IA en cybersécurité : aide ou danger ?

Véritable révolution dans l’ère des nouvelles technologies, l’intelligence artificielle est aujourd’hui au cœur de toutes les perspectives. Son potentiel illimité pose la question, pour les entreprises, les États ou les particuliers, de la sécurité des systèmes et des données. Ainsi, la cybersécurité devient un enjeu vital pour de nombreuses organisations, qui font appel aux services de cette intelligence artificielle. Cependant, si cette dernière représente un précieux allié dans la lutte contre les cybercriminels, fait-elle également peser des menaces sur la protection des informations ?

L’IA, l’avenir de la cybersécurité

L’intelligence artificielle, ou IA, représente un atout dont peu d’entreprises pourront se passer devant la multiplication des cyberattaques. Ces menaces, affectant la sécurité des données dans un cloud ou tout autre système, justifient amplement le recours à des outils dits intelligents. Ceux-ci, 24 heures sur 24, libèrent ainsi un temps colossal au personnel chargé de prévenir les risques ou contrer les tentatives d’intrusion. Ils peuvent en effet traiter d’énormes volumes d’informations, les rendant à même de détecter une attaque informatique et de concevoir des procédures automatisées pour rétablir les conditions de sécurité du système, en lien avec les techniciens chargés de la cybersécurité.

Une capacité d’auto-apprentissage

Grâce à l’analyse du comportement des utilisateurs ordinaires, l’IA est donc en mesure de reconnaître une anomalie dans les mouvements d’accès aux données, mais aussi de s’adapter en fonction de l’expérience. En effet, l’auto-apprentissage, aussi appelée « machine learning », est un des atouts majeurs de l’intelligence artificielle. Cette capacité est mise à profit pour lancer des tests d’intrusion destinés à traquer les failles de sécurité, et élaborer les scénarios de réponse adéquate. Gestion des connexions, traitement des données, création d’algorithmes de chiffrement ou paramétrage des antivirus : les applications sont variées en matière de cybersécurité.

Au service du crime numérique

L’exploitation de l’IA n’est pas le domaine réservé des entreprises, qui peuvent voir cette arme numérique se retourner contre elles. Les cybercriminels rivalisent d’ingéniosité pour contourner la sécurité d’un système de données. Chaque réseau social regorge d’informations personnelles dans lesquelles ils puisent pour élaborer leurs attaques. De cette manière, ils peuvent construire de faux sites web ou des messages toujours plus personnalisés. La faculté du « machine learning » de l’IA leur permet même de générer une vidéo hyperréaliste pour usurper l’identité d’une personne et tromper son entourage.

Intoxication et désinformation

Les experts en attaques informatiques vont jusqu’à noyauter la base de données de l’intelligence artificielle pour y injecter de fausses informations. Par ce moyen, ils réussissent à paralyser sa capacité de détection des menaces, ou encore exercer une influence sur les procédures à mettre en œuvre, pour mieux s’introduire sur le réseau convoité. Les cybercriminels disposent là d’un outil accessible, pour concevoir des actions extrêmement rapides et peu coûteuses.