{"id":13908,"date":"2025-02-18T10:13:54","date_gmt":"2025-02-18T09:13:54","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/attaques-deepfake-protection-entreprises\/"},"modified":"2026-06-10T10:25:59","modified_gmt":"2026-06-10T08:25:59","slug":"attaques-deepfake-protection-entreprises","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/fr\/attaques-deepfake-protection-entreprises\/","title":{"rendered":"Les attaques deepfake augmentent \u2013 comment les entreprises peuvent se prot\u00e9ger"},"content":{"rendered":"

5 min de lecture<\/p>\n

L\u2019arnaque au PDG par e-mail, c\u2019\u00e9tait hier. L\u2019acc\u00e8s simplifi\u00e9 \u00e0 l\u2019intelligence artificielle permet d\u00e9sormais aux cybercriminels d\u2019imiter voix et visages pour soutirer de l\u2019argent ou des informations. Aujourd\u2019hui, ces attaques par deepfake surviennent d\u00e9j\u00e0 toutes les cinq minutes.<\/strong><\/p>\n

Les deepfakes bas\u00e9s sur l\u2019IA sont la raison pour laquelle les entreprises – ou plut\u00f4t leurs collaborateurs – tombent dans le pi\u00e8ge. Derri\u00e8re une voix pr\u00e9tendument famili\u00e8re se cachent de plus en plus souvent des criminels.<\/p>\n

Ces attaques par deepfake et la falsification de documents num\u00e9riques ont augment\u00e9 de 244 % en 2024, devenant une menace croissante pour les entreprises. Le vishing<\/em> assist\u00e9 par IA, un n\u00e9ologisme form\u00e9 \u00e0 partir de phishing<\/em> et voice<\/em> (soit des attaques par t\u00e9l\u00e9phone utilisant des voix g\u00e9n\u00e9r\u00e9es par IA), repr\u00e9sente un danger grandissant, tant pour les entreprises que pour les particuliers. Selon le cabinet de conseil Deloitte, les pertes financi\u00e8res li\u00e9es aux attaques par deepfake assist\u00e9es par IA devraient atteindre 40 milliards de dollars d\u2019ici 2027. Cela repr\u00e9sente plus du triple des 12,3 milliards enregistr\u00e9s en 2023.<\/p>\n

Comme le rapporte it-daily.net<\/a>, cette ann\u00e9e, un deepfake est d\u00e9tect\u00e9 toutes les cinq minutes. Les tentatives de fraude assist\u00e9es par IA gagnent en sophistication et se multiplient, les cybercriminels affinant sans cesse leurs techniques pour contourner les m\u00e9canismes de d\u00e9fense.<\/p>\n

L\u2019EMEA mieux pr\u00e9par\u00e9e qu\u2019APAC et les Am\u00e9riques<\/h2>\n

Dans la r\u00e9gion EMEA (Europe, Moyen-Orient et Afrique), les attaques ciblent actuellement en priorit\u00e9 les processus d\u2019int\u00e9gration des clients. Les tentatives de fraude durant cette phase particuli\u00e8rement vuln\u00e9rable ont progress\u00e9 de 3,1 % \u00e0 3,4 %. La situation est encore plus pr\u00e9occupante en Asie-Pacifique (6,8 %) et sur le continent am\u00e9ricain (6,2 %). Ces \u00e9carts s\u2019expliquent notamment par des r\u00e8gles plus strictes en mati\u00e8re de KYC (Know Your Customer<\/em> – \u00ab Conna\u00eetre son client \u00bb) et d\u2019onboarding en Europe, o\u00f9 les exigences r\u00e9glementaires sont parmi les plus rigoureuses au monde.<\/p>\n

Par ailleurs, la v\u00e9rification d\u2019identit\u00e9 num\u00e9rique devrait constituer un pilier essentiel de tout processus d\u2019onboarding. Cette mesure permet d\u2019anticiper et de contrer les fraudes ainsi que la criminalit\u00e9 financi\u00e8re avant m\u00eame qu\u2019elles ne surviennent.<\/p>\n

Malgr\u00e9 ces dispositifs de s\u00e9curit\u00e9, les exemples d\u2019attaques par deepfake<\/em> – r\u00e9ussies ou tent\u00e9es – se multiplient, y compris contre des entreprises de premier plan. Un grand constructeur automobile italien de luxe a r\u00e9cemment \u00e9chapp\u00e9 de justesse \u00e0 une escroquerie : un manager, rest\u00e9 m\u00e9fiant, a d\u00e9masqu\u00e9 l\u2019imposteur se faisant passer pour le PDG en lui posant des questions cibl\u00e9es.<\/p>\n

Face \u00e0 une premi\u00e8re demande rest\u00e9e sans r\u00e9ponse par e-mail, le fraudeur a pass\u00e9 un appel en imitant \u00e0 la perfection la voix du PDG – y compris son accent du sud de l\u2019Italie.<\/p>\n

Des dommages pouvant se chiffrer en millions<\/h2>\n

Ce coup d\u2019essai s\u2019est sold\u00e9 par un \u00e9chec, mais il aurait pu co\u00fbter bien plus qu\u2019un simple \u0153il au beurre noir. C\u2019est ce qu\u2019a v\u00e9cu, il y a un an, une banque bas\u00e9e \u00e0 Hong Kong<\/a>. Des escrocs y ont utilis\u00e9 un deepfake vid\u00e9o du directeur financier pour soutirer 200 millions de dollars de Hong Kong – soit pr\u00e8s de 25 millions d\u2019euros. Un record mondial pour une fraude financi\u00e8re reposant sur l\u2019IA. Et ces cas se multiplient \u00e0 une vitesse alarmante.<\/p>\n

Le secteur financier et sa client\u00e8le sont particuli\u00e8rement vuln\u00e9rables aux deepfakes ou aux arnaques t\u00e9l\u00e9phoniques assist\u00e9es par IA. Mais d\u2019autres industries ne sont pas \u00e9pargn\u00e9es. R\u00e9cemment, un fournisseur d\u2019\u00e9nergie britannique<\/a> – et sa maison m\u00e8re allemande – en ont fait les frais. Des cybercriminels ont pi\u00e9g\u00e9 un cadre dirigeant au Royaume-Uni via une attaque de vishing<\/em> (hame\u00e7onnage vocal), le poussant \u00e0 virer 243 000 dollars am\u00e9ricains, soit 217 000 euros, \u00e0 un pr\u00e9tendu fournisseur bas\u00e9 en Hongrie.<\/p>\n

Les principales contre-mesures<\/h2>\n

Voici trois mesures cl\u00e9s \u00e0 mettre en place, tir\u00e9es des m\u00e9thodes des attaquants et des r\u00e9actions habituelles des entreprises cibl\u00e9es :<\/p>\n

    \n
  1. \u00c9tablir des r\u00e8gles claires pour les protocoles de communication<\/strong> et veiller \u00e0 ce que tous les processus internes concernant les cadres dirigeants soient standardis\u00e9s et tra\u00e7ables en permanence. Il doit \u00eatre \u00e9vident qu\u2019un PDG, par exemple, ne donnera jamais lui-m\u00eame l\u2019ordre de virer des sommes importantes par e-mail ou par t\u00e9l\u00e9phone, ni ne formulera d\u2019autres demandes inhabituelles.<\/li>\n
  2. Mettre en place un syst\u00e8me de v\u00e9rification multicanal<\/strong> et s\u2019assurer que toute communication sensible passe par au moins deux canaux distincts – par exemple, un e-mail et un service de messagerie instantan\u00e9e. Si une instruction importante n\u2019arrive que par un seul canal, les employ\u00e9s doivent l\u2019ignorer ou demander une confirmation via un second canal.<\/li>\n
  3. Former r\u00e9guli\u00e8rement les collaborateurs<\/strong> constitue la cl\u00e9 de la cybers\u00e9curit\u00e9 en g\u00e9n\u00e9ral, et des deepfakes en particulier. Comme \u00e9voqu\u00e9 en introduction, cela commence par expliquer ce que recouvre ce terme. Selon un sondage Bitkom, 30 % des Allemands ne savent pas ce qu\u2019est un deepfake. Les formations doivent montrer les techniques utilis\u00e9es par les fraudeurs, expliquer ce qu\u2019est le vishing<\/em> (hame\u00e7onnage vocal) et indiquer comment r\u00e9agir face \u00e0 ces menaces.
    \n
    Contexte DACH :<\/em> Le Bitkom<\/em> est la f\u00e9d\u00e9ration allemande des technologies de l\u2019information, des t\u00e9l\u00e9communications et des nouveaux m\u00e9dias, \u00e9quivalent de la Numeum<\/em> en France.<\/li>\n<\/ol>\n
    \n
    \n
    <\/div>\n

    \"Illustration<\/p>\n

    Illustration des bonnes pratiques en cybers\u00e9curit\u00e9<\/p>\n<\/p><\/div>\n

    \n

    Pour limiter au maximum les pertes financi\u00e8res – voire les \u00e9viter totalement -, les entreprises doivent adopter un mod\u00e8le de s\u00e9curit\u00e9 Zero Trust<\/em> strict et exiger que chaque communication soit authentifi\u00e9e apr\u00e8s une v\u00e9rification approfondie.<\/p>\n

    Par ailleurs, les nouvelles r\u00e9glementations europ\u00e9ennes imposent d\u00e9sormais aux entreprises de renforcer leurs dispositifs de s\u00e9curit\u00e9.
    \n
    Contexte r\u00e9glementaire :<\/em> Ces obligations s\u2019inscrivent notamment dans le cadre du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/em> et de la directive NIS2<\/em>, qui visent \u00e0 am\u00e9liorer la r\u00e9silience des infrastructures critiques et des services num\u00e9riques au sein de l\u2019UE.<\/p>\n<\/p><\/div>\n<\/div>\n

    \n
    \n

    Source de l’image \u00e0 la une : Adobe Stock \/ WrightStudio<\/em><\/p>\n<\/p><\/div>\n<\/div>\n

    \u00c0 lire aussi<\/h3>\n