L'inquiétude de la falsification d'identité par l'IA
L'explosion de l'IA générative (GenAI) a poussé la capacité de créer de fausses nouvelles et de deepfakes à un nouveau niveau, rendant la frontière entre le réel et le virtuel extrêmement mince. L'IA (intelligence artificielle) ne se limite pas à la simple retouche d'images; cette technologie peut falsifier la voix à partir de quelques secondes de données échantillonnées et créer des vidéos frauduleuses avec des expressions faciales, des mouvements des lèvres qui correspondent parfaitement au son.
Selon les prévisions, en 2026, jusqu'à 90% du contenu en ligne pourrait être créé par l'IA. Le Rapport mondial sur les risques 2026 du Forum économique mondial classe également les informations erronées et les informations déformées comme la deuxième plus grande menace dans les deux prochaines années de l'ère de l'IA.
Les dommages économiques causés par le problème des fausses nouvelles et de la fraude causées par l'IA au Vietnam ne sont plus des chiffres théoriques. Selon les statistiques du ministère de la Sécurité publique et de l'Association nationale de cybersécurité, au cours des 11 premiers mois de 2025, le total des dommages causés par la fraude en ligne au Vietnam est estimé à 6 000 milliards de dongs.
Selon M. Jay Reddy - chef du département de la croissance de la société de cybersécurité, la solution technologique ManageEngine au Vietnam, la technologie d'usurpation d'identité par l'IA crée une crise de confiance pour les systèmes d'authentification biométrique traditionnels. Auparavant, les facteurs biométriques tels que les caractéristiques faciales ou la voix étaient considérés comme les "clés" immuables et les plus difficiles à falsifier.
Cependant, l'apparition de GenAI a transformé ces caractéristiques uniques en données qui peuvent être manipulées ou complètement copiées. Les systèmes d'identification électronique (eKYC) sont confrontés au risque d'être piratés lorsque les cybercriminels utilisent des outils sophistiqués pour passer le test d'entité vivante (liveness detection). Cela rend presque impossible pour les ordinateurs de distinguer une personne réelle présente d'une vidéo recréée par l'IA avec une latence presque nulle.
Solutions
Afin d'optimiser la puissance de l'IA dans le domaine de la cybersécurité, les experts de ManageEngine ont proposé 4 solutions pour la gestion de l'identité numérique au Vietnam - un problème important pour la cybersécurité des entreprises.
Établir un cadre de normes pour l'identification numérique sécurisée: Le Vietnam doit rapidement finaliser les normes techniques pour construire une structure d'identification de base, offrant une visibilité continue de qui a des droits d'accès et de ce qu'ils peuvent faire avec ces droits.
Promouvoir le modèle de partage de renseignements sur les menaces: Les entreprises et les agences gouvernementales devraient former un réseau de partage d'informations sur les derniers modèles d'attaques d'IA en temps réel. La force collective nous permettra d'identifier et de prévenir les campagnes d'escroquerie d'IA transnationales plus rapidement que la vitesse à laquelle les criminels modifient le code malveillant.
Gérer l'utilisation de l'IA de l'intérieur: La sécurité de l'IA n'est pas seulement une défense contre les menaces extérieures. Les organisations doivent établir un cadre de gouvernance interne pour déterminer comment appliquer, surveiller et contrôler les outils de l'IA.
Investir dans les "humains numériques": La recommandation la plus importante est d'améliorer la capacité d'évaluation de l'information pour l'équipe d'experts et les utilisateurs finaux. Bien que la technologie puisse empêcher 99% des attaques, les 1% restants dépendent de la vigilance humaine. Un agent d'IA n'est fiable que lorsqu'il est étroitement surveillé par l'homme.
