Rapport d'Europol : l'IA est devenue un outil clé pour les gangs criminels en Europe

Selon un rapport conjoint nouvellement publié par Europol, l'Institut de recherche criminologique et de justice interrégional des Nations Unies (UNICRI) et Trend Micro, les criminels deviennent meilleurs pour échapper aux sanctions grâce à l'intelligence artificielle (IA). 

Le rapport révèle que les gangs de la criminalité organisée se tournent vers les arnaques et les systèmes de paiement alimentés par l'IA pour cibler les victimes. Les capacités de l'IA permettent à ces groupes criminels de développer rapidement des opérations à l'échelle mondiale, les rendant plus difficiles à détecter.

L'accès à la technologie IA signifie qu'ils peuvent rédiger des messages dans plusieurs langues et créer des dupes très réalistes pour se faire passer pour des individus et faire chanter des cibles dans le cadre d'opérations de cyberfraude mondiale, selon le rapport d'évaluation des menaces de la criminalité organisée grave en Europe.

Le rapport contenait également des informations sur les attaques existantes et potentielles exploitant l'IA et des recommandations sur la manière d'atténuer ces risques.

Le rapport a souligné le rôle de l'IA dans les arnaques, rendant les arnaques infaillibles

L'allaitement de l'IA réside dans l'efficacité accrue qu'elle offre via l'automatisation et l'autonomie. Le rapport ne pouvait pas tomber au meilleur moment ; actuellement, le public devient de plus en plus préoccupé par l'utilisation abusive potentielle de l'IA, ce qui oblige les autorités à être transparentes sur les menaces sans négliger les avantages potentiels que la technologie IA offre.

Edvardas Šileris, chef du Centre européen de cybercriminalité d'Europol, a déclaré : « Ce rapport nous aidera non seulement à anticiper les utilisations et abus malveillants possibles de l'IA, mais aussi à prévenir et atténuer ces menaces de manière proactive. C'est ainsi que nous pouvons débloquer le potentiel de l'IA et bénéficier de l'utilisation positive des systèmes d'IA. »

Le rapport conclut que les cybercriminels, s'ils ne le font pas déjà, finiront par exploiter l'IA à la fois comme vecteur d'attaque et comme surface d'attaque.

À l'heure actuelle, les deepfakes sont l'utilisation la plus connue de l'IA en tant que vecteur d'attaque. Cependant, selon le rapport, de nouvelles technologies de dépistage seront nécessaires à l'avenir pour atténuer le risque de campagnes de désinformation et d'extorsion, ainsi que les menaces qui ciblent les ensembles de données de l'IA.

L'IA pourrait être utilisée dans des cas tels que la création d'attaques d'ingénierie sociale convaincantes à grande échelle ; des logiciels malveillants de grattage de documents pour rendre les attaques plus efficaces ; l'évasion de la reconnaissance d'images et des biométries vocales ; les attaques de rançongiciel, le ciblage intelligent et l'évasion ; et la pollution des données en identifiant les angles morts dans les règles de détection.

« À mesure que les applications de l'IA commencent à avoir un impact majeur dans le monde réel, il devient clair que ce sera une technologie fondamentale pour notre avenir », a déclaré Irakli Beridze, chef du Centre pour l'IA et la robotique à l'UNICRI.

Beridze a continué en soulignant que « tout comme les avantages de l'IA pour la société sont très réels, la menace d'une utilisation malveillante l'est aussi. »

« Nous sommes honorés de nous tenir aux côtés d'Europol et de Trend Micro pour mettre en lumière le côté sombre de l'IA et stimuler davantage la discussion sur ce sujet important », a déclaré Beridze .

Le rapport contient également un avertissement selon lequel des systèmes d'IA qui amélioreront l'efficacité des logiciels malveillants et perturberont les systèmes anti-malware et de reconnaissance faciale sont en cours de développement.

« Les cybercriminels ont toujours été des adopteurs précoces des dernières technologies et l'IA ne fait pas exception. Comme le révèle ce rapport, elle est déjà utilisée pour deviner les mots de passe, briser les CAPTCHA et cloner la voix, et de nombreuses autres innovations malveillantes sont en cours de développement », a déclaré Martin Roesler, responsable de la recherche sur les menaces prospectives chez Trend Micro.

« Nous sommes fiers de collaborer avec Europol et l'UNICRI pour sensibiliser aux menaces et, ce faisant, aider à créer un avenir numérique plus sûr pour nous tous. »

Les trois organisations ont formulé quelques recommandations pour conclure le rapport. L'une consistait à exploiter le potentiel de la technologie IA comme outil de lutte contre la criminalité pour sécuriser l'industrie de la cybersécurité et la police face aux défis futurs.

L'autre était de poursuivre la recherche pour stimuler le développement de technologies défensives et promouvoir des cadres de conception d'IA sécurisés. Ils ont également exhorté à la désescalade de la rhétorique politiquement chargée sur l'utilisation de l'IA à des fins de cybersécurité et ont encouragé les partenariats public-privé pour exploiter et établir des groupes d'experts multidisciplinaires.

Une nouvelle ère dans la criminalité organisée

Comme le rapport le souligne, la criminalité organisée a effectivement évolué pour intégrer l'utilisation de l'intelligence artificielle, tirant parti de ses capacités efficaces pour mettre à l'échelle et développer des arnaques sophistiquées.

Selon un post sur X d'une entreprise médiatique nommée Insight Crime, les autorités argentines ont récemment diffusé un avertissement indiquant que les criminels « utilisent de plus en plus l'IA pour moderniser les anciennes arnaques et piéger de nouvelles victimes ».

À l'exception des deepfakes, qui sont des audio, vidéo ou images très réalistes générés par l'apprentissage automatique et utilisés pour des arnaques telles que la fraude par usurpation d'identité, l'IA est intégrée dans les crimes financiers, aidant à automatiser les campagnes de phishing, à générer de fausses identités convaincantes ou à optimiser les logiciels malveillants pour cibler les vulnérabilités des systèmes. L'automatisation, un mérite qui fait de l'IA un atout dans l'espace de travail, permet également aux groupes de toucher plus de victimes avec moins d'efforts.

En dehors de la fraude, l'IA a été utilisée pour faciliter d'autres opérations illégales, y compris le trafic de drogue, où elle peut aider à analyser les données sur les chaînes d'approvisionnement, les routes de transport ou les modèles de forces de l'ordre pour minimiser les risques et maximiser les profits.

Il y a également l'utilisation de chatbots alimentés par l'IA et de cryptomonnaies pour turbocharger le blanchiment d'argent, permettant des transactions plus rapides et anonymisées qui sont difficiles à tracer.

Les outils d'accessibilité comme les grands modèles de langage (par exemple, ChatGPT) et l'IA générative ont également abaissé la barrière technique, offrant même aux criminels moins qualifiés la possibilité d'arnaquer et de s'en tirer.

Le rapport d'Europol est une tentative de tenir le monde au courant des développements récents concernant l'intersection de l'IA avec la criminalité. C'est aussi un appel à l'action rempli de recommandations pour combattre le feu par le feu ; après tout, les humains ne peuvent pas suivre le rythme de l'IA, mais nous pouvons créer de l'IA pour combattre les applications rogue de la technologie.