Le sommet de l’IA 2025, qui s’est tenu à Paris en février, a mis en lumière une question centrale : la nécessité de renforcer la cybersécurité des systèmes d’IA pour garantir leur fiabilité et leur adoption à grande échelle. À cette occasion, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a présenté les conclusions de ses travaux dans le cadre de l’initiative « IA de confiance », soulignant que ces technologies, bien qu’innovantes, restent vulnérables aux cyberattaques classiques et spécifiques à l’IA.
Tribune Yubico – L’agence a notamment identifié trois nouveaux vecteurs d’attaque propres à l’IA, qui peuvent également compromettre les systèmes intégrant l’IA : l’empoisonnement, qui manipule les données d’entraînement ou le modèle ; l’extraction, qui récupère des données sensibles ; et l’évasion, qui altère les entrées pour tromper le système. De telles attaques peuvent entraîner des conséquences graves, notamment si elles ciblent des activités sensibles telles que le secteur médical ou celui la défense.
Fabrice de Vésian, Sales Director South EMEA et France chez Yubico, analyse comment l’IA stimule l’innovation tout en permettant les cyberattaques, en soulignant la nécessité d’une authentification renforcée pour garantir un déploiement sécurisé.
« Assurer une sécurité adéquate face aux menaces de plus en plus sophistiquées liées à l’IA nécessite une approche proactive qui va au-delà des défenses traditionnelles. Le sommet de l’IA 2025 a souligné que les attaques spécifiques à l’IA représentent des risques croissants qui exigent des stratégies de sécurité sur mesure, mais en même temps, l’IA est utilisée pour rendre les cyberattaques plus sophistiquées et difficiles à détecter. Par exemple, les cybercriminels peuvent désormais utiliser l’IA pour automatiser et affiner les tentatives de phishing, générer des vidéos et audios deepfake réalistes, voire développer des malwares qui s’adaptent pour échapper à la détection. Ces avancées rendent plus difficile que jamais la distinction entre activité légitime et malveillante, mettant en lumière le besoin urgent de mesures d’authentification solides pour protéger l’accès aux environnements d’IA et aux données sensibles.
Les techniques de phishing améliorées par l’IA facilitent désormais considérablement le contournement des méthodes d’authentification obsolètes, telles que les mots de passe et l’authentification classique comme les codes à usage unique par SMS. Ce changement souligne l’importance d’une authentification multi-facteurs (MFA) moderne et résistante au phishing, qui offre une couche de sécurité supplémentaire difficile à exploiter. Les solutions MFA résistantes au phishing, en particulier celles basées sur l’authentification cryptographique dans des dispositifs physiques comme les clés de sécurité, éliminent les vecteurs d’attaque courants tels que le vol de données d’identification, l’échange de cartes SIM et les tentatives de phishing qui trompent les utilisateurs pour qu’ils révèlent leurs mots de passe à usage unique. Cela est dû au fait qu’elles nécessitent quelque chose que l’on sait (le code PIN/mot de passe), quelque chose que l’on a (la clé de sécurité enregistrée sur l’appareil et le compte) et quelque chose que l’on est (un contact physique avec la clé pour prouver que l’individu est humain).
Au-delà de la sécurisation des comptes utilisateurs individuels, l’authentification matérielle est particulièrement précieuse pour protéger l’infrastructure de l’IA. En liant les identifiants à un dispositif physique et en utilisant des protocoles cryptographiques, ces solutions empêchent les attaquants de transférer des identifiants volés vers un autre système. Cette approche garantit que même si un adversaire parvient à accéder à un système, il ne peut pas facilement escalader ses privilèges ou maintenir une persistance sans le facteur d’authentification requis. En intégrant la MFA résistante au phishing dans les stratégies de sécurité de l’IA, les organisations peuvent réduire le risque d’accès non autorisé et atténuer les menaces croissantes posées par les cyberattaques renforcées par l’IA.
En fin de compte, à mesure que l’IA continue de transformer les paysages de la cybersécurité défensive et offensive, la sécurité basée sur l’identité jouera un rôle clé dans le maintien de la confiance et de l’intégrité. Les organisations doivent adopter une approche tournée vers l’avenir qui intègre une authentification solide et soutenue par du matériel, une surveillance continue et des protections spécifiques à l’IA. Ce faisant, les entreprises peuvent protéger leurs systèmes contre les menaces émergentes tout en garantissant un déploiement fiable, éthique et sécurisé des technologies de l’IA. »
