Les élections mondiales font face à des menaces accrues de l'IA et des cyberattaques en 2024

La vague à venir d'élections dans le monde est suivie de près par des inquiétudes concernant l'IA et les cyberattaques affectant le processus démocratique. Selon, le rapport de Mandiant, commandité par Google Cloud a révélé une diversité de menaces qui sont généralement posées par des acteurs étatiques, des cybercriminels et des hackers politiques au grand public. Cela pourrait compromettre les processus électoraux à venir dans de nombreux pays à travers le globe.

Paysage de menaces accru

Le rapport de Mandiant accentue le niveau croissant de menaces liées aux élections, soulignant qu'il y a un besoin urgent de politiques de sécurité inclusives. Cette année, plus de 2 milliards d'électeurs de 50 pays seront sur les bulletins de vote, rendant les risques encore plus réels, impliquant ainsi une vigilance pour s'assurer que les cybermenaces émergentes ne puissent pas réussir.

Les opérations de cybermenace parrainées par l'État chinois ont désormais adopté l'intelligence artificielle (IA) pour alimenter des efforts de désinformation généralisés ciblant les élections à domicile et à l'étranger. Les derniers rapports mettent en évidence les stratégies célèbres de ces attaquants, en particulier lors des élections à Taïwan et de la prochaine élection présidentielle américaine de 2020.

À Taïwan, l'adoption de nouvelles diffusions d'actualités générées par l'IA utilisant des présentateurs fictifs est devenue un moyen parfait de propager de fausses informations. Ces segments d'actualités imités, fabriqués à partir de CapCut, la création de ByteDance, font partie des instruments clés dans la propagation de la désinformation visant à perturber le processus démocratique. De plus, des mèmes et des vidéos, générés par l'IA, dans le but de salir les figures politiques bien connues ont été largement distribués, entraînant une diffusion généralisée de contenu trompeur.

Tout comme, les États-Unis ont été sous des tentatives incessantes par des acteurs de menace parrainés par l'État chinois pour manipuler l'esprit du pays par des campagnes de désinformation. Les efforts de cybersécurité électorale s'étendent au-delà des efforts de piratage typiques ; ces campagnes de désinformation visent à saper la volonté du peuple et le processus électoral. Les adversaires utilisent toutes les approches possibles pour manipuler les résultats, du ciblage des machines à voter à l'infiltration des campagnes politiques et à la manipulation des médias sociaux.

Impératif de sécurité globale

Sécuriser les élections nécessitera une approche holistique qui s'étend sur les vecteurs de menace, des attaques DDoS à la manipulation de deepfakes. Mandiant met beaucoup d'accent sur la poursuite des menaces pour sécuriser les infrastructures numériques et minimiser les manipulations électorales.

Bien que les préoccupations les plus justifiables concernant la cybersécurité des élections traitent des perturbations directes du vote et du décompte, beaucoup plus souvent, les adversaires cybernétiques essaient d'ensemencer la perception publique avec la guerre de l'information : propager de fausses informations, orchestrer des attaques DDoS et manipuler les médias sociaux avec toute l'ingéniosité secrètement pour façonner les résultats électoraux.

Par conséquent, il y a une attente de mesures de défense proactive par les organisations électorales pour faire face au paysage de menaces changeant. Cela doit être entrepris avec une compréhension des menaces spécifiques dirigées contre des pays individuels afin d'améliorer l'anticipation et les contre-mesures contre les attaques probables qui rendront les institutions démocratiques plus résilientes.

Initiative du gouvernement américain Conseil de sécurité et de sûreté de l'IA

Il est worth noting que le gouvernement américain a créé un Conseil de sécurité et de sûreté de l'IA avec les principaux dirigeants technologiques, montrant un grand bond. Parmi les principaux dirigeants technologiques mentionnés sur le conseil figurent Sam Altman d'OpenAI, Satya Nadella de Microsoft et le PDG d'Alphabet, Sundar Pichai. 

Le conseil, entre autres choses, conseillera le Département de la sécurité intérieure sur la meilleure façon d'infuser l'IA dans les infrastructures critiques de la nation de manière sécurisée et sûre. Parmi les autres sur la haute table figurent Jensen Huang, PDG de Nvidia ; Kathy Warden, PDG de Northrop Grumman ; et Ed Bastian, PDG de Delta Airlines.

Le Conseil de sécurité et de sûreté de l'IA travaillera avec le Département de la sécurité intérieure des États-Unis pour éliminer toute suggestion d'intégration de l'IA dans les infrastructures critiques qui serait dangereuse. Le Conseil fournira des suggestions aux fournisseurs de services publics, aux fournisseurs de transport et aux fabricants sur la manière de mettre en œuvre des pratiques de cybersécurité cohérentes avec la forme d'IA la plus répandue à ce moment-là.

L'objectif principal du Conseil de sécurité et de sûreté de l'IA est d'intégrer en toute sécurité les technologies de l'IA dans les systèmes d'infrastructures critiques. Ce serait l'espace dans lequel le conseil espère établir des lignes directrices et des postes de travail pour la mise en œuvre avec un accent sur la sécurité, la sûreté et la fiabilité au sein des infrastructures critiques. Pour compiler les meilleures idées des dirigeants expérimentés de l'industrie et développer un cadre qui permet des déploiements responsables de l'IA dans divers domaines.

L'implication des parties prenantes du secteur privé dans cette organisation joue également un rôle en montrant un effort combiné pour appliquer les connaissances et les perspectives de l'industrie dans l'établissement de politiques et de réglementations de l'IA. Dans ce cas, le conseil s'engage à traiter des problèmes complexes liés à l'IA en assurant la sécurité et la sûreté, créant ainsi de la confiance et de la confiance parmi le public.

Contenu trompeur généré par l'intelligence artificielle : Risques et con

Les deepfakes générés par l'IA deviennent de plus en plus sophistiqués, rendant difficile la distinction entre le réel et le contenu manipulé. Sous forme de photos, de vidéos et de fichiers audio, le contenu manipulé pourrait porter une menace de dommage à la réputation d'un politicien ou d'un parti politique. Il peut ne pas être pleinement exercé dans une élection à landslide, mais le pouvoir de l'IA peut altérer les résultats finaux en déformant la différence de quelques votes cruciaux dans un concours serré.

Il y a des efforts mondiaux pour atténuer l'impact que la manipulation de l'IA peut avoir sur les processus électoraux. Différents gouvernements, les plus grandes entreprises technologiques du monde et les organes législatifs orientent ce chemin par la surveillance, la réglementation et, surtout, la compréhension de l'impact de l'IA. Par exemple, la plupart des pays ont établi des équipes électorales internes et mis en œuvre des mesures pour prévenir les risques associés à l'IA générative.

Les mesures préventives à adopter dans la prévention de l'ingérence électorale pilotée par l'IA incluent la sensibilisation de la population aux risques du contenu trompeur généré par l'IA. Les campagnes de sensibilisation sont conçues pour sensibiliser les consommateurs à l'authenticité du contenu en ligne et à la possibilité très réelle qu'il soit fabriqué par l'IA. Cela augmenterait la suspicion concernant les informations en ligne, diminuant encore plus la confiance dans les plateformes numériques, avec un problème accru concernant la désinformation et la mésinformation.