Les deepfakes de PDG font que la confiance ne suffit plus
Les deepfakes générés par l’IA constituent un risque de gouvernance en pleine croissance : les cybercriminels imitent de manière convaincante les PDG et autres dirigeants pour extorquer des millions lors de paiements frauduleux. Des incidents célèbres chez Arup, Ferrari, WPP et LastPass, entre autres, démontrent que même des professionnels expérimentés peuvent en être victimes.
Les organisations ne doivent plus fonder l’identité uniquement sur la voix ou la vidéo, mais sur une vérification via un second canal, des questions de défi et le principe du double contrôle pour les transactions financières.
La législation, telle que l’IA Act européen, impose des exigences de transparence de plus en plus strictes concernant les contenus générés par l’IA, mais la réglementation seule offre une protection insuffisante contre cette menace en évolution rapide.
Les dirigeants feraient bien d’intégrer les risques liés aux deepfakes dans leur stratégie de cyber-résilience, de former les collaborateurs à l’ingénierie sociale pilotée par l’IA et d’élargir les plans de réponse aux incidents avec des scénarios de deepfake.
La confiance doit donc passer de ce que nous voyons et entendons à ce que nous avons vérifié de manière indépendante ; la fraude par deepfake n’est plus un scénario futuriste, mais un risque actuel pour les conseils d’administration.
Lisez l’article de Social Forbes pour plus d’informations.