IA et contenus synthétiques

Ce que ces attaques ont en commun

L'IA ne crée pas de nouvelles attaques : elle retire les indices sur lesquels nous nous appuyions pour repérer les anciennes. Les fautes d'orthographe, la voix qui ne ressemble pas, le visage introuvable ailleurs — ces repères ne fonctionnent plus. La défense commune consiste à revenir à ce que l'IA ne peut pas fabriquer : un canal que vous avez choisi vous-même.

Techniques de cette catégorie

• Agent conversationnel malveillantUne fenêtre de discussion qui répond comme un conseiller — patiemment, sans jamais s'énerver — et qui vous fait donner, question après question, ce que vous n'auriez pas mis dans un formulaire.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Site web
• Clonage vocalLa voix d'un proche au téléphone, qui demande de l'aide en urgence. C'est bien sa voix — reconstituée à partir de quelques secondes d'un enregistrement public.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Téléphone
• Deepfake en visioconférenceL'appel vidéo était la vérification qui marchait : on voyait la personne. Un visage et une voix peuvent désormais être reproduits en direct, ce qui oblige à vérifier autrement.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Site web
• Deepfake vidéoUne vidéo où quelqu'un dit ou fait ce qu'il n'a jamais dit ni fait. Le visage et la voix sont ceux d'une personne réelle ; la scène, non.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
• Détournement de photos par IADes photos ordinaires que vous avez publiées — un portrait, une photo de vacances — transformées sans votre accord en images intimes ou compromettantes. Vous n'avez rien envoyé : elles étaient publiques.Ce que cherche l'attaquant : exercer une emprise sur une personne · Canal principal : Réseaux sociaux
• Fausse application d'IAUne application qui promet les capacités d'un outil d'IA connu, en version gratuite ou améliorée. Ce qu'elle collecte réellement, ce sont vos comptes et ce que vous lui confiez.Ce que cherche l'attaquant : voler des identifiants · Canal principal : Site web
• Faux profil généré par IAUn profil dont la photo ne correspond à personne : le visage n'existe pas. La recherche d'image inversée ne donne rien, non pas parce que la personne est discrète, mais parce qu'elle n'a jamais existé.Ce que cherche l'attaquant : collecter des données personnelles · Canal principal : Réseaux sociaux
• Faux site d'information généré par IAUn site qui ressemble à un journal en ligne, avec des dizaines d'articles et des noms de journalistes. Rien n'a été écrit par un humain, et il existe pour donner l'air sérieux à une seule chose.Ce que cherche l'attaquant : obtenir un paiement · Canal principal : Site web
• Hameçonnage généré par IALe même hameçonnage qu'avant, mais sans les fautes. Le repère sur lequel beaucoup de gens s'appuyaient — « c'est mal écrit, donc c'est faux » — ne fonctionne plus.Ce que cherche l'attaquant : voler des identifiants · Canal principal : Email

Si c'est déjà arrivé

Les gestes dépendent de ce que vous avez fait ou donné.

• L'assistant « J'ai cliqué » : les gestes dans l'ordre, selon votre situation
• La checklist d'urgence, à imprimer

S'entraîner sur ces attaques

• Simulation : Agent conversationnel malveillantUn assistant de conversation en ligne, atteint depuis une publicité, demande un code reçu par SMS.
• Simulation : Clonage vocalUn appel affole : la voix, reconnaissable, demande un virement immédiat pour une urgence.
• Simulation : Deepfake en visioconférenceUne visioconférence courte avec la direction demande un virement urgent et confidentiel.
• Simulation : Deepfake vidéoUne vidéo qui circule montre une personnalité connue recommander un placement financier.
• Simulation : Détournement de photos par IAUn message d'un compte inconnu affirme détenir des images de vous et demande un paiement.
• Simulation : Fausse application d'IAUne application promet un accès gratuit et illimité à un outil habituellement payant.
• Simulation : Faux profil généré par IAUn profil très séduisant engage la conversation. Une seule photo, parfaitement cadrée.
• Simulation : Faux site d'information généré par IAUn article choc, bien écrit, partagé massivement, provient d'un site que vous ne connaissiez pas.
• Simulation : Hameçonnage généré par IAUn email sans aucune faute, parfaitement rédigé, personnalisé avec votre prénom et votre agence.

Autres catégories

• Ingénierie sociale
• Attaques de sites et navigateurs
• Fraudes financières
• Identifiants et comptes
• Logiciels malveillants
• Téléphones et objets connectés
• Réseaux et Wi-Fi
• Données et identité numérique
• Chantage, harcèlement et atteintes à la personne

Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.