Le FBI met en garde contre l'utilisation de l'IA générative pour usurper l'identité des hauts responsables américains
Collins J. Okoth
2 min de lecture
- La division de San Francisco du FBI a mis en garde le public contre l'utilisation d'outils d'IA pour usurper l'identité des hauts responsables américains.
- Les victimes et les personnes suspectant des arnaques alimentées par l’IA sont encouragées à signaler ces incidents via le centre de plaintes en ligne.
- Le FBI a élaboré un plan visant à réduire les risques liés à ces arnaques, notamment en utilisant l’authentification multifacteur.
Aujourd'hui, la division de San Francisco du FBI a averti le public de se méfier des arnaques vocales de plus en plus générées par l'IA. Les cybercriminels utiliseraient des outils d'IA pour des attaques de phishing et des arnaques par clonage vocal.
Le FBI a mis en garde contre l'utilisation de voix profondes (deepfakes) pour cibler les responsables américains lors de la conférence sur la cybersécurité RSA au Moscone Centre à San Francisco. Selon l'agence, cet avertissement vise à fournir des mesures d'atténuation pour aider le public à repérer et bloquer les attaques utilisant des voix profondes.
L'IA aide les criminels à commettre des cybercrimes
De mauvais acteurs ont usurpé l'identité de hauts responsables américains pour cibler des individus, dont beaucoup sont des responsables gouvernementaux actuels ou anciens. Un déclaration du FBI a mis en garde le public contre le fait de supposer que les messages prétendant provenir d'un haut responsable américain sont authentiques.
Depuis avril, des acteurs malveillants utilisent l’IA pour se faire passer pour de hauts responsables américains dans le cadre d’une campagne ciblant des fonctionnaires actuels ou anciens du gouvernement américain. Déclaration du FBI : « Si vous recevez un message prétendant provenir d’un haut responsable américain, ne supposez pas qu’il est authentique. » pic.twitter.com/qNfqDeWopg
— Andrew Curran (@AndrewCurran_) Mai 15, 2025
Le FBI a clarifié que les acteurs malveillants ont utilisé des techniques de smishing et de vishing pour envoyer des messages et une voix générée par l'IA. Les usurpateurs, déguisés en hauts responsables américains, ont essayé de créer une bonne relation avec les victimes avant d'obtenir des informations personnelles précieuses. Selon la déclaration, les acteurs malveillants ont accédé aux comptes des responsables américains par ingénierie sociale. Les hackers ont envoyé des liens malveillants déguisés en liens conçus pour déplacer les conversations vers une autre plateforme de messagerie.
La communication de presse d'aujourd'hui fait suite à une notification privée de l'industrie du FBI de 2021 PIN qui mettait en garde contre deepfakes, qui sont largement utilisés dans l'influence étrangère et la cybercriminalité. Le FBI estime que les attaques récentes sont de plus en plus sophistiquées et posent donc une menace réelle pour les Américains.
Le FBI propose un plan pour lutter contre les voix profondes audio améliorées
Le FBI a exhorté le public et les entreprises à rester vigilants et à réduire le risque de phishing par IA et de clonage vidéo ou vocal. L'agence a dit au public de se méfier des messages urgents demandant de l'argent ou des identifiants. Elle a ajouté que les entreprises devraient explorer plusieurs solutions techniques pour réduire le nombre d'e-mails de phishing et d'ingénierie sociale ciblant les employés.
« À mesure que la technologie évolue, les tactiques des cybercriminels évoluent également. Les attaquants exploitent l'IA pour créer des messages vocaux ou vidéo et des e-mails hautement convaincants afin de faciliter des schémas de fraude contre les particuliers et les entreprises. Ces tactiques sophistiquées peuvent entraîner des pertes financières dévastatrices, des dommages à la réputation et la compromission de données sensibles. »
– Robert Tripp, agent spécial en chef du FBI
Le FBI a exhorté les entreprises à combiner la technologie avec une formation régulière des employés sur les dangers du phishing et des attaques d'ingénierie sociale. L'agence a ajouté que l'utilisation de solutions d'authentification multifactorielle ajoutait des couches de sécurité supplémentaires et rendait plus difficile pour les cybercriminels d'obtenir un accès non autorisé aux comptes et aux systèmes.
En avril 2024, le département américain de la Santé et des Services sociaux a révélé que des cybercriminels ciblaient les assistants du service d'assistance informatique par ingénierie sociale en utilisant l'usurpation de voix générée par l'IA pour tromper les cibles et obtenir des informations d'identification personnelles.
Le PDG de LastPass, Karim Toubba, a également été victime des mêmes attaques. Il a révélé l'année dernière qu'un de ses employés avait été ciblé dans une attaque de phishing vocal. Europol avait averti en 2022 que les groupes cybercriminels utiliseraient bientôt des deepfakes pour cibler les PDG, créer des matériaux pornographiques non consensuels et falsifier des preuves.
Un rapport de Deloitte prédit indique que les pertes dues à la fraude aux États-Unis pourraient atteindre 40 milliards de dollars d'ici 2027 à mesure que l'IA générative aide les fraudeurs. Deloitte a révélé que les pertes dues à la fraude ont augmenté par rapport aux 12,3 milliards de dollars prédits en 2023.
Une enquête d'Accenture auprès de 600 dirigeants de la cybersécurité dans les banques a également révélé que 80 % des répondants estimaient que l'IA générative améliorait les capacités des pirates plus rapidement que les banques ne pouvaient s'y adapter.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
