Les élections européennes de 2024 menacées par les menaces de l'IA, met en garde l'agence de cybersécurité de l'UE

L'agence de cybersécurité de l'Union européenne, l'ENISA, a émis un avertissement sévère concernant les prochaines élections au Parlement européen de 2024. Dans son rapport annuel sur le paysage des menaces, l'ENISA a souligné le risque croissant posé par les technologies d'intelligence artificielle (IA), en particulier les chatbots IA et les images et vidéos deepfake, à l'intégrité du processus électoral.

Augmentation des désinformations alimentées par l'IA

Le rapport de l'ENISA pointe une augmentation significative de l'utilisation de chatbots IA, de deepfakes et de technologies similaires pour des campagnes de désinformation. Ces outils alimentés par l'IA peuvent créer des e-mails de hameçonnage et des messages convaincants qui semblent provenir de sources légitimes, ainsi que créer des deepfakes audio et vidéo qui peuvent tromper même les spectateurs les plus avertis.

Appel urgent à la vigilance

En réponse à ces menaces émergentes, l'ENISA appelle les gouvernements, le secteur privé et les médias à rester en état d'alerte maximale dans la période précédant les élections au Parlement européen de l'année prochaine. L'agence souligne l'importance de repérer, de démentir et de contrer la désinformation générée par l'IA en ligne afin de sauvegarder la confiance dans le processus électoral de l'UE.

Les rançongiciels et les attaques DDoS dominent le paysage des menaces cybernétiques

Le rapport sur le paysage des menaces de l'ENISA révèle que les rançongiciels et les attaques par déni de service distribué (DDoS) restent les principales menaces en matière de cybersécurité, représentant plus de la moitié de tous les incidents enregistrés. Ces attaques ont atteint un niveau sans précédent dans l'Union européenne, avec des conséquences dévastatrices pour les organisations et les individus.

Inquiétudes mondiales face à la désinformation générée par l'IA

La prolifération de la désinformation générée par l'IA ne se limite pas à l'Union européenne. Les pays démocratiques du monde entier, y compris les États-Unis, le Royaume-Uni et les Pays-Bas, se préparent pour des élections dans les mois à venir. L'utilisation de la technologie d'IA générative suscite des inquiétudes quant à son potentiel pour polariser davantage les débats politiques, amplifier l'influence étrangère et propager de fausses nouvelles.

Trois façons dont les pirates exploitent l'IA

L'ENISA a identifié trois moyens clés par lesquels les pirates exploitent l'intelligence artificielle pour tromper le public :

Création d'e-mails de hameçonnage convaincants : Les pirates utilisent l'IA pour créer des e-mails et des messages de hameçonnage qui ressemblent étroitement à des sources légitimes, rendant difficile pour les individus de discerner l'authenticité de ces communications.

Création de deepfakes trompeurs : La technologie IA est exploitée pour produire des deepfakes audio et vidéo qui imitent de manière convaincante de vraies voix et apparences, augmentant le risque de campagnes de désinformation.

Extraction de données à des fins malveillantes : Les cybercriminels emploient l'IA pour extraire des données à des fins malveillantes, compromettant potentiellement les informations personnelles et les données sensibles des individus.

Accessibilité des outils d'IA

Henry Adjer, chercheur invité à l'Université de Cambridge spécialisé dans les deepfakes, souligne l'accessibilité croissante des applications d'IA. Auparavant, ces technologies étaient prohibitivement chères ou difficiles d'accès, mais elles sont désormais readily disponibles dans les applications et sites web grand public, souvent à faible coût, voire gratuitement.

« Augmentation sans précédent » des cyberattaques

Le rapport de l'ENISA souligne une « augmentation sans précédent » des cyberattaques, avec un accent mis sur les attaques par déni de service distribué visant à mettre hors ligne des sites web et les attaques par rançongiciel ciblant les organisations pour voler des données sensibles et exiger des rançons.

Les administrations publiques et le secteur de la santé figurent en tête de liste des cibles des cyberattaques, représentant respectivement 19 % et 8 % de tous les incidents enregistrés. De plus, le rapport note une augmentation significative des attaques d'ingénierie sociale, où les pirates endossent de fausses identités pour gagner la confiance et accéder à des réseaux et des données sensibles.

Motivations géopolitiques et opérations d'extorsion

Le rapport souligne également que les cybercriminels ont de plus en plus déplacé leur focus vers les infrastructures cloud et ont des motivations géopolitiques en 2023. Ils ont étendu leurs opérations d'extorsion, non seulement par les rançongiciels, mais aussi en ciblant directement les utilisateurs.

L'Union européenne fait face à un défi critique en matière de sauvegarde de l'intégrité des élections au Parlement européen de 2024 contre la menace croissante de la désinformation alimentée par l'IA. À mesure que les technologies d'IA deviennent plus accessibles et sophistiquées, les gouvernements, les entreprises et les médias doivent collaborer pour développer des stratégies robustes afin de détecter et de combattre ces menaces émergentes afin de garantir la fiabilité du processus électoral. Avec l'évolution du paysage mondial des élections, la lutte contre la désinformation générée par l'IA est une préoccupation partagée par les démocraties du monde entier.