La Commission Sécurité Économique de la CPME31 attire l’attention des dirigeants de PME et de leurs collaborateurs sur les alertes récentes émises par la Direction générale de la sécurité intérieure (DGSI) concernant l’usage croissant de l’intelligence artificielle (IA) par des acteurs malveillants dans le cadre d’opérations d’ingérence ou de déstabilisation économique.
Risques d’ingérence liés à l’intelligence artificielle
L’IA, outil de transformation et d’efficacité pour les entreprises, peut également devenir un vecteur d’actes d’ingérence élaborés, s’appuyant sur des méthodes inédites et souvent indétectables. Les capacités génératives et analytiques des modèles d’IA sont désormais exploitées pour automatiser et perfectionner des attaques ciblées, notamment à travers :
- La génération automatique de contenus malveillants, tels que des courriels de phishing, de faux sites internet ou de messages frauduleux, rédigés dans un style humain crédible et difficilement détectable ;
- Le spear phishing assisté par IA, permettant aux cybercriminels d’analyser massivement les données disponibles (réseaux sociaux, publications, échanges professionnels) afin de concevoir des attaques personnalisées et hautement persuasives ;
- La création de deepfakes, contenus falsifiés (vidéos, audios, documents) utilisés pour manipuler l’opinion, discréditer une personne ou obtenir des informations sensibles ;
- Les attaques par IA de type (adversarial attacks), consistant à altérer subtilement les données d’entrée d’un système d’IA pour en détourner le fonctionnement, avec des effets potentiellement critiques dans les domaines industriels, médicaux ou de mobilité ;
- L’empoisonnement des données, visant à biaiser ou saboter les systèmes d’apprentissage automatique en y introduisant volontairement des données manipulées.
Ces menaces requièrent une vigilance accrue de la part des entreprises, en particulier des dirigeants de PME exposés à des risques de déstabilisation économique, d’espionnage industriel ou de perte de souveraineté informationnelle.
Les recommandations de la CPME31
- renforcer les pratiques de cyber-hygiène et de sécurisation des systèmes d’information ;
- sensibiliser les collaborateurs à la détection des tentatives de manipulation ou d’escroquerie assistées par IA ;
- en cas de doute ou de situation suspecte, de signaler sans délai tout incident via les canaux officiels (DGSI, ANSSI, VIGINUM, plateformes cybermalveillance.gouv.fr, CYBER’OC en Occitanie )
Vous souhaitez nous contacter ?
France Charruyer – Référente de la Commission Sécurité-Économique : ntic@altij.com
À propos de la Commission Sécurité-Économique de la CPME31
En 2023, France Charruyer, administratrice CPME 31 et fondatrice du Cabinet ALTIJ AVOCATS a fondé la commission de travail dédiée à la Sécurité-Économique.
La commission s’inscrit dans une logique proactive pour aider la chaine valeur des entreprises dans une nouvelle économie numérique avec des ateliers, des cycles de sensibilisation, et la valorisation des protections des données. La CPME 31 a pour volonté de pousser ces adhérents en tant qu’organisation apprenante et proactive dans la cybersécurité par leur capitale humain et numérique
LES OBJECTIFS :
Fédérer les acteurs et experts en sécurité-économique du territoire pour donner aux TPE/PME les clés de lecture, et leviers de performances sur la cybersécurité et les nouvelles technologies.
