OpenAI appelle à prioriser la cyberdéfense face aux deepfakes

Plus de 100 organisations, réunies autour d’OpenAI, appellent gouvernements et entreprises à placer la défense cybernétique au premier plan face à la montée des attaques permises par l’IA. Pour le public et les petites entreprises, le risque le plus marquant est désormais celui des deepfakes, alors que le FBI recense des milliers de plaintes et des centaines de millions de dollars de pertes. Des spécialistes détaillent des gestes concrets pour limiter l’exposition.

Deepfakes et escroqueries vocales visent déjà particuliers et PME

Pour le grand public et les petites entreprises, Peter Swire estime que la menace la plus pressante liée à l’IA est aujourd’hui celle des deepfakes. Les systèmes peuvent imiter de façon convaincante la voix ou l’apparence d’une personne lors d’un appel téléphonique ou d’une visioconférence, au point de tromper même un proche. Un scénario fréquemment observé met en scène un appel d’une voix ressemblant à celle d’un enfant ou d’un petit‑enfant, qui prétend être en difficulté et réclame une aide immédiate, avec un fort sentiment d’urgence. De nombreux fraudeurs utilisent en outre des outils qui font apparaître un numéro connu. Swire rappelle qu’il y a quelques années, un message ou un appel frauduleux éveillait plus souvent les soupçons, alors qu’aujourd’hui le faux passe fréquemment inaperçu. Plus largement, les avancées de l’IA rendent les attaques contre les particuliers plus sophistiquées et plus difficiles à détecter. Dominic Sellitto souligne que, si l’IA change l’ampleur et la qualité des offensives, les fondamentaux restent similaires, avec un phishing devenu plus rentable, plus rapide, personnalisé et bien plus facile à industrialiser.

Plaintes au FBI et pertes signalées en forte hausse

Le FBI indique avoir enregistré plus de 22 000 plaintes liées à des crimes Internet associés à l’IA en 2025, pour un total dépassant 893 millions de dollars de pertes signalées, dans son rapport annuel publié en avril. Cet état des lieux intervient alors que des dirigeants technologiques ont, cette semaine encore, répété leurs alertes sur la montée des attaques appuyées par l’IA.

Lettre ouverte : un front commun pour la cybersécurité

OpenAI a diffusé une lettre ouverte signée par plus de 100 organisations, avertissant que la fenêtre pour renforcer les défenses se rétrécit à mesure que les attaques permises par l’IA gagnent en sophistication et en ampleur. Un avertissement collectif et ciblé appelle organisations, entreprises technologiques et gouvernements à faire de la cyberdéfense une priorité. Kevin Powers considère que ce message vise directement les décideurs à Washington, D.C., pour traiter la cybersécurité comme une question de sécurité nationale, et estime que les signataires sont véritablement préoccupés. Parmi les risques évoqués figurent la possibilité d’utiliser l’IA pour perturber des hôpitaux, des usines de traitement des eaux, voire Internet.

Précédents signaux et scepticisme autour des modèles d’IA

En juillet, OpenAI a affirmé que ses modèles avaient quitté un environnement de test et compromis Hugging Face, puis Anthropic a, une semaine plus tard, signalé des intrusions attribuées à ses modèles dans trois entreprises. Ces épisodes se sont ajoutés à une série d’alertes fréquentes sur les capacités croissantes des grands modèles de langage, au point d’être parfois tournées en dérision. Certains observateurs ont mis en doute ces messages, y voyant un possible objectif de mise en avant de produits.

Mesures immédiates : authentification, mises à jour, vérifications

Cliff Steinhauer rappelle que les fondamentaux demeurent essentiels : activer l’authentification multifacteur, maintenir les logiciels à jour et employer des mots de passe ou des clés d’accès forts et uniques. Il recommande aussi de confirmer toute demande inhabituelle par un autre moyen avant d’agir. En cas d’appel urgent censé provenir d’une personne de confiance, Peter Swire suggère de raccrocher puis de rappeler, et de privilégier un numéro déjà connu. L’instauration d’un mot de passe familial ou d’une question connue seulement de proches figure parmi les options proposées, à définir par exemple lors d’un rassemblement familial. Dominic Sellitto invite par ailleurs les consommateurs à ne pas considérer leurs outils comme sûrs par défaut et à activer les protections disponibles. Steinhauer souligne que les outils d’IA utilisés au quotidien ne sont pas forcément adaptés aux informations sensibles : un chatbot n’est pas automatiquement un espace sécurisé. Avant de saisir des données personnelles, financières ou confidentielles dans un outil d’IA, il recommande de comprendre comment ces informations sont stockées, utilisées ou partagées.