{"id":22920,"date":"2024-12-30T16:39:02","date_gmt":"2024-12-30T16:39:02","guid":{"rendered":"https:\/\/www.complycube.com\/?p=22920"},"modified":"2025-01-06T09:27:48","modified_gmt":"2025-01-06T09:27:48","slug":"la-cybercriminalite-a-surveiller-en-2025","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/fr\/digital-crime-to-watch-out-for-in-2025\/","title":{"rendered":"La cybercriminalit\u00e9 \u00e0 surveiller en 2025"},"content":{"rendered":"
\n

TL;DR : <\/strong>La cybercriminalit\u00e9 devient de plus en plus facile \u00e0 mettre en \u0153uvre et convaincante.Les voleurs utilisent l'IA g\u00e9n\u00e9rative<\/strong> pour automatiser le phishing, usurper l'identit\u00e9 de personnes de confiance<\/strong>, et manipuler les syst\u00e8mes de v\u00e9rification d'identit\u00e9. Les entreprises doivent se pr\u00e9parer \u00e0 des syst\u00e8mes de plus en plus sophistiqu\u00e9s. attaques de pr\u00e9sentation et deepfakes<\/strong>. La v\u00e9rification d'identit\u00e9 \u00e0 plusieurs niveaux est essentielle pour d\u00e9tecter les fraudes.<\/p>\n<\/div>\n\n\n

L'ann\u00e9e 2024 a \u00e9t\u00e9 marqu\u00e9e par une forte augmentation de la fraude num\u00e9rique \u00e0 l'\u00e9chelle mondiale. Entreprises et particuliers sont confront\u00e9s \u00e0 une menace \u00e9volutive qui devient de plus en plus incontr\u00f4lable. L'intelligence artificielle a permis aux fraudeurs de cr\u00e9er des identit\u00e9s falsifi\u00e9es extr\u00eamement convaincantes. Ils exploitent \u00e9galement des technologies telles que les deepfakes pour mener des attaques sophistiqu\u00e9es par pr\u00e9sentation lors des processus d'inscription des clients. Ces attaques entra\u00eenent souvent de graves cons\u00e9quences financi\u00e8res. \u00c0 l'approche de 2025, \u00e0 quels types de cybercriminalit\u00e9 les entreprises doivent-elles se pr\u00e9parer\u00a0? Comment peuvent-elles renforcer leurs d\u00e9fenses\u00a0?<\/p>\n\n\n\n

Plusieurs formes cl\u00e9s de cybercriminalit\u00e9 domineront les tentatives de fraude au cours de l'ann\u00e9e \u00e0 venir. Il s'agit notamment des deepfakes de plus en plus sophistiqu\u00e9s, de la fraude sur les r\u00e9seaux sociaux, des attaques de phishing utilisant l'IA g\u00e9n\u00e9rative, des usurpations d'identit\u00e9, et bien d'autres. Par ailleurs, la simplification d'utilisation de technologies comme l'IA g\u00e9n\u00e9rative alimente la croissance du nombre de cybercriminels. Les barri\u00e8res \u00e0 l'entr\u00e9e pour commettre des attaques frauduleuses ont consid\u00e9rablement diminu\u00e9, gr\u00e2ce \u00e0 des outils comme DeepFakeLab, accessibles \u00e0 tous et permettant de cr\u00e9er le deepfake de son choix.<\/p>\n\n\n\n

Criminalit\u00e9 num\u00e9rique par attaques sophistiqu\u00e9es utilisant des techniques de pr\u00e9sentation trompeuses\u00a0: les deepfakes<\/h2>\n\n\n\n

Les attaques par deepfake ne sont plus rares. Plusieurs outils en ligne permettent \u00e0 quiconque d'en cr\u00e9er une. Cependant, leur fr\u00e9quence en ligne a consid\u00e9rablement augment\u00e9 ces derni\u00e8res ann\u00e9es. Deloitte a signal\u00e9\u2026 Augmentation du 700%<\/a> dans les incidents de deepfake dans la fintech rien qu'en 2023.<\/p>\n\n\n\n

\n

D'ici 2026, 30% des organisations<\/a> consid\u00e9reront leurs syst\u00e8mes d\u2019authentification ou d\u2019identification num\u00e9rique existants comme insuffisants pour lutter contre les menaces deepfake.<\/p>\n<\/blockquote>\n\n\n\n

Un rapport Ofcom de 2024 a r\u00e9v\u00e9l\u00e9 que 60% de personnes<\/a> au Royaume-Uni ont rencontr\u00e9 au moins un deepfake. De plus, Gartner pr\u00e9dit que d'ici 2026, 30% des organisations<\/a> consid\u00e9reront leurs syst\u00e8mes d\u2019authentification ou d\u2019identification num\u00e9rique existants comme insuffisants pour lutter contre les menaces deepfake. <\/p>\n\n\n\n

Akif Khan, vice-pr\u00e9sident analyste chez Gartner, d\u00e9clare : \u00ab Au cours de la derni\u00e8re d\u00e9cennie, plusieurs points d'inflexion dans les domaines de l'IA se sont produits, permettant la cr\u00e9ation d'images synth\u00e9tiques. Ces images g\u00e9n\u00e9r\u00e9es artificiellement de visages de personnes r\u00e9elles, appel\u00e9es deepfakes, peuvent \u00eatre utilis\u00e9es par des acteurs malveillants pour compromettre l'authentification biom\u00e9trique ou la rendre inefficace. En cons\u00e9quence, les organisations peuvent commencer \u00e0 remettre en question la fiabilit\u00e9 des solutions de v\u00e9rification et d'authentification d'identit\u00e9, car elles ne seront pas en mesure de d\u00e9terminer si le visage de la personne v\u00e9rifi\u00e9e est un visage humain. personne vivante ou un deepfake.<\/a>\u00bb<\/p>\n\n\n\n

\"Les<\/figure>\n\n\n\n

Aujourd'hui, il est souvent impossible pour l'\u00eatre humain de distinguer une image truqu\u00e9e d'une personne r\u00e9elle. C'est pourquoi les organisations doivent investir massivement dans des logiciels de d\u00e9tection de pr\u00e9sence de pointe. Technologies de d\u00e9tection de vivacit\u00e9<\/a> Ils peuvent identifier les deepfakes. Ils y parviennent en analysant la texture de la peau, les micro-expressions subtiles et d'autres \u00e9l\u00e9ments imperceptibles \u00e0 l'\u0153il nu ou par les simples proc\u00e9dures de v\u00e9rification d'identit\u00e9.<\/p>\n\n\n\n

Les plateformes de m\u00e9dias sociaux, nouveau terrain de jeu de la cybercriminalit\u00e9<\/h2>\n\n\n\n

Au-del\u00e0 de la simplification des proc\u00e9dures de v\u00e9rification d'identit\u00e9, le syst\u00e8me d'identit\u00e9 \u00e9lectronique (eID) jette \u00e9galement des bases solides. Il est d\u00e9sormais de notori\u00e9t\u00e9 publique que de nombreuses cybercriminalit\u00e9s modernes prennent naissance sur les plateformes de m\u00e9dias sociaux. \u00c0 titre d'exemple, Facebook a admis avoir supprim\u00e9 700 millions de faux comptes au quatri\u00e8me trimestre 2023, apr\u00e8s en avoir supprim\u00e9 827 millions au trimestre pr\u00e9c\u00e9dent. Nul doute que cette tendance se poursuivra en 2025, compte tenu de l'augmentation constante du nombre d'utilisateurs des m\u00e9dias sociaux.<\/p>\n\n\n\n

Par cons\u00e9quent, les outils d'IA g\u00e9n\u00e9rative permettront \u00e9galement aux fraudeurs de mener des attaques par usurpation d'identit\u00e9 avec une plus grande pr\u00e9cision. Les utilisateurs des r\u00e9seaux sociaux sont ainsi davantage expos\u00e9s au risque d'\u00eatre victimes de pratiques telles que le catfishing et les arnaques li\u00e9es \u00e0 l'abattage de porcs. Des mod\u00e8les de langage avanc\u00e9s comme ChatGPT peuvent g\u00e9n\u00e9rer des textes imitant le style d'\u00e9criture d'une personne, permettant ainsi aux fraudeurs de se faire passer pour elle par messages ou publications. De m\u00eame, l'IA peut \u00eatre utilis\u00e9e pour cr\u00e9er automatiquement un grand nombre de faux comptes sur les plateformes de r\u00e9seaux sociaux, avec des profils aux noms, photos et arri\u00e8re-plans r\u00e9alistes.<\/p>\n\n\n\n

\n

Presque 80% des escroqueries<\/a> commencer en ligne.<\/p>\n<\/blockquote>\n\n\n\n

Un porte-parole de Lloyds s'est r\u00e9cemment entretenu avec le Sunday Times, d\u00e9clarant que \u00ab pr\u00e8s de 801 000 escroqueries commencent en ligne, et nous demandons depuis longtemps aux r\u00e9seaux sociaux et aux entreprises technologiques de faire davantage pour y parvenir. prot\u00e9ger leurs utilisateurs<\/a> et aider \u00e0 rembourser les victimes innocentes. \u00bb<\/p>\n\n\n\n

\"Les<\/figure>\n\n\n\n

\u00c0 ce jour, les plateformes de r\u00e9seaux sociaux n'ont pas pleinement mis en \u0153uvre les mesures de s\u00e9curit\u00e9 n\u00e9cessaires. Cr\u00e9er un compte Instagram ou Facebook sous une fausse identit\u00e9 reste extr\u00eamement simple. Cependant, si ces plateformes instauraient des proc\u00e9dures d'inscription plus rigoureuses, exigeant notamment une preuve d'identit\u00e9, le nombre de cas de fraude diminuerait.<\/p>\n\n\n

\n

\u00c9tude de cas\u00a0: Des vid\u00e9os truqu\u00e9es usurpent l\u2019identit\u00e9 du gouverneur de la Banque d\u2019Angleterre<\/strong><\/h3>\n

En juin 2026, des vid\u00e9os frauduleuses ont circul\u00e9 en ligne montrant Andrew Bailey, directeur g\u00e9n\u00e9ral de la Banque d'Angleterre, dans des sc\u00e8nes truqu\u00e9es impliquant des personnalit\u00e9s politiques. M. Bailey a confirm\u00e9 que ces vid\u00e9os \u00e9taient fausses et a averti qu'elles \u00e9taient utilis\u00e9es pour escroquer le public.<\/p>\n

V\u00e9rification publique et contr\u00f4les d'identit\u00e9 multicouches pour les attaques de cybercriminalit\u00e9<\/h5>\n

La Banque d'Angleterre a publiquement confirm\u00e9 que le contenu \u00e9tait frauduleux et a encourag\u00e9 toute personne disposant d'informations pertinentes \u00e0 le signaler. Elle a \u00e9galement reconnu la difficult\u00e9 d'identifier les responsables. Pour les entreprises, cet incident d\u00e9montre pourquoi les vid\u00e9os, les images et les enregistrements vocaux ne sauraient constituer \u00e0 eux seuls une preuve d'identit\u00e9.<\/p>\n

R\u00e9sultats<\/strong><\/h5>\n