La Russie, la Chine, l’Iran et la Corée du Nord multiplient les cyberattaques et les opérations de désinformation ciblant les États-Unis, en exploitant de manière croissante la puissance de l’intelligence artificielle (IA). Une nouvelle étude de Microsoft révèle une augmentation spectaculaire de ces activités, qui menacent aussi bien les infrastructures critiques que les entreprises et les citoyens.
En juillet dernier, Microsoft a recensé plus de 200 incidents impliquant l’utilisation de l’IA par des acteurs malveillants pour créer et diffuser de faux contenus en ligne. Ce chiffre représente un doublement par rapport à juillet 2023 et un bond de plus de dix fois par rapport à l’année précédente. Cette escalade témoigne d’une adaptation rapide des adversaires américains, qui cherchent à transformer Internet en un outil d’espionnage et de manipulation.
L’IA est désormais utilisée pour automatiser et perfectionner les cyberattaques, propager des informations erronées et infiltrer des systèmes sensibles. Elle permet par exemple de traduire des courriels de phishing maladroitement rédigés en anglais courant, ou encore de générer des clones numériques de personnalités importantes. Les motivations varient : les États cherchent à obtenir des informations classifiées, à perturber les services essentiels ou à semer la confusion, tandis que les cybercriminels visent des gains financiers en volant des données d’entreprises ou en utilisant des rançongiciels.
Selon Amy Hogan-Burney, vice-présidente de Microsoft pour la sécurité et la confiance des clients, qui a supervisé l’étude, les attaquants ciblent de plus en plus les gouvernements, les entreprises et les infrastructures critiques, telles que les hôpitaux et les réseaux de transport. Elle souligne que de nombreuses organisations américaines sont vulnérables en raison de leurs systèmes de cyberdéfense dépassés, alors même que le pays étend son réseau numérique.
« Nous considérons cela comme un moment charnière où l’innovation va si vite », a déclaré Hogan-Burney. « C’est l’année où vous devez absolument investir dans vos bases en matière de cybersécurité. »
Les États-Unis sont la cible privilégiée de ces cyberattaques, devant Israël et l’Ukraine, ce qui illustre la propagation des conflits géopolitiques dans le cyberespace. La Russie, la Chine et l’Iran ont nié toute implication dans des opérations de cyberespionnage ou de désinformation, accusant même les États-Unis de chercher à les discréditer.
La Corée du Nord a mis en place un système particulièrement ingénieux : elle utilise des personnages générés par l’IA pour créer de fausses identités américaines, qui postulent à des emplois de techniciens en télétravail. Le régime nord-coréen s’empare des salaires versés, tandis que les pirates informatiques exploitent leur accès pour voler des informations ou installer des logiciels malveillants.
Nicole Jiang, PDG de Fable, une société de sécurité basée à San Francisco, explique que ce type de menace numérique se multipliera dans les années à venir, grâce aux progrès de l’IA. « Le cyberespace est un jeu du chat et de la souris », a-t-elle déclaré. « L’accès, les données, l’information, l’argent : c’est ce qu’ils recherchent. » Elle souligne également que l’IA peut être utilisée non seulement pour attaquer, mais aussi pour se défendre contre les cybermenaces.
Pour aller plus loin
