Vous avez probablement entendu parler de l'IA générative (intelligence artificielle), mais vous n'êtes peut-être pas conscient que ces technologies ont amené avec elles de nouvelles préoccupations concernant la vie privée, le vol d'identité et la désinformation. Une forme pernicieuse d'escroquerie liée à l'IA est appelée technologie de "deepfake".  

Les deepfakes sont des vidéos ou des clips audio générés par intelligence artificielle qui donnent l'impression que quelqu'un dit ou fait quelque chose qu'il n'a jamais fait. Rien que par cette définition, les possibilités de vol d'identité et de désinformation peuvent vous paraître évidentes. Les deepfakes peuvent être utilisés pour diffamer des individus et commettre des fraudes. Par exemple, si votre identité vocale et vos informations sensibles tombent entre de mauvaises mains, un cybercriminel pourrait utiliser un audio deepfake pour contacter votre banque. 

Vous pourriez penser que parce que vous n'utilisez aucun produit d'IA, vous ne pourriez jamais être une victime. La vérité est que ces technologies peuvent récupérer des données (telles que des vidéos, des photographies et des enregistrements vocaux) de millions de personnes à partir de sites Web, comme les plateformes de réseaux sociaux.   

Vous pouvez prendre quelques mesures pour réduire les chances qu'un criminel crée un deepfake de vous. Principalement, vous devriez réfléchir sérieusement à ce que vous partagez publiquement. Voici quelques stratégies pour vous protéger, et quelques conseils sur ce qu'il faut faire si vous soupçonnez d'être victime d'un deepfake.  

Partagez prudemment

La première étape pour éviter les deepfakes est d'être extrêmement prudent quant aux informations personnelles que vous partagez en ligne. Limitez la quantité de données disponibles sur vous-même, en particulier les photos et vidéos de haute qualité qui pourraient être utilisées pour créer un deepfake. Vous pouvez ajuster les paramètres des plateformes de réseaux sociaux afin que seules les personnes de confiance puissent voir ce que vous partagez. Bien sûr, vous devriez également vous assurer de faire confiance à quiconque demande à vous suivre ou à devenir ami. 

Activez des paramètres de confidentialité renforcés

Profitez pleinement des paramètres de confidentialité des sites Web pour contrôler qui peut accéder à vos informations personnelles et à votre contenu. Limitez qui peut voir vos photos, vidéos et autres données sensibles. Cela inclut les sites Web où vous stockez des fichiers photo. Réduisez la quantité de matériel disponible publiquement et vous minimisez les ressources dont disposent les créateurs de deepfakes potentiels.

Ajoutez des filigranes aux photos

Lorsque vous partagez des images ou des vidéos en ligne, envisagez d'utiliser un filigrane numérique sur celles-ci. Cela peut décourager les créateurs de deepfakes d'utiliser votre contenu puisqu'il rend leurs efforts plus traçables.

Informez-vous sur les deepfakes et l'IA

Le domaine de l'IA évolue rapidement. Rester informé des derniers développements peut vous aider à rester vigilant. Vous n'avez pas besoin de devenir un expert, mais suivre l'actualité de ces technologies est important pour tout le monde. Ces connaissances peuvent vous aider à reconnaître les signaux d'alarme potentiels lorsque vous rencontrez du contenu suspect.

Utilisez l'authentification multi-facteurs

De nos jours, vous devriez vraiment renforcer votre sécurité en mettant en œuvre l'authentification multi-facteurs pour tous vos comptes. C'est quand vous avez besoin d'une étape supplémentaire pour vous connecter à un compte, comme une analyse faciale, entrer un code envoyé par SMS sur votre téléphone ou utiliser une application autonome sur votre appareil. Cette couche de sécurité supplémentaire aide à prévenir l'accès non autorisé à vos comptes, réduisant ainsi les chances que quelqu'un obtienne vos données personnelles.  

Utilisez des mots de passe longs, forts et uniques

Chaque mot de passe devrait être composé d'au moins 16 caractères, unique pour chaque compte, et contenir un mélange aléatoire de majuscules, de minuscules, de chiffres et de caractères spéciaux. La meilleure façon de se souvenir de tous ces mots de passe uniques est de les stocker dans un gestionnaire de mots de passe avec MFA activé. 

Gardez vos logiciels à jour

Gardez vos appareils et logiciels à jour avec les derniers correctifs de sécurité et mises à jour. Les logiciels obsolètes peuvent avoir des vulnérabilités que les pirates peuvent exploiter pour accéder à vos données. Nous recommandons d'activer les mises à jour automatiques afin que vous n'ayez pas à vérifier constamment les nouvelles mises à jour. 

Ne prenez pas l'appât du phishing

Soyez extrêmement prudent lorsque vous recevez des emails, des messages directs, des SMS, des appels téléphoniques ou d'autres communications numériques si la source est inconnue. C'est particulièrement vrai si le message vous demande d'agir rapidement, comme prétendant que votre ordinateur a été piraté ou que vous avez gagné un prix. Les créateurs de deepfakes tentent de manipuler vos émotions pour que vous téléchargiez des logiciels malveillants ou partagiez des informations personnelles. Vérifiez l'identité de l'expéditeur et évitez de cliquer sur les liens suspects. Nous disons toujours : réfléchissez avant de cliquer.

Signalez le contenu deepfake

Si vous rencontrez un contenu deepfake vous impliquant ou impliquant quelqu'un que vous connaissez, signalez-le à la plateforme hébergeant le contenu. Cela peut aider à le faire supprimer ou à le faire enquêter, limitant ainsi sa portée potentielle. Vous devriez également le signaler aux forces de l'ordre fédérales.    

Consultez un avocat

Si vous êtes victime d'un deepfake qui a endommagé votre réputation, consultez des experts juridiques en cybersécurité et en protection des données. Les lois évoluent rapidement pour aborder la question des deepfakes, mais avec la technologie qui change si rapidement, le système juridique prend du temps pour s'adapter. Vous pouvez agir - contactez vos représentants élus et dites-leur que vous souhaitez voir plus d'actions pour prévenir les deepfakes !

Bien que les deepfakes ouvrent un nouveau terrain dans la bataille contre la désinformation et la diffamation, vous pouvez prendre des mesures proactives pour protéger votre identité numérique. En fait, ces conseils sont bons pour vous protéger contre d'autres menaces cybernétiques courantes. Restez informé, adoptez ces habitudes de cybersécurité et réfléchissez longuement à ce que vous publiez en ligne, ainsi qu'à qui y a accès. 

Ressources supplémentaires

• Regardez notre webinaire à la demande "IA et Deepfakes : Ce que vous devez savoir"

• Regardez notre webinaire sur "Protection des données et IA"

• Apprenez à vous protéger des deepfakes avec les conseils en cybersécurité d'Accenture