Prédictions chocs 2025 : les menaces deepfake selon les experts en biométrie et cybersécurité

Alors que nous entrons dans l’année 2025, des entreprises spécialisées dans la lutte contre la fraude et la cybersécurité, telles qu’iProov, World et Pindrop, partagent leurs prévisions sur l’avenir de la biométrie, des deepfakes, des violations de données et de la réglementation en matière d’intelligence artificielle.

Selon Pindrop Security, célèbre pour son identification des faux appels robotiques de Joe Biden grâce à son moteur de biométrie vocale, les deepfakes continueront de se propager à un rythme alarmant. Au cours du premier semestre 2024, cette entreprise basée aux États-Unis a enregistré une augmentation de 1 400 % des attaques par deepfake, et cette tendance devrait se poursuivre avec des attaques de plus en plus spectaculaires.

L’année 2025 pourrait également marquer la première violation de grande envergure ciblant des archives audio et vidéo confidentielles, susceptibles d’être utilisées pour entraîner des IA avec des intentions malveillantes, selon le PDG et co-fondateur de Pindrop, Vijay Balasubramaniyan.

Le flot de deepfakes représente une menace particulière pour l’intégrité des médias et de l’information, ce qui suscite des appels à développer de nouvelles technologies d’attribution de contenu, ajoute l’entreprise britannique de vérification faciale iProov.

Pour les entreprises, le danger ne réside pas uniquement dans la désinformation, souligne la société. Elles devront investir significativement dans des outils pour contrer l’injection numérique de deepfakes, y compris des solutions d’authentification biométrique et de vérification d’identité, afin de prévenir les arnaques à l’embauche, comme l’incident du deepfake impliquant KnowBe4. Cette entreprise de cybersécurité a découvert en juillet qu’un ingénieur logiciel à distance récemment embauché était en fait un acteur malveillant nord-coréen utilisant une identité américaine volée et une photographie améliorée par IA.

Si 2024 a été l’année des deepfakes, alors 2025 devrait devenir celle de la réglementation anti-deepfake, selon Steven Smith, responsable des protocoles chez Tools For Humanity, le principal développeur de World, anciennement connu sous le nom de Worldcoin.

Le cadre réglementaire autour des deepfakes est, au mieux, éparpillé, tandis que les États-Unis manquent encore de lois fédérales pour traiter la création, la diffusion et l’utilisation de ces contenus, explique Smith dans un article pour Forbes. Certains États, comme la Floride, le Texas et Washington, ont élaboré leurs propres réglementations, mais ces efforts en sont encore à leurs débuts. En attendant, le monde devra se doter de défenses technologiques, telles que des outils garantissant l’authenticité des individus en ligne.

World a intégré la détection des deepfakes à son identité numérique World ID en octobre.

Par ailleurs, l’afflux de deepfakes transforme le secteur financier, selon Reality Defender, spécialisé dans la détection de deepfakes. Ces derniers sont de plus en plus utilisés pour contourner les mesures de sécurité traditionnelles, ce qui pousse les entreprises à se tourner vers l’authentification multi-facteurs (MFA) pour prévenir tout accès non autorisé.

Ces solutions incluent la détection de vie, l’analyse des audio, vidéos et images pour identifier les manipulations par IA, ainsi que la formation du personnel pour reconnaître les impostures par deepfake et mettre en place des protocoles de vérification des retours d’appels. Les outils de détection multimodale sont essentiels pour les organisations financières, souligne l’entreprise américaine, qui a récemment levé 33 millions de dollars lors d’un tour de financement de série A.

Enfin, en 2025, les organisations chercheront à réduire le nombre d’outils de cybersécurité utilisés, en optant pour des plateformes unifiées, prédit Palo Alto Networks. Cette entreprise de cybersécurité est convaincue que ce passage vers une architecture de sécurité plus holistique sera dicté par la nécessité de réduire la complexité, d’accroître l’efficacité et de pallier le manque de compétences en cybersécurité.

Toutefois, pour lutter contre la menace des deepfakes, les organisations devront à terme adopter des défenses résistantes aux attaques quantiques, incluant des protocoles de tunneling quantique, des bibliothèques de données cryptographiques complètes et d’autres technologies, explique Simon Green, le président de l’entreprise pour la région Asie-Pacifique et le Japon.

« À mesure que l’informatique quantique devient une réalité et que des menaces potentielles émergent, il sera crucial d’adopter ces mesures pour suivre l’évolution rapide du paysage cybernétique, prévenir le vol de données et assurer l’intégrité des systèmes critiques », déclare Green.

Bon à savoir

• Les deepfakes utilisent des techniques d’intelligence artificielle pour créer des contenus audio et vidéo trompeurs.
• Les entreprises investissent de plus en plus dans des systèmes de vérification d’identité pour se prémunir contre les arnaques.
• La formation des employés est essentielle pour reconnaître les impostures liées aux deepfakes et limiter leur impact.

Alors que la technologie évolue, la question de la confiance dans les contenus numériques devient cruciale. Quelle place devrions-nous accorder à la vérité à l’ère du numérique ? Les discussions autour de la réglementation et des technologies d’authentification pourraient façonner le paysage médiatique des années à venir.