Vous avez probablement entendu parler de l'IA générative (intelligence artificielle), mais vous ne savez peut-être pas que ces technologies ont apporté avec elles de nouvelles préoccupations concernant la vie privée, le vol d'identité et la désinformation. Une forme pernicieuse d'escroquerie par IA est appelée technologie "deepfake".  

Les deepfakes sont des vidéos ou des clips audio générés par intelligence artificielle qui donnent l'impression que quelqu'un dit ou fait quelque chose qu'il n'a jamais fait. Rien que par cette définition, les possibilités de vol d'identité et de désinformation pourraient devenir évidentes pour vous. Les deepfakes peuvent être utilisés pour diffamer les individus et commettre des fraudes. Par exemple, si votre identité vocale et vos informations sensibles tombent entre de mauvaises mains, un cybercriminel pourrait utiliser un audio deepfake pour contacter votre banque. 

Vous pourriez penser que parce que vous n'utilisez aucun produit AI, vous ne pourriez jamais être une victime. La vérité est que ces technologies peuvent extraire des données (telles que des vidéos, des photographies et des enregistrements vocaux) de millions de personnes à partir de sites Web, comme les plateformes de réseaux sociaux.   

Vous pouvez prendre certaines mesures pour réduire les chances qu'un criminel crée un deepfake de vous. Principalement, vous devez bien réfléchir à ce que vous partagez publiquement. Voici quelques stratégies pour vous protéger, et quelques conseils sur ce qu'il faut faire si vous soupçonnez être victime d'un deepfake.  

1. Partagez avec précaution : La première étape pour éviter les deepfakes est d'être extrêmement prudent quant aux informations personnelles que vous partagez en ligne. Limitez la quantité de données disponibles à votre sujet, en particulier les photos et vidéos de haute qualité, qui pourraient être utilisées pour créer un deepfake. Vous pouvez ajuster les paramètres des plateformes de réseaux sociaux afin que seules des personnes de confiance puissent voir ce que vous partagez. Bien sûr, vous devez également vous assurer de faire confiance à toute personne qui demande à vous suivre ou à vous « amicaliser ». 

2. Activez des paramètres de confidentialité forts : Profitez pleinement des paramètres de confidentialité des sites Web pour contrôler qui peut accéder à vos informations personnelles et à votre contenu. Limitez qui peut voir vos photos, vidéos et autres données sensibles. Ceci inclut les sites où vous stockez vos fichiers photos. Réduisez la quantité de matériel disponible publiquement, et vous minimiserez les ressources dont disposent les créateurs de deepfake potentiels.

3. Ajoutez un filigrane aux photos : Lorsque vous partagez des images ou des vidéos en ligne, envisagez d'utiliser un filigrane numérique. Cela peut décourager les créateurs de deepfake d'utiliser votre contenu car cela rend leurs efforts plus traçables.

4. Renseignez-vous sur les deepfakes et l'IA : Le domaine de l'IA évolue rapidement. Se tenir informé des derniers développements peut vous aider à rester vigilant. Vous n'avez pas besoin de devenir un expert, mais suivre les actualités sur ces technologies est important pour tout le monde. Ces connaissances peuvent vous aider à reconnaître les signaux d'alarme potentiels lorsque vous rencontrez un contenu suspect.

5. Utilisez l'authentification multi-facteurs : De nos jours, vous devez vraiment doubler votre sécurité en mettant en place l'authentification multi-facteurs pour tous vos comptes. C’est lorsque vous avez besoin d'une étape supplémentaire pour vous connecter à un compte, comme une reconnaissance faciale, l'entrée d'un code envoyé par SMS à votre téléphone ou l'utilisation d'une application autonome sur votre appareil. Cette couche de sécurité supplémentaire aide à prévenir tout accès non autorisé à vos comptes, réduisant ainsi les risques que quelqu'un obtienne vos données personnelles.  

6. Utilisez des mots de passe longs, forts et uniques : Chaque mot de passe devrait comporter au moins 16 caractères, être unique pour le compte et contenir un mélange aléatoire de lettres majuscules, minuscules, chiffres et caractères spéciaux. Le meilleur moyen de se souvenir de tous ces mots de passe uniques est de les stocker dans un gestionnaire de mots de passe avec la MFA activée. 

7. Gardez votre logiciel à jour : Gardez vos appareils et logiciels à jour avec les derniers correctifs de sécurité et mises à jour. Un logiciel obsolète peut avoir des vulnérabilités que les pirates peuvent exploiter pour accéder à vos données. Nous recommandons d'activer les mises à jour automatiques pour ne pas avoir à vérifier constamment les nouvelles mises à jour. 

8. Ne mordez pas à l'hameçon du phishing : Soyez extrêmement prudent lors de la réception d'e-mails, de messages directs, de textos, d'appels téléphoniques ou autres communications numériques si la source est inconnue. Cela s'applique surtout si le message exige que vous agissiez rapidement, comme prétendant que votre ordinateur a été piraté ou que vous avez gagné un prix. Les créateurs de deepfake tentent de manipuler vos émotions pour que vous téléchargiez des logiciels malveillants ou partagiez des informations personnelles. Vérifiez l'identité de l'expéditeur et évitez de cliquer sur des liens suspects. Nous disons toujours : réfléchissez avant de cliquer.

9. Signalez le contenu deepfake : Si vous tombez sur un contenu deepfake qui vous implique ou implique quelqu'un que vous connaissez, signalez-le à la plateforme hébergeant le contenu. Cela peut aider à le faire supprimer ou enquêter, limitant sa portée potentielle. Vous devriez également le signaler aux forces de l'ordre fédérales.    

10. Consultez un conseil juridique : Si vous êtes victime d'un deepfake qui a endommagé votre réputation, consultez des experts en cybersécurité et en protection des données. Les lois évoluent rapidement pour aborder la question des deepfakes, mais avec la technologie évoluant si rapidement, le système juridique met du temps à rattraper son retard. Vous pouvez agir – contactez vos représentants élus et dites-leur que vous voulez voir plus d'action pour prévenir les deepfakes !

Bien que les deepfakes fournissent un nouveau terrain dans la lutte contre la désinformation et la diffamation, vous pouvez prendre des mesures proactives pour protéger votre identité numérique. En fait, ces conseils sont bons pour vous protéger d'autres menaces cybernétiques courantes. Restez informé, adoptez ces habitudes de cybersécurité et réfléchissez bien à ce que vous publiez en ligne, ainsi qu'à qui y a accès.