Les entreprises allemandes pas prêtes pour faire face aux cyberattaques à l'ère de l'IA, selon une étude

Les entreprises allemandes sont trop peu protégées face aux risques de cyberattaques alimentées par l’intelligence artificielle, selon une étude parue mercredi.

Seule une entreprise sur dix (11%) dispose de procédures spécifiques pour traiter les incidents de sécurité liés à l’IA, indique une étude conjointe de l’Office fédéral de la sécurité des technologies de l’information (BSI) et de l’association des organismes d’inspection technique (TÜV).

L’IA a des « conséquences immédiates et stratégiques sur la sécurité nationale », met en garde Thomas Caspers, vice-président du BSI, cité dans un communiqué.

L’étude, pour laquelle quelque 500 sociétés d’au moins 20 salariés ont été sondées, relève qu’une entreprise sur six a déjà enregistré « au cours des 12 derniers mois une cyberattaque ou une tentative de fraude dans laquelle l’IA a joué un rôle ou a pu jouer un rôle ».

L’étude indique que le mode opératoire le plus fréquent est l’envoi de mails de « phishing » générés par l’IA, « formulés de manière très convaincante et précisément adaptés à des personnes ou entreprises spécifiques ».

Viennent ensuite « les scripts d’attaque automatisés qui recherchent de manière autonome des failles dans la sécurité informatique et s’y adaptent dynamiquement ».

Autre problème croissant, des deepfakes, c’est-à-dire des contenus audio ou vidéo falsifiés, qui imitent par exemple la voix de dirigeants pour inciter des employés à effectuer des virements.

Les auteurs de l’étude déplorent que 43 % des entreprises « s’appuient sur leurs processus généraux de sécurité informatique, sans les avoir pour l’instant complétés par des règles spécifiques à l’IA ».

Par ailleurs, 71% des entreprises interrogées se déclarent mal informées à propos des obligations que leur impose l’AI Act, adopté par l’Union européenne en 2024, et présenté par Bruxelles comme le cadre juridique le plus complet au monde.

pca/alf/alv