{"id":21493,"date":"2024-07-31T15:47:32","date_gmt":"2024-07-31T15:47:32","guid":{"rendered":"https:\/\/www.complycube.com\/?p=21493"},"modified":"2024-07-31T15:47:40","modified_gmt":"2024-07-31T15:47:40","slug":"fraude-deepfake-le-scandale-de-ferrari","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/fr\/deepfake-fraud-the-ferrari-scandal\/","title":{"rendered":"Fraude Deepfake : le scandale Ferrari"},"content":{"rendered":"

Le 26 juillet, Bloomberg a publi\u00e9 un article qui a secou\u00e9 les m\u00e9dias et alert\u00e9 les entreprises du monde entier sur la menace d'une fraude deepfake aliment\u00e9e par l'IA. L'article d\u00e9crit comment un cadre de haut rang de Ferrari a failli \u00eatre victime d'une arnaque deepfake sophistiqu\u00e9e dans laquelle un appelant a pu reproduire la voix de Benedetto Vigna, le PDG de Ferrari. Alors que les entreprises mondiales risquent de perdre des millions, cette nouvelle a soulign\u00e9 l'importance de mettre en \u0153uvre des logiciels et des protocoles avanc\u00e9s de v\u00e9rification d'identit\u00e9 dans toutes les op\u00e9rations.<\/p>\n\n\n\n

\"Ferrari,<\/figure>\n\n\n\n

Fraude Deepfake et \u00e9tude de cas Ferrari : que s\u2019est-il pass\u00e9 ?<\/h2>\n\n\n\n

Un mardi matin comme tous les autres, un cadre sup\u00e9rieur de Ferrari a commenc\u00e9 \u00e0 recevoir plusieurs SMS qui semblaient provenir du PDG Benedetto Vigna. Les messages provenaient d'un num\u00e9ro inhabituel. L'un d'eux disait : \u00ab H\u00e9, avez-vous entendu parler de la grande acquisition que nous pr\u00e9voyons ? J'aurais besoin de votre aide. \u00bb<\/p>\n\n\n\n

\"Carte<\/figure>\n\n\n\n

L'usurpateur a ensuite d\u00e9clar\u00e9 qu'il aurait besoin que le dirigeant \u00ab soit pr\u00eat \u00e0 signer l'accord de non-divulgation que notre avocat est pr\u00eat \u00e0 vous envoyer d\u00e8s que possible \u00bb. Il a poursuivi : \u00ab Le r\u00e9gulateur du march\u00e9 italien et la bourse de Milan ont d\u00e9j\u00e0 \u00e9t\u00e9 inform\u00e9s. Restez pr\u00eat et S'il vous pla\u00eet, la plus grande discr\u00e9tion.<\/a>\u00bb<\/p>\n\n\n\n

Si ces messages ne semblent pas convaincants, l'appel vocal qui a suivi \u00e9tait bien plus trompeur. Les fraudeurs ont r\u00e9ussi \u00e0 imiter la voix de Vigna, car l'imitation reprenait parfaitement l'accent et le ton de la voix italiens de Vigna.<\/p>\n\n\n\n

\"Diapositive<\/figure>\n\n\n\n

L'usurpateur a tent\u00e9 d'expliquer pourquoi il appelait en fait depuis un autre num\u00e9ro de t\u00e9l\u00e9phone, car la nature de la conversation \u00e9tait incroyablement confidentielle, avec des r\u00e9percussions potentielles pour la Chine et n\u00e9cessitant une transaction de couverture de change non sp\u00e9cifi\u00e9e.<\/p>\n\n\n\n

\n

\u00abD\u00e9sol\u00e9, Benedetto, mais J'ai besoin de t'identifier<\/a>", a d\u00e9clar\u00e9 le responsable. Il a pos\u00e9 une question : "Quel \u00e9tait le titre du livre que vous m'avez recommand\u00e9 il y a quelques jours ?"<\/p>\n<\/blockquote>\n\n\n\n

Apr\u00e8s cette question de v\u00e9rification, l'escroc a rapidement abandonn\u00e9 la fraude et a mis fin \u00e0 l'appel. L'incident a ensuite donn\u00e9 lieu \u00e0 une enqu\u00eate interne au sein de Ferrari, mais les repr\u00e9sentants ont d\u00e9cid\u00e9 de ne pas commenter l'affaire.<\/p>\n\n\n\n

\"Carte<\/figure>\n\n\n\n

Comment la fraude Deepfake s'infiltre dans les entreprises<\/h2>\n\n\n\n

Bien que ce cas soit alarmant, il n'est certainement pas le premier du genre. Les deepfakes ont augment\u00e9 leur port\u00e9e depuis plusieurs ann\u00e9es maintenant, avec le nombre croissant de vid\u00e9os deepfake en ligne par 550% de 2019 \u00e0 2023<\/a>.<\/p>\n\n\n\n

\n

\u00c9tonnamment plus d'un tiers des entreprises<\/a> \u00e0 travers les \u00c9tats-Unis ont connu un incident de s\u00e9curit\u00e9 deepfake au cours des 12 derniers mois.<\/p>\n<\/blockquote>\n\n\n\n

En mai, les m\u00e9dias ont rapport\u00e9 que le PDG de la soci\u00e9t\u00e9 de publicit\u00e9 WPP Plc, Mark Read, avait \u00e9t\u00e9 la cible d\u2019une arnaque tr\u00e8s similaire. Un deepfake \u00e9labor\u00e9 a \u00e9t\u00e9 utilis\u00e9 pour imiter le PDG lors d\u2019un appel Microsoft Teams. \u00c0 mesure que ces escroqueries aliment\u00e9es par l\u2019IA deviennent plus pr\u00e9cises, il devient plus facile pour les \u00e9quipes d\u2019en devenir les victimes et de risquer de perdre des millions.<\/p>\n\n\n\n

Stefano Zanero, professeur de cybers\u00e9curit\u00e9 au Politecnico di Milano en Italie, a d\u00e9clar\u00e9 dans une interview au magazine Fortune que,<\/p>\n\n\n\n

\n

\u00ab Ce n\u2019est qu\u2019une question de temps et ces outils sophistiqu\u00e9s de deepfake bas\u00e9s sur l\u2019IA devraient devenir incroyablement pr\u00e9cis. \u00bb <\/p>\n<\/blockquote>\n\n\n\n

Le sc\u00e9nario le plus probable aujourd'hui pour Les acteurs malveillants qui utilisent des deepfakes tentent de compromettre les e-mails professionnels (BEC).<\/a> Les attaquants peuvent ensuite utiliser une technologie de clonage vocal et vid\u00e9o bas\u00e9e sur l\u2019IA pour inciter les destinataires \u00e0 effectuer des transferts de fonds d\u2019entreprise.<\/p>\n\n\n\n

Malheureusement, de nombreuses entreprises ont d\u00e9j\u00e0 \u00e9t\u00e9 victimes de ce type d'escroqueries. Un exemple a \u00e9t\u00e9 rapport\u00e9 par le South China Morning Post en f\u00e9vrier apr\u00e8s que des escrocs ont tromp\u00e9 des employ\u00e9s en utilisant des deepfakes, et une entreprise anonyme a fait face \u00e0 une amende de 100 000 dollars. perte de HK$200 millions<\/a> ($26 millions USD).<\/p>\n\n\n\n

R\u00e9actions aux deepfakes dans le monde entier<\/h2>\n\n\n\n

Au Royaume-Uni, le partage de deepfakes est devenu ill\u00e9gal en vertu de la loi sur la s\u00e9curit\u00e9 en ligne, adopt\u00e9e l'ann\u00e9e derni\u00e8re. Cette d\u00e9cision a \u00e9t\u00e9 prise en raison de la cr\u00e9ation g\u00e9n\u00e9ralis\u00e9e de deepfakes sexuellement explicites.<\/p>\n\n\n\n

L'UE a publi\u00e9 la loi sur l'IA de l'UE, adopt\u00e9e par le Parlement europ\u00e9en le 13 mars 2024, qui traite sp\u00e9cifiquement de la mani\u00e8re dont les deepfakes devraient \u00eatre r\u00e9glement\u00e9s dans l'UE, en stipulant : \u00ab Les utilisateurs d'un syst\u00e8me d'IA qui g\u00e9n\u00e8re ou manipule des images, du contenu audio ou vid\u00e9o qui ressemble sensiblement \u00e0 des personnes, des objets, des lieux ou d'autres entit\u00e9s ou \u00e9v\u00e9nements existants et qui appara\u00eetraient faussement \u00e0 une personne comme \u00e9tant authentique ou v\u00e9ridique (\u00ab deep fake \u00bb), doit divulguer que le contenu a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9 artificiellement<\/a> ou manipul\u00e9s.<\/p>\n\n\n\n

\"Carte<\/figure>\n\n\n\n

Bien que les deepfakes ne soient pas interdits dans l'UE, le Bureau de l'IA pr\u00e9pare des codes de pratique qui fourniront des conseils suppl\u00e9mentaires sur la classification des deepfakes. On ne sait pas encore si le Royaume-Uni suivra cette initiative ou non, mais les r\u00e9ponses au livre blanc du gouvernement sur l'IA ont pouss\u00e9 \u00e0 une plus grande transparence.<\/p>\n\n\n\n

La Chine a adopt\u00e9 une r\u00e9glementation sp\u00e9cifique pour cibler directement les deepfakes apr\u00e8s plusieurs scandales majeurs, ce qui a conduit \u00e0 l'interdiction de l'application deepfake ZAO des magasins d'applications. Cela contraste fortement avec la position des \u00c9tats-Unis sur la r\u00e9glementation de l'IA, sans aucune loi f\u00e9d\u00e9rale concernant la cr\u00e9ation ou le partage de deepfakes. Pourtant, un changement pourrait \u00eatre \u00e0 l'ordre du jour, avec des projets de loi tels que le projet de loi du S\u00e9nat am\u00e9ricain Loi NO FAKES<\/a> propos\u00e9.<\/p>\n\n\n\n

Pourquoi nous devons agir maintenant<\/h2>\n\n\n\n

Malgr\u00e9 le fait que des escroqueries comme celle-ci soient largement m\u00e9diatis\u00e9es en ligne, de nombreuses organisations restent inconscientes de la menace des attaques frauduleuses aliment\u00e9es par l\u2019IA. Cependant, il existe des technologies capables d\u2019identifier ces formes de deepfakes, et chaque entreprise doit les exploiter.<\/p>\n\n\n\n

V\u00e9rification d'identit\u00e9 biom\u00e9trique (IDV)<\/a> Les logiciels de d\u00e9tection de vie examinent les traits du visage et les expressions subtiles des images ou des vid\u00e9os, analysant si elles pr\u00e9sentent des signes de vie. Les deepfakes peuvent donc \u00eatre rep\u00e9r\u00e9s, mais trop peu d'organisations exploitent ces technologies.<\/p>\n\n\n\n

\"Illustration<\/figure>\n\n\n\n

Avantages de l'eKYC bas\u00e9 sur l'IA pour les entreprises<\/h2>\n\n\n\n

Les solutions eKYC qui exploitent l\u2019IA sont n\u00e9cessaires pour prot\u00e9ger les organisations. De nombreux cas de deepfakes contournant les m\u00e9thodes de v\u00e9rification d\u2019identit\u00e9 ont \u00e9t\u00e9 recens\u00e9s, ce qui a permis \u00e0 des escrocs d\u2019infiltrer toutes sortes d\u2019entreprises.<\/p>\n\n\n\n

\n

En 2019, une vid\u00e9o deep-fake a \u00e9t\u00e9 utilis\u00e9e pour escroquer un PDG. virement $243 000 sur un compte bancaire<\/a>. De m\u00eame, en 2021, un gang criminel a utilis\u00e9 des deepfakes pour contourner l\u2019authentification eKYC et acc\u00e9der \u00e0 des comptes bancaires contenant des millions de dollars. <\/p>\n<\/blockquote>\n\n\n\n

En 2019, une vid\u00e9o deepfake a incit\u00e9 un PDG \u00e0 envoyer $243 000 sur un compte bancaire. De m\u00eame, en 2021, un gang de criminels a contourn\u00e9 l'authentification eKYC avec des vid\u00e9os et des images deepfakes, acc\u00e9dant \u00e0 des comptes bancaires contenant des millions de dollars. En cons\u00e9quence, de nombreuses entreprises ont pris conscience de la n\u00e9cessit\u00e9 d'investir dans des technologies d'IA avanc\u00e9es pour d\u00e9tecter et emp\u00eacher l'utilisation de deepfakes dans les processus d'authentification. eKYC peut offrir :<\/p>\n\n\n\n