Un imitateur utilise l’IA pour copier Marco Rubio : une escroquerie sophistiquée visant les diplomates
- Comment l'escroc a-t-il opéré ?
- Pourquoi cette affaire inquiète-t-elle les autorités ?
- Quelles sont les réactions officielles ?
- Ce cas est-il isolé ?
- Que pensent les experts ?
- Quelles leçons en tirer ?
Un imposteur a récemment utilisé des outils d'intelligence artificielle pour imiter parfaitement le style de communication du sénateur américain Marco Rubio, dans le but de tromper des ministres des Affaires étrangères. Cette affaire révèle les nouveaux dangers des deepfakes dans les sphères diplomatiques.
Comment l'escroc a-t-il opéré ?
L'individu malveillant a créé en juin un compte sur l'application Signal en utilisant l'identifiant "[email protected]". Il a contacté au moins cinq hauts responsables : trois ministres des Affaires étrangères, un gouverneur américain et un membre du Congrès. Les messages incluaient des enregistrements vocaux générés par IA reproduisant fidèlement la voix de Rubio, ainsi que des textos incitant à poursuivre les échanges sur Signal. Certaines communications utilisaient également des emails frauduleux imitant d'autres responsables gouvernementaux.
Pourquoi cette affaire inquiète-t-elle les autorités ?
Plusieurs éléments rendent ce cas particulièrement préoccupant :
- La facilité avec laquelle l'IA peut reproduire une voix (seulement 15-20 secondes d'audio nécessaires)
- L'utilisation d'applications grand public comme Signal pour des échanges sensibles
- La difficulté à identifier les responsables derrière ces attaques
- L'objectif probable d'obtenir des informations confidentielles ou des transferts d'argent
- La multiplication récente de ce type d'escroqueries ciblant des personnalités politiques
Quelles sont les réactions officielles ?
Le Département d'État a promis une enquête approfondie et l'établissement de mesures préventives. Les autorités ont demandé aux diplomates de signaler toute tentative de ce type au Bureau de la sécurité diplomatique. Pour les non-fonctionnaires, les signalements doivent être faits au Centre de plainte pour les crimes sur Internet du FBI. Cependant, les détails précis des messages et l'identité des cibles n'ont pas été divulgués.
Ce cas est-il isolé ?
Absolument pas. Plusieurs incidents similaires ont marqué l'année 2024 :
- En mai, un hacker a piraté le téléphone de Susie Wiles, chef de cabinet de la Maison Blanche, et contacté des sénateurs en se faisant passer pour elle
- Toujours en mai, le FBI a alerté sur une vague de textos malveillants imitant des responsables
- En juin, les services de sécurité ukrainiens ont révélé que des agents russes se faisaient passer pour leur agence pour recruter des saboteurs
- Le Canada a également signalé des cas similaires impliquant des messages générés par IA
Que pensent les experts ?
Hany Farid, professeur à l'UC Berkeley, critique vivement le manque de vigilance des fonctionnaires : "C'est exactement pourquoi il ne faut pas utiliser Signal ou d'autres canaux non sécurisés pour les affaires gouvernementales officielles." Il souligne la facilité déconcertante avec laquelle ces outils d'IA peuvent être utilisés pour manipuler des voix et du texte.
Quelles leçons en tirer ?
Cette affaire met en lumière plusieurs problèmes cruciaux :
- La nécessité de protocoles de communication plus sécurisés pour les échanges officiels
- L'importance de former les responsables gouvernementaux aux risques du deepfake
- L'urgence de développer des outils de détection des contenus générés par IA
- Le besoin de réglementation concernant l'utilisation de ces technologies
