Un rapport d’IBM identifie l’usurpation par deepfake comme une menace majeure parmi les attaques par IA

IBM a documenté une hausse de 56 % des violations malveillantes facilitées par l’IA, plaçant l’usurpation par deepfake au cœur des enjeux de sécurité sur google news. Selon l’entreprise, une violation malveillante sur quatre recensée dans son étude de 2026 impliquait l’intelligence artificielle. Les deepfakes et les malwares générés par IA constituaient les principales techniques de ce groupe.

Cette constatation change la manière dont les entreprises doivent appréhender les risques liés à l’IA. Le danger immédiat ne se limite pas aux attaques visant les modèles ou les prompts. Les attaquants utilisent des voix, visages, identités et messages synthétiques pour exploiter la confiance qui entoure les processus métier ordinaires.

L’avertissement d’IBM remet également en cause une hypothèse de sécurité familière. Les organisations passent depuis des années à apprendre à leurs employés à examiner les messages, liens et pièces jointes suspects. Un dirigeant convaincant lors d’un appel en direct peut contourner ces habitudes, car la demande semble provenir d’un canal humain de confiance.

L’affrontement central n’oppose donc plus la détection des deepfakes à leur génération. Il oppose la vérification d’identité à la confiance synthétique. Les outils de détection restent utiles, mais les entreprises ont aussi besoin de processus empêchant qu’une voix, une image ou un message convaincant puisse à lui seul autoriser une action sensible.

Les chiffres d’IBM placent l’usurpation avant l’engouement autour de l’IA

La conclusion la plus importante d’IBM est que l’IA est passée d’une aide expérimentale pour les attaquants à une composante mesurable de violations réelles.

IBM et le Ponemon Institute ont fondé le rapport 2026 sur les violations de données sur des incidents vécus par 602 organisations entre mars 2025 et février 2026. Les chercheurs ont constaté qu’une violation malveillante sur quatre impliquait l’utilisation de l’IA par des attaquants. Cela représente une hausse de 56 % par rapport à l’étude précédente.

L’usurpation par deepfake et les malwares générés par IA étaient les techniques les plus courantes identifiées dans ces attaques. La première catégorie comprend des contenus audio, vidéo, des images et des communications synthétiques conçus pour faire passer un attaquant pour une personne de confiance.

Le rapport n’affirme pas que chaque tentative de deepfake réussit. Il étudie des organisations ayant subi des violations de données, ce qui crée un échantillon centré sur les incidents dommageables plutôt que sur l’ensemble des tentatives d’attaque. Cette distinction est importante pour interpréter le chiffre mis en avant.

Néanmoins, l’évolution par rapport à l’année précédente est difficile à écarter. L’étude 2025 d’IBM avait relevé l’utilisation de l’IA par des attaquants dans 16 % des violations examinées. Au sein de ce groupe, le phishing généré par IA représentait 37 %, tandis que l’usurpation par deepfake en représentait 35 %.

Les résultats de 2026 suggèrent que l’usurpation est devenue plus centrale à mesure que les attaquants ont obtenu accès à de meilleurs outils de génération de voix, d’images et de vidéos. Ils suggèrent également qu’ils intègrent les médias synthétiques à des méthodes d’intrusion établies au lieu de considérer les deepfakes comme des stratagèmes isolés.

Cette distinction explique pourquoi la menace des deepfakes mise en évidence par IBM mérite davantage d’attention qu’une fausse vidéo virale. Un deepfake politique vise à influencer un public. Une attaque d’usurpation contre une entreprise cible souvent un seul employé capable de réinitialiser un compte, partager un identifiant, ouvrir un fichier ou approuver une transaction.

IBM a également constaté que 62 % des attaques facilitées par l’IA de son étude visaient des organisations d’infrastructures critiques. Les secteurs des services financiers et de l’énergie affichaient les plus fortes concentrations. Ces secteurs dépendent de systèmes d’identité complexes, de fournisseurs, de communications à distance et de décisions sensibles au temps.

La même étude a établi que plus de 20 % des organisations avaient subi une violation impliquant un modèle ou une application d’IA. Les API, applications ou plug-ins compromis représentaient 27 % de ces incidents. Les erreurs de configuration cloud affectant les applications d’IA en représentaient 27 % supplémentaires.

Ces chiffres mettent en évidence deux surfaces d’attaque liées. Les criminels peuvent attaquer directement un système d’IA via son infrastructure environnante. Ils peuvent aussi utiliser l’IA pour usurper l’identité d’une personne de confiance et accéder à des systèmes conventionnels.

La seconde voie peut être plus simple, car elle cible les comportements organisationnels. Les attaquants n’ont pas besoin de vaincre un modèle sophistiqué lorsqu’un appel convaincant peut persuader quelqu’un de désactiver un contrôle.

Pour les lecteurs découvrant cette histoire via google news, c’est là que réside la véritable importance de l’événement. IBM ne prédit pas un futur problème de deepfakes. Son étude place l’usurpation synthétique parmi les techniques déjà présentes dans les violations analysées.

Pourquoi les attaques par deepfake fonctionnent sans vidéo parfaite

Un deepfake n’a besoin de tenir que suffisamment longtemps pour déclencher l’étape suivante d’une attaque.

Les deepfakes sont des médias synthétiques ou manipulés qui imitent l’apparence, la voix, le style d’écriture ou le comportement d’une personne. Le terme évoque souvent des fausses vidéos sophistiquées. Les attaques contre les entreprises peuvent réussir avec bien moins.

Un appelant peut imiter la voix d’un dirigeant et demander à un employé de s’attendre à recevoir un document urgent. Un faux participant à une visioconférence peut valider des instructions déjà transmises via un compte e-mail compromis. Une identité synthétique peut réussir un premier entretien à distance avant de demander l’accès à des outils internes.

Aucun de ces scénarios ne nécessite une simulation parfaite de la durée d’un long métrage. L’attaquant a seulement besoin d’assez de crédibilité pour pousser la cible vers une réinitialisation d’identifiants, l’installation d’un logiciel, la divulgation de données ou une approbation.

L’analyse distincte d’IBM sur les deepfakes décrit une campagne attribuée à BlueNoroff qui illustre cette approche par étapes. Un employé d’une entreprise de cryptomonnaies a reçu un lien de réunion, puis a rejoint un appel vidéo peuplé de versions deepfake de hauts dirigeants.

Lorsqu’un problème audio est apparu, les attaquants ont demandé à l’employé d’installer ce qu’ils présentaient comme une extension Zoom. Selon IBM, le fichier était en réalité un script malveillant destiné à compromettre des portefeuilles de cryptomonnaies.

Les dirigeants synthétiques n’avaient pas besoin d’exécuter eux-mêmes l’intrusion technique. Leur rôle était de donner une apparence légitime à la demande d’installation. Un malware conventionnel a achevé l’attaque après que le deepfake a établi la confiance.

Ce mécanisme explique pourquoi les attaques par deepfake deviennent plus pertinentes pour les équipes de sécurité d’entreprise. Les médias synthétiques peuvent renforcer le phishing, la fraude au président, la fraude au support technique, la fraude au recrutement et la diffusion de malwares. Ils ajoutent une apparente confirmation humaine à un mode opératoire existant.

L’attaquant peut également coordonner plusieurs canaux. Une boîte mail compromise fournit le contexte de conversations réelles. Une voix clonée confirme la demande. Une vidéo synthétique dissuade la cible de se demander si l’appelant est authentique.

Le travail à distance multiplie les possibilités. Les employés interagissent régulièrement avec des collègues, candidats, fournisseurs et dirigeants par vidéo compressée, appels courts, messages vocaux asynchrones et texte. Les petites irrégularités visuelles ou sonores ne paraissent plus inhabituelles.

L’urgence fait le reste. Une demande liée à une échéance, un problème client, une réunion de direction ou un verrouillage de compte peut pousser le destinataire à agir avant de vérifier l’identité via un autre canal.

La qualité de la tromperie importe donc moins que l’histoire qui l’entoure. Les attaquants peuvent utiliser des informations organisationnelles volées pour reproduire les intitulés de poste, projets en cours, habitudes rédactionnelles, liens hiérarchiques et relations avec les fournisseurs.

Les grands modèles de langage aident à assembler ce contexte à partir de documents exposés et d’informations publiques. Les générateurs de voix et de vidéo apportent ensuite l’apparence d’une personne de confiance. Cette combinaison crée un dispositif d’ingénierie sociale plus convaincant.

Expliquer les attaques par deepfake uniquement comme un problème d’analyse forensique des médias revient à manquer ce mécanisme. Le média manipulé n’est qu’un élément d’une séquence plus longue. Un détecteur peut signaler la vidéo, mais un contrôle devrait aussi bloquer l’action demandée.

Cela signifie que les organisations doivent se poser deux questions. Cette voix ou cette image est-elle authentique ? Même si elle l’est, cette personne devrait-elle pouvoir autoriser l’action demandée via ce canal ?

La seconde question est plus durable. Un véritable compte de dirigeant peut être compromis, et une personne réelle peut formuler une demande erronée. La séparation des validations, les limites d’accès et la vérification indépendante réduisent à la fois les fraudes synthétiques et conventionnelles.

Google News amplifie un problème d’identité, sans le créer

La présence de cette conclusion d’IBM sur google news reflète une attention croissante, mais l’agrégation ne permet pas d’établir les limites des éléments de preuve sous-jacents.

L’agrégation d’actualités peut faire paraître universelle une conclusion de sécurité en quelques heures. Les titres reprennent le chiffre le plus fort, tandis que la méthodologie et les définitions reçoivent moins d’attention. Les lecteurs doivent distinguer les conclusions mesurées par IBM des affirmations plus larges concernant toutes les organisations.

Le rapport examine des violations dans 602 organisations. Il ne représente ni toutes les tentatives d’attaque, ni tous les deepfakes bloqués, ni toutes les entreprises dans le monde. Les organisations ayant subi des violations signalables diffèrent également de celles qui ont détecté et stoppé les attaques plus tôt.

IBM a financé et analysé une recherche menée par le Ponemon Institute. Cela donne à l’étude une base empirique substantielle, mais elle demeure un rapport financé par l’industrie. Elle doit être lue parallèlement aux rapports d’incidents, aux alertes gouvernementales et aux recherches indépendantes.

Un défi de classification existe aussi. Une attaque peut associer phishing, deepfake, vol d’identifiants, malware et exploitation cloud dans la même chaîne. Attribuer une technique à la catégorie principale peut masquer ces chevauchements.

Le mot « deepfake » couvre lui-même plusieurs formats. Un message vocal cloné diffère d’une manipulation vidéo en direct. Un document d’identité synthétique diffère d’un message rédigé par IA imitant un dirigeant. Leurs exigences techniques et leurs contrôles défensifs ne sont pas identiques.

Même avec ces réserves, des éléments de preuve au-delà d’IBM étayent la tendance sous-jacente. Associated Press a documenté des cas d’usurpation synthétique impliquant des responsables gouvernementaux, dirigeants d’entreprise et candidats à l’emploi.

Une campagne a utilisé une imitation artificielle du secrétaire d’État américain Marco Rubio pour approcher des responsables gouvernementaux par messages et communications vocales. D’autres cas ont impliqué des tentatives d’usurpation de dirigeants d’entreprise ou de placement de travailleurs au sein d’entreprises technologiques sous de fausses identités.

Ces exemples montrent pourquoi la menace des deepfakes évoquée par IBM traverse les frontières traditionnelles de la sécurité. Elle peut affecter la diplomatie, le recrutement, la finance, le support technique, la gestion des accès et les communications internes.

Des données d’enquête indépendantes indiquent également une lacune en matière de préparation. Une étude relayée par ITPro a révélé que 85 % des responsables de la cybersécurité et de l’informatique interrogés avaient subi au moins une attaque par deepfake au cours de l’année précédente. Quatre sur dix en ont signalé au moins trois.

La même enquête sur la défense contre les deepfakes a constaté que 88 % des organisations avaient dispensé une formation associée. Toutefois, le taux moyen de réussite à la première tentative lors de simulations de deepfake n’était que de 44 %.

Les résultats d’enquête fondés sur des déclarations individuelles ne doivent pas être considérés comme des données de réponse aux incidents. Les répondants peuvent interpréter différemment les tentatives d’attaque, et une étude financée par un fournisseur comporte des incitations commerciales. Toutefois, l’écart entre la confiance et les performances en simulation demeure instructif.

Le problème n’est pas que les employés n’ont pas mémorisé suffisamment d’indices visuels. Les conseils sur les schémas de clignement, les mouvements non naturels ou les anomalies audio deviennent moins utiles à mesure que les outils de génération s’améliorent. La compression et les mauvaises connexions peuvent également rendre suspects des participants authentiques.

Les organisations ont besoin de contrôles qui restent efficaces une fois les indices visuels disparus. Une demande à haut risque doit nécessiter une vérification par un canal connu, et non par les coordonnées fournies au cours de l’interaction suspecte.

Le cycle d’actualités de Google peut aider les responsables de la sécurité à attirer l’attention sur ce changement. Il peut aussi encourager des réponses superficielles, comme l’achat d’un détecteur sans repenser les workflows d’approbation et de récupération.

Les données d’IBM justifient l’investissement, mais elles ne désignent aucun produit comme une réponse complète. Une réponse durable considère les médias synthétiques comme des éléments de preuve pouvant éclairer une décision, et non comme une autorisation à eux seuls.

Le véritable enjeu est la vérification d’identité face à la confiance synthétique

La défense contre les deepfakes réussit lorsqu’une usurpation crédible ne peut pas conférer d’autorité.

De nombreux workflows d’entreprise considèrent encore la familiarité comme un signal de sécurité. Les employés reconnaissent un visage, une voix, un style d’écriture, un intitulé de poste ou une signature d’e-mail et en déduisent que la demande est légitime. L’IA générative fragilise chaque élément de ce raccourci.

La vérification d’identité doit passer de l’apparence à la preuve. Cela ne signifie pas imposer un processus complexe à chaque conversation. Cela signifie adapter la force de la vérification aux conséquences de l’action demandée.

Une réunion de routine peut se dérouler normalement. Une demande de divulgation d’identifiants, de modification de coordonnées de paiement, d’installation de logiciels, d’ajout d’un nouvel administrateur ou de transfert de dossiers sensibles doit déclencher des contrôles plus stricts.

Une approche utile consiste à effectuer un rappel indépendant. L’employé met fin à l’interaction entrante et contacte la personne via un numéro ou un compte déjà enregistré dans un annuaire approuvé. Les coordonnées fournies par le demandeur ne peuvent pas servir de vérification indépendante.

Les actions à fort impact doivent également exiger plus d’un approbateur. Un attaquant qui trompe un seul employé ne devrait pas obtenir un accès sans restriction à l’argent, aux données ou aux privilèges.

Les services d’assistance nécessitent une attention particulière. Les attaquants peuvent imiter un employé ou un dirigeant tout en affirmant avoir perdu un téléphone, changé de numéro ou rencontré une défaillance d’un dispositif d’authentification. Le récit crée une pression pour contourner précisément le contrôle qui bloque l’attaquant.

Les équipes de support doivent utiliser des parcours de récupération documentés qui ne peuvent pas être remplacés par l’urgence managériale. Une voix reconnaissable ne doit pas prévaloir sur la vérification d’identité, les journaux d’accès, les délais d’attente ou les règles d’escalade.

Les équipes de recrutement font face à un problème connexe. Un candidat synthétique peut combiner des informations personnelles volées avec de la vidéo et de l’audio générés. L’objectif peut être un revenu d’emploi, l’accès aux systèmes de l’entreprise, le vol de propriété intellectuelle ou un point d’appui pour une extorsion ultérieure.

Les organisations doivent vérifier l’identité avant d’accorder l’accès et répéter les contrôles lorsque le risque évolue. La personne qui participe à un entretien, remplit les documents d’embauche et accède aux systèmes de production doit rester liée par des preuves auditables.

Les équipes de sécurité doivent également protéger les informations utilisées pour l’usurpation. Les vidéos publiques de dirigeants, les appels de résultats, les webinaires et les publications sur les réseaux sociaux fournissent des échantillons de voix et d’apparence. Les boîtes mail compromises et les plateformes de collaboration fournissent le matériau contextuel qui rend une demande convaincante.

Cela ne signifie pas que les dirigeants doivent disparaître de la communication publique. Cela signifie que les organisations doivent supposer que les médias publics peuvent être reproduits et que l’historique des conversations internes peut renforcer l’imitation.

Les outils de détection ont encore un rôle à jouer. L’analyse audio peut identifier des caractéristiques synthétiques, tandis que les systèmes vidéo peuvent évaluer les incohérences ou les signes d’injection. La provenance des contenus peut aider à établir l’origine d’un fichier et à déterminer s’il a été modifié.

Cependant, aucun détecteur n’offre de garantie permanente. Les faux positifs peuvent bloquer des communications authentiques. Les faux négatifs peuvent laisser passer une imitation sophistiquée. Les attaquants peuvent également éviter l’analyse en utilisant des extraits courts, de mauvaises connexions ou une prétendue défaillance de caméra.

Les équipes de sécurité doivent tester l’ensemble du processus décisionnel. Un exercice utile cherche à déterminer si un employé respecte les règles de vérification après avoir vu un dirigeant convaincant, et non s’il peut identifier isolément une vidéo générée.

Les procédures doivent également être faciles à trouver sous pression. Les équipes peuvent maintenir une base de connaissances consultable contenant les canaux de contact approuvés, les règles d’escalade et les étapes de réponse aux incidents. L’accès à ces informations ne doit pas dépendre du canal potentiellement compromis.

La conception gagnante part du principe que la confiance synthétique fonctionnera parfois. Elle limite alors ce que la seule persuasion peut accomplir.

La défense par IA aide, mais le rapport d’IBM révèle un compromis

La même automatisation qui accélère un attaquant peut réduire le temps de détection et de réponse des défenseurs.

Les conclusions d’IBM ne soutiennent pas un récit simpliste selon lequel l’IA ne ferait qu’aggraver la sécurité. Le rapport indique que les organisations utilisant largement l’IA et l’automatisation en cybersécurité ont réduit les coûts des violations de près de deux millions de dollars en moyenne.

L’étude a également révélé que plus de la moitié des organisations utilisaient des agents pour la détection et le confinement des menaces. Dans ce contexte, un agent est un logiciel capable de poursuivre un objectif défini sur plusieurs étapes, par exemple en examinant des alertes et en coordonnant une réponse.

Seuls 18 % utilisaient toutefois des agents pour la gestion des vulnérabilités. Cet écart laisse des faiblesses techniques connues sans correction, tandis que les attaquants utilisent l’IA pour étudier leurs cibles et accélérer l’exploitation.

Ce déséquilibre révèle le compromis central. L’IA peut aider les défenseurs à traiter davantage de signaux, à identifier les comportements suspects et à répondre plus vite. Elle peut aussi créer des décisions opaques, des autorisations élargies, de nouveaux identifiants et des surfaces d’attaque supplémentaires.

Un système automatisé capable de confiner un compte doit accéder à l’infrastructure d’identité. Un agent qui remédie à un problème dans le cloud peut nécessiter l’autorisation de modifier les configurations de production. Compromettre l’un ou l’autre outil peut donner à un attaquant une autorité précieuse.

Les organisations doivent donc sécuriser l’IA défensive avec autant de soin que les autres systèmes privilégiés. Elles doivent inventorier les identités des agents, limiter les autorisations, surveiller les appels d’outils et consigner les modifications apportées par chaque système.

Les conclusions IBM X-Force de 2026 renforcent le même thème sous un autre angle. IBM a signalé une hausse de 44 % sur un an des attaques commençant par l’exploitation d’applications exposées au public. L’exploitation de vulnérabilités représentait 40 % des incidents observés par X-Force en 2025.

Ses conclusions de l’indice des menaces ont également identifié plus de 300 000 jeux d’identifiants ChatGPT proposés sur le dark web en 2025. Les opérateurs d’infostealers avaient étendu leurs efforts de collecte aux services d’IA.

Il ne s’agit pas de statistiques sur les deepfakes, mais elles expliquent l’environnement dans lequel l’usurpation opère. Les attaquants peuvent combiner des identifiants volés, des applications exposées et des médias synthétiques. Un faux appel de dirigeant devient plus dangereux lorsque l’attaquant connaît déjà des détails internes ou contrôle un compte légitime.

C’est pourquoi l’achat d’un détecteur de deepfakes ne peut pas se substituer aux fondamentaux de la sécurité. Une authentification forte, des privilèges limités, des applications corrigées, une récupération sécurisée et des identifiants surveillés déterminent toujours si une tromperie initiale devient une violation.

Les rapports d’IBM créent également une tension commerciale. Les fournisseurs de sécurité bénéficient lorsqu’une nouvelle catégorie de menaces reçoit de l’attention. Leurs outils peuvent apporter de la valeur, mais les acheteurs doivent tester les capacités précises par rapport aux workflows qu’ils doivent protéger.

Un détecteur vocal conçu pour les centres d’appels peut ne pas couvrir une réunion vidéo. Un classificateur de médias peut évaluer les fichiers téléversés mais manquer une injection en direct. Une plateforme de formation peut améliorer la sensibilisation sans modifier les contrôles d’autorisation.

Les acheteurs doivent demander des preuves issues de tests réalistes. Ils doivent se demander quels formats de médias le système analyse, comment il traite les échantillons courts et comment ses performances évoluent selon les langues, les accents, les niveaux de compression et le bruit de fond.

Ils doivent également examiner les conséquences opérationnelles. Une alerte de détection nécessite une réponse définie. Si les employés peuvent ignorer l’avertissement ou finaliser la transaction ailleurs, le système ajoute de l’information sans contrôler le risque.

La stratégie la plus robuste combine des signaux techniques et des contrôles de processus. La détection peut accroître les frictions lorsque les médias semblent synthétiques. La vérification indépendante de l’identité et les règles d’approbation peuvent arrêter l’action même lorsque les médias paraissent réels.

Cette combinaison accepte une réalité inconfortable. Les entreprises ne peuvent pas compter sur leur capacité à toujours distinguer les médias authentiques des médias générés, mais elles peuvent contrôler ce que chaque message est autorisé à valider.

Ce que les équipes de sécurité doivent surveiller après le titre de Google News

Trois signaux montreront si l’usurpation par deepfake devient une méthode d’attaque durable contre les entreprises plutôt qu’une catégorie médiatique en vue.

Le premier signal est la remontée d’incidents qui distingue l’usurpation synthétique du phishing général. De nombreux rapports regroupent les messages rédigés par IA, les voix clonées, les vidéos manipulées et les faux documents sous une vaste étiquette liée à l’IA.

Des rapports plus précis révéleraient quels formats permettent d’obtenir un accès, causent des pertes financières, entraînent l’installation de malwares ou la divulgation de données. Ils montreraient également si l’usurpation en direct progresse plus vite que les contenus préenregistrés.

Les responsables de la sécurité doivent surveiller les avis gouvernementaux, les plaintes des forces de l’ordre, les déclarations auprès des assurances et les rapports annuels de réponse aux incidents. Une hausse dans des jeux de données indépendants renforcerait la conclusion d’IBM.

Le deuxième signal est la preuve issue des tests des contrôles d’entreprise. Les organisations doivent mesurer la fréquence à laquelle les employés respectent les règles de vérification à haut risque face à des dirigeants, fournisseurs, candidats ou appelants du support synthétiques réalistes.

Un simple taux de réussite à une simulation ne suffit pas. Les équipes doivent suivre si les employés mettent fin à l’interaction suspecte, utilisent un annuaire approuvé, contactent la véritable personne de manière indépendante et signalent la tentative.

Elles doivent également tester l’application technique des règles. La récupération de comptes sensibles doit échouer lorsque les preuves d’identité sont incomplètes. Les modifications de paiement et les accès privilégiés doivent rester bloqués jusqu’à l’obtention de toutes les approbations requises.

Une amélioration des performances dans ces exercices réduirait l’avantage de l’attaquant, même si la génération de médias continue de progresser. Des résultats stables montreraient que la formation et les contrôles n’ont pas suivi.

Le troisième signal est la manière dont les plateformes d’identité et de communication font évoluer leurs produits. Les services de réunion, les centres de contact, les fournisseurs de messagerie et les fournisseurs d’identité peuvent ajouter la provenance, l’évaluation des risques, des contrôles de vivacité et des options de vérification renforcées.

La valeur de ces fonctionnalités dépendra de l’interopérabilité et de l’adoption. Un système de provenance n’aide que lorsque le contenu porte des identifiants fiables et que les destinataires savent comment les évaluer.

Les organisations doivent également surveiller si les plateformes permettent aux politiques de sécurité de répondre automatiquement. Un appel suspecté d’être synthétique pourrait restreindre le partage de fichiers, bloquer la récupération d’identifiants ou exiger un second approbateur.

Ces capacités renforceraient la défense sans obliger les employés à devenir des experts en analyse forensique des médias. Elles pourraient toutefois aussi créer des préoccupations en matière de confidentialité et de fausses alertes si elles étaient déployées sans limites claires.

La réglementation influencera cette évolution, mais les lois ne peuvent pas à elles seules vérifier une demande urgente d’un dirigeant. Criminaliser les deepfakes nuisibles peut faciliter l’application de la loi après un incident. Les contrôles d’entreprise doivent empêcher l’action pendant que l’interaction a lieu.

Les prochaines études d’IBM et les études indépendantes sur les violations de données fourniront un point de comparaison important. Si les usurpations d’identité par deepfake continuent d’augmenter parmi les attaques activées par l’IA, les contrôles centrés sur l’identité deviendront une exigence de sécurité standard.

Si ce pourcentage baisse, les dirigeants devront en examiner les raisons. De meilleures défenses pourraient être efficaces, ou les attaquants pourraient s’être tournés vers d’autres méthodes assistées par l’IA. Une proportion moindre ne signifierait pas automatiquement que le problème plus large de l’identité a disparu.

La réponse immédiate doit rester mesurée. Les organisations n’ont pas besoin de considérer chaque réunion vidéo comme frauduleuse. Elles doivent en revanche cesser de considérer une apparence familière comme une autorité suffisante.

C’est le message durable derrière le titre de google news. Le rapport d’IBM met un chiffre sur un problème que de nombreuses équipes soupçonnaient déjà : l’IA générative a rendu la confiance plus facile à imiter que les systèmes d’autorisation n’ont été conçus pour le gérer.

Les responsables de la sécurité doivent maintenant tester une question concrète. Une imitation convaincante d’un dirigeant, d’un employé, d’un fournisseur ou d’un candidat pourrait-elle déclencher une action sensible sans vérification indépendante ?

Si la réponse est oui, l’étape suivante n’est pas une nouvelle présentation de sensibilisation. Cartographiez le flux de travail vulnérable, ajoutez un second canal de confiance, limitez l’autorité de l’action et testez le processus révisé face à une usurpation d’identité réaliste.