L'IA comme outil d'escroquerie : Comment les cybercriminels utilisent ChatGPT et comment vous protéger
Dans mon parcours de développeur, j'ai toujours été fasciné par les avancées technologiques. Mais parfois, ces innovations peuvent être détournées à des fins malveillantes. C'est exactement ce qui se passe aujourd'hui avec les modèles d'intelligence artificielle comme ChatGPT.
Un article récent a mis en lumière une réalité alarmante : les cybercriminels exploitent désormais ChatGPT pour collecter et utiliser nos données personnelles. Cette pratique représente une menace sérieuse dont nous devons tous être conscients.
Comment les escrocs exploitent l'IA pour vous cibler
Le processus est d'une efficacité redoutable. Les cybercriminels utilisent ChatGPT pour rassembler automatiquement des informations personnelles disponibles en ligne : dates de naissance, adresses, numéros de téléphone, emails et même liens familiaux. En quelques secondes seulement, ils peuvent créer un profil complet d'un individu.
Ces données proviennent principalement de ce qu'on appelle les "data brokers" ou "sites de recherche de personnes". Aux États-Unis, on dénombre plus de 270 de ces plateformes qui agrègent et rendent accessibles nos informations personnelles. Une véritable mine d'or pour les escrocs.
Plus inquiétant encore, les techniques de "prompt injection" permettent aux attaquants d'extraire des informations sensibles directement depuis ChatGPT. Et n'oublions pas que l'IA conserve toutes vos conversations indéfiniment, sauf si vous les supprimez manuellement.
Un problème reconnu par les entreprises
Ce n'est pas qu'une préoccupation individuelle. Les statistiques montrent que 69% des entreprises considèrent les fuites de données liées à l'IA comme leur principale préoccupation de sécurité en 2025. Pourtant, 47% d'entre elles n'ont toujours pas mis en place de contrôles spécifiques pour encadrer l'utilisation de l'IA.
Des géants comme Samsung, Apple et JPMorgan ont même pris des mesures radicales en interdisant complètement l'utilisation de ChatGPT dans leurs locaux. Cette décision témoigne de la gravité des risques associés.
Dans mes missions de conseil auprès d'entreprises comme Capgemini ou TenFrance, j'ai pu constater que la sensibilisation à ces enjeux reste insuffisante, malgré l'urgence de la situation.
Les conséquences dévastatrices du vol d'identité
Les impacts du vol d'identité vont bien au-delà des simples désagréments administratifs. Une statistique particulièrement alarmante révèle que 16% des victimes de vol d'identité ont envisagé le suicide en 2022. Ce chiffre illustre l'impact profond et dévastateur que ces crimes peuvent avoir sur la vie des individus.
Autre fait préoccupant : l'utilisation de deepfakes pour contourner les vérifications d'identité a augmenté de 704% en seulement un an. Ces technologies permettent de créer des contenus numériques manipulés imitant des personnes réelles avec un réalisme troublant.
Comment vous protéger efficacement
Face à ces menaces, la protection de vos données personnelles devient cruciale. Voici quelques recommandations pratiques :
- Utilisez des services spécialisés : Des plateformes comme Incogni peuvent contacter automatiquement plus de 270 sites pour demander la suppression de vos données personnelles. Leur fonction "Custom Removals" permet même d'étendre cette protection à des sites non inclus dans leur liste standard.
- Contrôlez votre empreinte numérique : Vérifiez régulièrement quelles informations vous concernant sont disponibles en ligne.
- Soyez vigilant avec ChatGPT : Ne partagez jamais d'informations sensibles lors de vos conversations avec l'IA et supprimez régulièrement votre historique.
- Utilisez l'authentification à deux facteurs : Cette méthode reste l'un des moyens les plus efficaces pour sécuriser vos comptes.
Une responsabilité partagée
En tant que développeur travaillant sur des projets utilisant l'IA et les technologies no-code/low-code, je suis particulièrement sensible à ces enjeux. La sécurité des données doit être intégrée dès la conception des applications et services.
Nous devons collectivement prendre conscience des risques associés à l'IA et adopter une approche proactive pour nous protéger. Les outils comme ChatGPT continueront d'évoluer et de s'intégrer dans notre quotidien, mais il est de notre responsabilité de les utiliser de manière éthique et sécurisée.
Avez-vous déjà pris des mesures pour protéger vos données personnelles en ligne ? Partagez vos expériences et conseils dans les commentaires !
