L'IA devient une arme de guerre psychologique pour les cybercriminels.

(Dan Tri) - L'intelligence artificielle devient un outil terrifiant pour les cybercriminels, capable de créer des scénarios deepfake et de manipuler la psychologie des victimes.

Le major général Le Xuan Minh, directeur du département de la cybersécurité et de la prévention de la criminalité de haute technologie, a pris la parole lors de l'événement (Photo : NCA).

Le matin du 15 novembre, le concours étudiant de cybersécurité 2025 est officiellement entré dans sa phase finale.

Le concours était organisé par l'Association nationale de cybersécurité, sous l'égide du ministère de la Sécurité publique et du ministère de l'Éducation et de la Formation. Dans le cadre de cet événement, une table ronde a porté sur la protection des personnes et des organisations contre les cyberattaques à l'ère numérique : identifier et gérer proactivement les risques potentiels.

Lors de la discussion, le Dr Huynh Thi Thanh Binh, vice-principale de l'École des technologies de l'information et des communications de l'Université des sciences et technologies de Hanoï , a partagé l'histoire d'une étudiante internationale qu'elle connaissait et qui avait récemment été victime d'une escroquerie technologique extrêmement sophistiquée.

Dans cette affaire, l'escroc s'est fait passer pour un policier et a faussement accusé la victime d'être impliquée dans une transaction de drogue.

Non seulement ils ont manipulé les victimes et leur ont demandé de transférer de l'argent pour l'enquête, mais ils ont également intensifié leur pression psychologique jusqu'à les forcer à se déshabiller pour prendre des photos, puis ont utilisé ces images sensibles pour faire chanter la famille.

Des experts participent à la séance de discussion (Photo : NCA).

Ce récit met en lumière une réalité terrifiante : l’intelligence artificielle (IA) est officiellement devenue une arme de guerre psychologique.

Il ne s'agit plus d'escroqueries isolées. M. Ngo Tuan Anh, directeur général de la société par actions Vietnam Data Security, a déclaré qu'en seulement un an, le nombre d'attaques de phishing basées sur l'intelligence artificielle a été multiplié par 20.

Pourquoi l'IA est-elle si dangereuse ?

Le colonel Dr. Nguyen Hong Quan, chef du département de la sécurité des données et de la protection des données personnelles de l'Association nationale de cybersécurité, a déclaré que la technologie deepfake n'a désormais besoin que d'environ 30 secondes pour imiter une voix humaine.

Partageant cet avis, M. Ngo Minh Hieu, directeur de l'Organisation antifraude, a indiqué que les cybercriminels n'ont plus forcément besoin d'être des pirates informatiques exceptionnels. Ils peuvent désormais recourir à des outils d'intelligence artificielle spécialement conçus.

« Il existe désormais tout un marché clandestin où l'IA est adaptée aux criminels et vendue sous forme de forfaits mensuels, tout comme les utilisateurs de ChatGPT. »

Pour seulement 200 à 300 dollars par mois, n'importe qui peut posséder un outil d'IA qui compile automatiquement des scripts d'escroquerie, filtre les victimes et crée même des virus contenant du code malveillant comme les ransomwares », a expliqué M. Hieu.

Un appât lucratif pour les pirates informatiques

L'un des fronts les plus acharnés de la guerre contre l'IA est l'identification numérique (eKYC). Le Vietnam compte actuellement jusqu'à 27 millions de comptes ouverts avec identification électronique. Un véritable appât pour les pirates informatiques.

M. Phan Trong Quan, responsable du département d'évaluation de la sécurité de l'information du groupe VNPT , a expliqué que les criminels n'utilisent plus de techniques rudimentaires comme le collage de numéros d'identification ou de codes QR sur de faux documents. Ils ont désormais recours à la technologie deepfake pour copier les informations d'identification.

La méthode la plus sophistiquée est l'attaque de l'homme du milieu. Lorsque l'utilisateur effectue une authentification vidéo, par exemple en tournant la tête ou en lisant des instructions, le pirate s'interpose pour intercepter les données transmises.

« Ils insèrent des vidéos truquées préenregistrées, remplaçant le flux de données réel de l'utilisateur afin de contourner l'authentification. Le système bancaire et financier verra un faux visage mais le prendra pour le vrai », a averti M. Quan.

Selon M. Vu Duy Hien, secrétaire général adjoint de l'Association nationale de cybersécurité, les étudiants sont la force d'avant-garde en première ligne de la protection de la souveraineté numérique nationale (Photo : NCA).

La seule solution contre les attaques à la vitesse de la machine est d'utiliser un « bouclier » fonctionnant lui aussi à cette vitesse. Les experts parlent d'une guerre contre l'IA.

M. Phan Trong Quan a révélé comment VNPT renforce l'intelligence artificielle dans le domaine de la défense. Au lieu de se contenter d'analyser des images faciales, le système de VNPT utilise l'IA pour détecter les comportements inhabituels.

Cette technologie repose sur la biométrie comportementale – l'analyse de détails infimes que les humains ne peuvent percevoir, mais que l'IA peut percevoir.

L'IA analysera la façon dont les utilisateurs tiennent leur téléphone. Un utilisateur réel aura des mouvements et des tremblements naturels. Parallèlement, la manière dont ses doigts interagissent avec l'écran créera différentes zones de chaleur. L'IA apprendra ces habitudes pour distinguer les personnes réelles des robots.

Toutes ces données alimentent un moteur d'apprentissage automatique utilisant des réseaux neuronaux. Si l'IA détecte un comportement inhabituel par rapport aux données historiques, elle bloque le compte et suspend la session de trading avant que des dommages ne soient causés.

Le facteur le plus faible, ce sont les gens.

Cependant, même le « bouclier » d'IA le plus puissant devient inutile si les humains ouvrent la porte aux ennemis.

Les experts s'accordent à dire que les individus constituent le maillon faible de tout modèle organisationnel défensif.

M. Hoang Manh Duc, directeur du groupe de recherche en sécurité des systèmes à l'université FPT, a déclaré que le modèle de défense « haut mur, douve profonde » est obsolète. L'ère du cloud et de l'Internet des objets exige une nouvelle stratégie : le modèle « zéro confiance ».

La philosophie du Zero Trust repose sur le principe de ne faire confiance à aucune connexion, à aucun appareil, qu'il soit interne ou externe ; tous doivent être authentifiés de manière très stricte.

Mais la technologie ne représente qu'une partie de la solution. Nguyen Duc Duy, ingénieur solutions senior chez Huawei Vietnam, a souligné l'importance des sauvegardes immuables – c'est-à-dire qui ne peuvent être ni écrasées, ni supprimées, ni modifiées – associées à des partitions totalement isolées afin de garantir la récupération des données après une attaque de ransomware.

Le Dr Doan Trung Son, directeur du programme de cybersécurité de l'université Phenikaa, a souligné que le problème du Vietnam réside dans le manque de « culture de la cybersécurité ».

Cette culture n'est pas uniquement un problème technologique, c'est un problème humain et elle doit être mise en œuvre de haut en bas, en commençant par une prise de conscience des dirigeants.

La lutte pour la protection du cyberespace vietnamien constitue un nouveau front dans la défense de la patrie. Pour l’emporter, le Vietnam agit sur trois piliers : la technologie, le droit et, surtout, la population.

Source : https://dantri.com.vn/cong-nghe/ai-dang-tro-thanh-vu-khi-chien-tranh-tam-ly-cua-toi-pham-mang-20251115171410658.htm