L’illusion de l’urgence vocale et visuelle

Le paysage de la cybercriminalité connaît une mutation profonde sous l’influence des technologies d’intelligence artificielle. Selon Europol, le recours aux deepfakes devient un vecteur croissant pour commettre des fraudes au dirigeant ainsi que diverses autres infractions. Cette capacité à simuler une identité avec précision repose sur deux ressorts psychologiques et techniques majeurs : la création de fausses urgences et l’usurpation vocale. L’objectif est d’exploiter le réflexe humain face à une demande pressante pour contourner les barrières habituelles de sécurité.

La rupture avec l’authentification par l’apparence

Les rapports produits par la Federal Trade Commission complètent ce constat en décrivant comment ces techniques manipulent la perception des victimes. Le principe fondamental qui en découle est une règle de prudence absolue : l’apparence physique, la tonalité de la voix ou le sentiment d’urgence ne constituent plus des preuves d’authentification valides. Face à cette sophistication technique, il devient impératif d’adopter un protocole rigoureux pour sécuriser les transactions et les échanges d’informations sensibles.

Procédures de vérification et conservation

Pour contrer ces dispositifs de fraude, une méthode structurée doit être instaurée par les organisations. Il est essentiel de privilégier systématiquement la vérification par un canal connu et préétabli, plutôt que de réagir à une sollicitation imprévue. Cette approche repose sur deux piliers :

  • La séparation des rôles : s’assurer que chaque étape d’une transaction critique implique plusieurs intervenants indépendants.
  • Le dispositif de conservation des preuves : documenter systématiquement les canaux utilisés et les instructions reçues pour permettre une traçabilité en cas de litige.

L’adoption de la séparation des rôles comme pilier central, couplée à la mise en place du dispositif de conservation des preuves, constitue le mécanisme indispensable pour sécuriser vos actifs face aux menaces actuelles. Qu’on nous permette de nous étonner de la facilité avec laquelle la technologie peut désormais imiter l’humain, il est crucial d’appliquer ces mesures dès aujourd’hui. En isolant les fonctions décisionnelles et en conservant méticuleusement les traces des échanges sur des supports sécurisés, on réduit drastiquement la surface d’attaque offerte par les deepfakes.

Source : Europol — https://www.europol.europa.eu/publications-events/publications/facing-reality-law-enforcement-and-challenge-of-deepfakes