menaces ? María Aperador identifie cinq catégories d'informations à proscrire lors de vos échanges avec l'IA. Le premier point, et le plus alarmant, concerne les données de santé mentale et médicales. Trop de personnes divulguent des informations cliniques sensibles, ouvrant la porte à des abus potentiels. Ensuite, il est impératif de ne jamais communiquer d'informations bancaires ou de données relatives à des portefeuilles numériques. L'identification est un autre vecteur d'attaque : évitez de partager des noms, numéros de DNI ou tout document contenant des détails personnels. De même, soyez discret sur votre localisation et vos plans de voyage. Enfin, et ce n'est pas le moindre, abstenez-vous de partager des photos ou vidéos personnelles, même pour des requêtes créatives comme la transformation en style Ghibli.
La technique de l'injection de prompts, qui consiste à manipuler l'IA avec des phrases stratégiques pour obtenir des réponses non désirées, représente un défi de taille. Les malwares capables de contrôler des équipements à distance, et les hackers accédant directement à vos comptes, ne feront qu'amplifier les risques de ransomware et de vol de données. L'affaire de la chercheuse d'OpenAI ayant dénoncé la création du « plus grand fichier de pensées intimes de l'histoire » est un signal d'alarme que nous ne pouvons ignorer.
Le simple fait de savoir que vos conversations avec un assistant virtuel peuvent être exploitées par des criminels devrait suffire à vous inciter à la prudence. La naïveté numérique n'est plus une option, surtout à une époque où l'IA se fond de plus en plus dans notre quotidien.
La prudence est plus qu'une vertu ; c'est une nécessité. Restez discrets, protégez vos données, et rappelez-vous : l'IA est un outil puissant, mais aussi une arme potentielle entre de mauvaises mains. Et, comme le dirait probablement María Aperador, mieux vaut un profil bas que des regrets amers.