Oui, en partie. L'IA permet d'écrire des mails d'hameçonnage sans fautes, d'imiter une voix ou d'automatiser la recherche de failles ; les éditeurs eux-mêmes traitent désormais les capacités « cyber » de leurs modèles comme un risque à part entière. Pour une PME, la bonne nouvelle est que les protections les plus efficaces restent simples.
Ce que l'IA change côté attaquants
- Hameçonnage plus crédible : des mails personnalisés, sans fautes, qui imitent le ton d'un fournisseur ou d'un dirigeant.
- Fausses voix et vidéos : un appel « du directeur » demandant un virement urgent.
- Préparation plus rapide : recherche d'informations publiques sur l'entreprise et ses salariés.
- Attaques en volume : plus de tentatives, plus variées.
Ce que l'IA change côté défense
Les mêmes outils aident à détecter les mails suspects, analyser des journaux, repérer des comportements anormaux et corriger plus vite des failles. C'est précisément pour réserver ces capacités aux défenseurs que certains modèles sont d'abord diffusés à des programmes de cybersécurité.
Les mesures qui restent les plus efficaces
- Double authentification sur la messagerie, les outils en ligne et la banque.
- Mises à jour automatiques des postes, téléphones et logiciels.
- Sauvegardes régulières, dont une copie déconnectée.
- Procédure de vérification pour tout changement de RIB ou demande de paiement urgente : rappel sur un numéro connu, jamais celui du message.
- Sensibilisation des salariés, avec des exemples récents.
En pratique : l'exercice du faux mail
Demandez à un assistant IA de rédiger un faux mail de fournisseur annonçant un changement de coordonnées bancaires (pour un exercice interne). Montrez-le à l'équipe : sa qualité suffit à convaincre que l'orthographe n'est plus un indice fiable. Présentez ensuite la procédure de vérification.
À retenir
- L'IA rend l'hameçonnage et l'usurpation plus convaincants.
- Les mesures de base (double authentification, mises à jour, sauvegardes) restent décisives.
- Une procédure de vérification des paiements bloque les arnaques les plus coûteuses.
- La sensibilisation des salariés doit être mise à jour avec des exemples récents.
Vous souhaitez sensibiliser vos équipes aux risques liés à l'IA ? Contactez-nous.