L’intelligence artificielle (IA) s’est imposée comme une nouvelle boîte à outils pour les pirates informatiques, ouvrant de vastes possibilités pour des attaques sophistiquées. Accessibles au grand public depuis peu, les chatbots et logiciels dopés à l’IA offrent aux cybercriminels des moyens innovants sans altérer fondamentalement le schéma traditionnel de leurs modes opératoires.
Les pirates partent à la pêche aux victimes
Le « phishing », tactique consistant à inciter les cibles à divulguer leurs données sur des sites frauduleux, bénéficie grandement des avancées de l’IA. Cette technologie permet de générer des courriels convaincants, exempts de fautes, intensifiant ainsi la fréquence des attaques.
Les pirates partagent des astuces pour automatiser la création de messages ciblés via des forums en ligne, utilisant des modèles de langage spécifiquement entraînés, tels que FraudGPT.
Cependant, malgré ces avancées, l’efficacité de ces outils nécessite encore une validation plus approfondie,
Tempère Gérôme Billois, expert en cybersécurité.
La confidentialité des données de plus en plus compromise
Une préoccupation majeure concerne également la fuite de données sensible avec l’IA générative identifiée comme l’une des cinq principales menaces émergentes par les entreprises.
Des géants tels que Samsung, Apple et Amazon ont interdit certains chatbots IA dans leurs réseaux professionnels par crainte de ces risques.
Pour assurer une sécurisation accrue, des versions professionnelles d’assistants IA, à l’instar de ChatGPT Enterprise d’OpenAI, ont été lancées. De même, Google recommande de ne pas divulguer des informations critiques aux chatbots, comme Bard.
Les experts en cybersécurité disposent d’une plus grande autonomie avec le portage salarial.
En parallèle à ces défis de sécurité, le secteur du portage salarial informatique se trouve également en pleine évolution. Les professionnels de l’IT, experts en cybersécurité ou développeurs spécialisés, ont de plus en plus recours au portage salarial pour exercer en tant que freelances au sein de projets spécifiques.
Cette forme de travail leur procure une flexibilité accrue tout en leur assurant une protection sociale similaire à celle des salariés classiques.
Les experts en cybersécurité, par exemple, peuvent intervenir en tant que consultants indépendants au sein d’entreprises diverses pour renforcer leur SI face aux menaces relatives à l’IA et autres vulnérabilités informatiques.
Cette évolution s’accompagne cependant de nouveaux enjeux. Les travailleurs freelances doivent rester vigilants face aux risques de sécurité liés à la confidentialité des données auxquelles ils peuvent accéder dans le cadre de leurs missions.