Publié le 25 octobre 2023 19h00. Microsoft renforce la sécurité de son navigateur Edge grâce à l’intelligence artificielle, une avancée majeure pour contrer les arnaques en ligne et protéger les données personnelles des utilisateurs.
- Microsoft intègre une protection anti-scareware basée sur l’IA, fonctionnant directement sur l’appareil pour une sécurité accrue.
- Le navigateur Edge améliore sa gestion des mots de passe en surveillant les fuites de données et en alertant les utilisateurs.
- La société américaine se positionne dans la course à l’IA embarquée dans les navigateurs, face à Google et OpenAI.
Microsoft intensifie sa lutte contre la fraude en ligne en déployant une série de nouvelles fonctionnalités de sécurité alimentées par l’intelligence artificielle dans son navigateur Edge. Ces outils, intégrés dans le cadre de la mise à jour « Copilot Fall Release », visent à protéger proactivement les utilisateurs contre les attaques de scareware – ces fausses alertes virales qui incitent à contacter des services d’assistance coûteux – et à renforcer la sécurité de leurs mots de passe.
Au cœur de cette mise à jour se trouve un bloqueur de scareware innovant, basé sur l’IA. Ce système analyse les sites web suspects en utilisant la vision par ordinateur et les compare à une vaste base de données de schémas de fraude connus. L’un des atouts majeurs de cette technologie est son fonctionnement local : l’analyse est effectuée directement sur l’appareil de l’utilisateur, garantissant ainsi la confidentialité des données. Microsoft assure que les informations sensibles du navigateur ne quittent jamais l’ordinateur.
Les attaques de scareware sont particulièrement préoccupantes, car elles exploitent la méfiance et le manque de connaissances techniques de certains utilisateurs. Les fraudeurs affichent de fausses alertes virales, incitant les victimes à appeler des numéros de téléphone surtaxés pour obtenir de l’aide. Cette arnaque, bien que simple, reste étonnamment efficace.
Parallèlement à la protection contre les scarewares, Edge bénéficie d’une gestion des mots de passe améliorée. Le navigateur surveille en permanence les fuites de données sur le web et avertit immédiatement les utilisateurs si leurs identifiants sont compromis. Des conseils pour modifier les mots de passe vulnérables sont également proposés.
Microsoft insiste sur le contrôle que les utilisateurs conservent sur leurs données. L’accès à l’historique de navigation reste facultatif et peut être désactivé si l’utilisateur ne souhaite pas que Copilot l’analyse. Des indicateurs visuels clairs signalent lorsque l’IA est active, et l’ensemble du mode Copilot peut être activé ou désactivé à tout moment. Le traitement des données est encadré par la politique de confidentialité de Microsoft.
Ces nouvelles fonctionnalités ne fonctionnent pas isolément, mais s’ajoutent aux technologies de sécurité existantes, telles que Microsoft Defender SmartScreen, qui bloque déjà les sites de phishing et les logiciels malveillants connus. Microsoft expérimente également des « Actions in Edge », des tâches automatisées en plusieurs étapes, mais avec une approche prudente : l’IA n’interagit qu’avec une liste restreinte de sites web sécurisés, afin de minimiser les risques.
Cette prudence est justifiée, car les agents d’IA autonomes peuvent présenter de nouvelles vulnérabilités. Microsoft s’appuie sur une défense en profondeur, renforcée par des protections supplémentaires comme Azure Prompt Shields, pour se prémunir contre les manipulations potentielles.
La concurrence entre les navigateurs s’intensifie, avec l’arrivée de l’IA. Alors que Google intègre Gemini à Chrome et qu’OpenAI développe son propre navigateur, Atlas, Microsoft cherche à se démarquer en transformant Edge en un véritable assistant numérique. Cette course à l’IA est motivée par la nécessité de contrer les cybercriminels, dont les techniques de phishing et de fraude deviennent de plus en plus sophistiquées.
L’approche de Microsoft, consistant à exécuter l’analyse de l’IA localement, pourrait bien devenir la norme, offrant une protection en temps réel tout en préservant la confidentialité des données. La question reste de savoir si cette technologie sera performante sur des appareils moins puissants.
Le déploiement des nouvelles fonctionnalités Edge se fait progressivement. Certaines, comme Copilot Actions, seront initialement disponibles aux États-Unis. Les utilisateurs allemands devront patienter. L’industrie suivra de près l’efficacité de ces outils de sécurité basés sur l’IA face aux menaces en constante évolution, car la prochaine génération de cyberattaques est déjà en préparation.
À lire aussi
