L’IA facilite déjà les escroqueries en ligne et le pire est à venir
Définition (Direct Answer)
Les cybercriminels utilisent l’IA pour automatiser la création et l’adaptation de malwares et scams en temps réel.
TL;DR En bref
- L’IA permet la génération dynamique de malwares et deepfakes.
- Spams et attaques ciblées progressent grâce aux LLMs.
- Les défenses traditionnelles restent efficaces mais la vigilance est cruciale.
Comment l’IA alimente les malwares
En 2025, des chercheurs ont montré avec PromptLock qu’il est possible d’intégrer des modèles de langage à chaque étape d’une attaque par ransomware, générant du code et personnalisant les demandes de rançon de façon autonome.
| Type d’attaque | Avril 2024 | Avril 2025 |
|---|---|---|
| Spams générés par IA | N/A | 50 % |
| Attaques ciblées via LLMs | 7,6 % | 14 % |
Les spams et deepfakes
Microsoft a bloqué 4 milliards de dollars de fraudes liées à l’IA et un cas a vu 25 millions de dollars détournés via un deepfake en vidéoconférence.
Évolution des tactiques des attaquants
Les hackers utilisent Google Gemini ou des modèles open source en contournant les garde-fous pour trouver des vulnérabilités et créer de nouveaux malwares.
Se défendre contre les attaques pilotées par l’IA
Les pratiques de cybersécurité existantes (antivirus, filtrage d’emails) restent efficaces. Des projets comme Mitre ATT&CK AI et le GenAI Security Project aident à identifier les nouvelles menaces.
FAQ
Qu’est-ce que PromptLock ?
Un projet universitaire démontrant la faisabilité d’un ransomware entièrement piloté par IA.
L’IA peut-elle mener des attaques totalement autonomes ?
Pas encore : les modèles font des erreurs et nécessitent une validation humaine pour garantir l’efficacité.
Comment l’IA renforce-t-elle les spams et deepfakes ?
Elle génère en masse des emails et des médias trompeurs plus réalistes et personnalisés.
Quelles sont les bonnes pratiques pour se protéger ?
Maintenir les systèmes à jour, utiliser des filtres anti-spam et surveiller les ressources partagées.