L'IA générative : une menace industrielle pour l'identité

L'IA générative et les agents autonomes : une menace industrielle pour l'identité

L'IA générative et les agents autonomes transforment le vol d'identité en une opération à grande échelle aux États-Unis. Selon le bureau de crédit Experian, 40 % des violations de données examinées l'année dernière impliquaient l'utilisation de l'IA.

Les fraudeurs exploitent des outils tels que FraudGPT pour identifier des numéros de sécurité sociale valides et créer des identités deepfake, ouvrant ainsi des comptes frauduleux. Les pertes mondiales annuelles dues à ces fraudes atteignent désormais 534 milliards de dollars.

Pour contrer cette menace, les entreprises mettent en place des vérifications automatisées de présence et des systèmes de notation de risque basés sur l'IA. Les particuliers sont encouragés à utiliser des gels de crédit, l'authentification multi-facteurs, des clés d'accès et des VPN.

Une enquête révélatrice de Bloomberg

Une enquête menée par Bloomberg met en lumière l'impact de l'IA générative et des agents autonomes sur le vol d'identité aux États-Unis. Des recherches de numéros de sécurité sociale sur le darknet aux permis de conduire deepfake, les méthodes sont variées.

Le cas de Jennah Haque, reporter chez Bloomberg, illustre bien cette problématique. Elle a reçu un colis de l'Ultimate Medical Academy à Tampa, comprenant un polo pour homme en taille XL, alors qu'elle n'avait jamais postulé. Quelqu'un avait soumis 13 candidatures universitaires et plusieurs demandes d'aide financière en son nom, débloquant potentiellement plus de 50 000 dollars en prêts étudiants. Le nom, la date de naissance, l'adresse et le numéro de sécurité sociale correspondaient parfaitement. Le seul indice : un lycée en Alabama où Jennah Haque n'avait jamais mis les pieds.

Un employé de l'aide financière aux États-Unis a déclaré à Haque que le volume de candidatures universitaires soumises dans un si court laps de temps serait presque impossible sans l'assistance de l'IA.

L'ampleur du phénomène

Le vol d'identité alimenté par l'IA a atteint un niveau sans précédent, comme le montrent les chiffres du Identity Theft Resource Center (ITRC) pour 2025, qui indiquent le plus grand nombre de compromissions de données depuis le début du suivi en 2005.

Michael Bruemmer, vice-président de la protection des consommateurs chez Experian, rapporte que 40 % des 5 000 violations de données traitées l'année dernière impliquaient l'IA. Il prévoit que d'ici 2026, l'IA agentique deviendra le principal moteur de ces attaques.

Des outils sophistiqués et des méthodes variées

Les outils d'IA sont déjà très avancés. FraudGPT, par exemple, peut tester des centaines de milliers de numéros de sécurité sociale en quelques minutes pour trouver une combinaison valide. Des sous-agents parcourent le darknet pour des données personnelles exploitables, contactent plusieurs banques sous différentes identités, et remplissent automatiquement des formulaires gouvernementaux complexes.

Naureen Ali, responsable de la fraude chez TransUnion, décrit un schéma de fraude courant : les fraudeurs ouvrent de petites lignes de crédit dans des banques locales, puis des lignes plus importantes chez des prêteurs institutionnels, utilisant des permis de conduire deepfake pour la vérification d'identité.

La réponse des experts

Les experts s'accordent à dire que la meilleure défense contre cette vague de fraudes est l'utilisation de l'IA elle-même. TransUnion utilise des vérifications automatisées de présence pour détecter les selfies générés par l'IA, tandis que SEON analyse les transactions à l'aide de scores de risque propriétaires.

Pour les particuliers, les conseils standards restent valables : gel de crédit, authentification multi-facteurs, clés d'accès et éviter le Wi-Fi public sans VPN.