Scandale d'usurpation d'identité par l'IA secoue la direction de l'Union africaine

Dans un développement saisissant, des fraudeurs ont utilisé l'intelligence artificielle (IA) pour usurper l'identité du président de la Commission de l'Union africaine, Moussa Faki Mahamat. Ce cybercrime audacieux a exposé les vulnérabilités des canaux de communication de la direction de l'Union africaine (UA), les imposteurs ayant réussi à imiter la voix de Faki, à mener des appels vidéo avec des dirigeants européens et même à organiser des réunions sous de faux prétextes.

La Commission de l'Union africaine et sa direction

La Commission de l'Union africaine (CUA) fonctionne comme la branche exécutive et administrative, servant de secrétariat de l'Union africaine (UA). Elle est vitale pour coordonner les activités de l'UA et assurer la liaison avec les partenaires internationaux, de manière similaire au rôle de la Commission européenne au sein de l'Union européenne.

Moussa Faki Mahamat, en tant que président de la CUA, s'engage fréquemment dans des communications formelles avec les dirigeants mondiaux pour organiser des réunions, un processus facilité par une « note verbale ». Ces notes diplomatiques sont une procédure standard pour planifier des réunions entre la direction de l'UA et les représentants de pays étrangers ou d'organisations internationales.

Cependant, les cybercriminels ont exploité cette routine, utilisant des outils d'IA pour imiter l'identité de Faki. Ils ont réussi à passer des appels vidéo aux capitales européennes sous couvert d'organiser des réunions. Cette usurpation d'identité, qui s'étendait à l'imitation de la voix de Faki, a soulevé des alarmes au sein de la CUA et parmi les dirigeants européens.

Utilisation d'adresses e-mail contrefaites

Les cybercriminels ont employé des adresses e-mail contrefaites et se sont fait passer pour le chef de cabinet adjoint de la CUA pour organiser des appels entre Faki et les dirigeants de pays étrangers. Ils ont même rencontré divers dirigeants européens, en s'appuyant sur des altérations vidéo par deepfake pour imiter convaincrement Faki.

La CUA a répondu à ces incidents avec regret, soulignant son engagement à utiliser les canaux diplomatiques officiels pour la communication avec les gouvernements étrangers, généralement via leurs ambassades à Addis-Abeba, où se trouve le siège de l'UA.

E-mails trompeurs et hameçonnage

La CUA a catégorisé ces e-mails trompeurs comme du « hameçonnage » (phishing), suggérant que les auteurs visaient peut-être à voler des identités numériques pour un accès non autorisé à des informations privilégiées. Cet incident souligne la nécessité de mesures de cybersécurité renforcées pour protéger les communications diplomatiques sensibles.

Les deepfakes en hausse en Afrique

La technologie deepfake, exploitée par les cybercriminels dans cet incident, gagne de plus en plus en importance en Afrique. Elle est occasionnellement utilisée par diverses entités pour répandre de la désinformation et de la propagande à travers le continent. Les deepfakes consistent à utiliser des outils d'IA pour créer du contenu vidéo ou audio hautement convaincant de personnes disant ou faisant des choses qu'elles n'ont pas faites.

Plus tôt cette année, des vidéos fabriquées ont circulé sur les réseaux sociaux au Burkina Faso, exhortant les citoyens à soutenir la junte militaire. Ces vidéos trompeuses ont été créées à l'aide de Synthesia, un logiciel d'IA pour la génération vidéo. Des vidéos similaires sont apparues au Mali l'année précédente. Dans une affaire notoire au Gabon en 2018, une vidéo deepfake suspectée a failli entraîner la chute du gouvernement, selon le magazine Africa Defense Forum (ADF).

Défis de la numérisation et de la cybersécurité en Afrique

Bien que l'économie numérique de l'Afrique soit projetée pour contribuer de manière significative à l'économie globale, estimée à 180 milliards de dollars US d'ici 2025, la numérisation rapide apporte également des menaces inhérentes. Le cybercrime seul pourrait potentiellement coûter au continent jusqu'à 4 milliards de dollars US par an, selon les estimations rapportées sur le site web Investment Monitor.

Bien que la CUA ait exprimé son regret concernant l'incident de cybercrime ciblant Moussa Faki Mahamat, l'organisation n'a pas fourni de détails spécifiques concernant l'enquête et l'appréhension des auteurs. De plus, il n'y avait aucune mention des mesures que la CUA prévoit de mettre en œuvre pour prévenir de futures attaques par deepfake ou renforcer la cybersécurité au sein de l'organisation.

L'usurpation d'identité de Moussa Faki Mahamat, président de la Commission de l'Union africaine, à l'aide de la technologie deepfake pilotée par l'IA, met en lumière l'évolution du paysage des menaces à l'ère numérique. Cet incident souligne l'importance de mesures robustes de cybersécurité et d'une surveillance vigilante des canaux de communication pour les gouvernements et les organisations internationales.

Alors que l'économie numérique de l'Afrique grandit, les défis associés à la cybersécurité et à la protection des communications diplomatiques sensibles augmentent également. Aborder ces défis est vital pour assurer le développement continu de l'économie numérique de l'Afrique tout en se protégeant contre les cybermenaces qui pourraient avoir des conséquences à grande échelle. Les leçons tirées de cet incident pourraient catalyser le renforcement des efforts de cybersécurité dans la région.