Lorsque les fraudeurs sonnent et ressemblent à de vrais chefs, même les processus les plus sûrs sont ébranlés. Les deepfakes basés sur l'IA modifient la situation en matière de menaces et rendent une véritable culture de la sensibilisation plus importante que jamais.

L'intelligence artificielle ne modifie pas seulement l'économie et la société, les cybercriminels l'utilisent également de manière de plus en plus ciblée. Avec des deepfakes et des voix générées par l'IA, les agresseurs trompent les CEO et les collaborateurs et les incitent à des actions irréfléchies. Les mécanismes de défense classiques ne suffisent plus à eux seuls. Il est décisif que les entreprises préparent leurs collaborateurs à cette nouvelle dimension de la tromperie par des formations de sensibilisation ciblées.

Pour comprendre pourquoi les attaques basées sur l'IA sont si dangereuses, il vaut la peine de jeter un coup d'œil aux bases de l'authentification dans la sécurité informatique. 

Il y a trois facteurs d'authentification différents:

1. facteur : Quelque chose que tu connais (par exemple un mot de passe),
2. facteur : quelque chose que tu as (par exemple un smartphone avec un jeton) et
3. facteur : quelque chose qui est toi (par exemple, des caractéristiques biométriques comme la voix ou le visage).

Jusqu'à présent, les attaquants se concentraient principalement sur les deux premiers facteurs. Mais avec les performances croissantes de l'intelligence artificielle (IA) et des failles profondes, les caractéristiques biométriques sont de plus en plus au centre de l'attention. Ce qui était jusqu'à présent considéré comme univoque et digne de confiance se retrouve ainsi dans le collimateur.

Un incident qui a valeur de signal

IUn cas survenu en 2024 montre à quel point le danger est réel : un collaborateur du bureau d'études international Arup a participé à une vidéoconférence avec de prétendus cadres supérieurs. Les interlocuteurs avaient l'apparence et la voix de son chef. En réalité, il s'agissait d'imitations de Deepfake. Convaincu de leur authenticité, le collaborateur a transféré environ 20 millions de francs aux escrocs. En savoir plus sur le cas d'Arup.

Aucune mesure de sécurité technique n'a détecté cette attaque - et n'aurait d'ailleurs pas pu le faire. Ni les pare-feu ni les antivirus ne donnent l'alerte lorsque la tromperie est parfaitement orchestrée. Seule une saine dose de scepticisme de la part des collaborateurs - une remise en question consciente, même de sources apparemment familières - aurait pu empêcher l'incident.

La confiance comme porte d'entrée

Les deepfakes sont plus qu'un phénomène technique - ils constituent une attaque directe contre le fondement de l'interaction humaine : la confiance. Les entreprises qui ne préparent pas leur personnel de manière ciblée à de telles attaques risquent de voir la confiance devenir un point faible.

Seuls les programmes de sensibilisation qui entraînent également l'approche critique des deepfakes et les ancrent dans la culture créent la vigilance nécessaire dans le quotidien numérique.

Pourquoi les attaques modernes nécessitent de nouveaux formats de sensibilisation

Les collaborateurs doivent savoir à quoi ressemblent les scénarios d'attaque réels : Quels modèles de comportement déclenchent les attaques d'ingénierie sociale, à quoi ressemble la manipulation et pourquoi les tentatives de tromperie modernes semblent souvent si crédibles ? Des équipes bien formées réagissent plus rapidement, de manière plus sûre et plus anticipée au phishing, aux deepfakes et à l'ingénierie sociale. Selon IBM, les programmes de sensibilisation ciblés permettent aux organisations de réduire considérablement leurs incidents de sécurité et de diminuer d'environ un tiers les coûts liés aux incidents [3].

Prochaine étape pour votre entreprise

Depuis de nombreuses années, e3 aide les entreprises à développer une prise de conscience durable. Nos formations enseignent non seulement comment reconnaître les modèles classiques de phishing, mais aussi comment les collaborateurs peuvent identifier et remettre en question les deepfakes et les attaques d'ingénierie sociale basées sur l'IA.

Success story Axept

Situation de départ

Axept Business Software AG accorde une grande importance à la sécurité informatique. Les mesures techniques seules ne suffisent pas pour cela. Les collaborateurs sont également un facteur décisif et devraient être sensibilisés durablement aux cyberrisques - au-delà des formations classiques sur le phishing.

Solution

En collaboration avec e3, axept a développé un programme de sensibilisation qui tient compte des méthodes d'attaque modernes telles que l'ingénierie sociale et les deepfakes. Ce programme comprenait des simulations de phishing ainsi que des formations de sensibilisation pratiques pour les collaborateurs ayant des connaissances informatiques différentes.

Résultat

• Approche holistique combinant simulation et formation
• Nette augmentation de la sensibilisation à la sécurité au sein du personnel
• Ancrer durablement la sensibilisation dans le quotidien de l'entreprise

Vers l'étude détaillée