Des tâches autrefois complexes et chronophages, comme la rédaction d'emails de phishing crédibles, la création de contenus deepfake ou le développement de code malveillant, peuvent désormais être réalisées en quelques instants. Résultat, les attaques gagnent en volume, en rapidité d'exécution et en portée. Les escrocs figurent parmi les premiers bénéficiaires de cette évolution. Reposant principalement sur l'ingénierie sociale plutôt que sur les malwares, ils exploitent l'IA pour personnaliser leurs approches, cibler davantage de victimes et déployer des campagnes plus convaincantes à grande échelle. Parallèlement, les plateformes et outils d'IA grand public deviennent eux-mêmes des cibles privilégiées. Les cybercriminels cherchent à les détourner pour propager des liens malveillants, diffuser de fausses informations ou renforcer l'efficacité de leurs arnaques. Pour protéger ses utilisateurs contre ces menaces, ESET renforce les capacités de protection d'ESET HOME Security et d'ESET Small Business Security. Ces solutions intègrent désormais de nouvelles fonctionnalités conçues pour contrer les menaces liées à l'IA tout en sécurisant l'utilisation des outils d'intelligence artificielle.

EN SAVOIR PLUS SUR NOS TECHNOLOGIES ET NOS SOLUTIONS ESET HOME SECURITY

Comment l'IA transforme la cybersécurité ?

L'utilisation malveillante de l'IA est désormais une réalité documentée dans de nombreux rapports de cybermenaces. Toutefois, son rôle principal reste aujourd'hui l'optimisation de techniques d'attaque déjà existantes plutôt que la création de nouvelles formes de cybercriminalité. Cette tendance apparaît notamment dans l'analyse des données d'Anthropic réalisée par Verizon. Selon le rapport Verizon 2026 sur les violations de données, les cybercriminels sollicitant les modèles d'IA d'Anthropic recherchaient principalement une assistance pour des techniques déjà bien connues : phishing (44 %), exploitation de vulnérabilités (32 %) et compromission d'identifiants (21 %). Concernant les menaces plus avancées, les exemples de malwares intégrant réellement des capacités d'IA restent limités. Parmi eux figure PromptSpy, découvert par les chercheurs d'ESET.

Les technologies de protection d'ESET, alimentées par l'IA, sont conçues pour détecter les menaces inédites et les attaques zero-day. À ce jour, les données télémétriques d'ESET ne montrent toutefois aucun cas où l'IA générative aurait joué un rôle significatif dans la création autonome de malwares ou de scripts malveillants. En revanche, les chercheurs d'ESET observent une hausse des attaques visant directement les outils d'IA légitimes. Entre mars et mai 2026, l'analyse d'environ 900 000 compétences d'agents IA a permis d'identifier plus de 25 000 cas suspects, dont plus de 2 500 considérés comme ouvertement malveillants.

Qu’est-ce qu’une compétence IA ?

Les compétences d'agents IA (AI Skills) peuvent être comparées à des extensions de navigateur. Elles ajoutent des fonctionnalités en intégrant des instructions, des données, du code ou des outils complémentaires aux assistants IA. Comme n'importe quelle extension logicielle, elles peuvent toutefois être détournées à des fins malveillantes. Une compétence compromise peut ainsi transformer un agent IA en outil d'espionnage ou servir de vecteur de diffusion pour d'autres menaces. Cette tendance se confirme dans le rapport IBM 2026 sur le coût des violations de données, selon lequel 21 % des organisations interrogées ont signalé un incident impliquant leurs applications ou modèles d'IA.

Comment les escrocs exploitent l’IA ?

Selon l'Agence des droits fondamentaux de l'Union européenne (FRA), un européen sur quatre a déjà été victime d'une forme de fraude en ligne, qu'il s'agisse d'escroqueries par usurpation d'identité, de faux services ou de campagnes de phishing. L'adoption massive des outils d'IA contribue à rendre ces fraudes plus crédibles et plus difficiles à détecter. Voici les principaux usages malveillants de l'IA par les escrocs.

Des e-mails de phishing plus convaincants. L'IA rédige des messages soignés, avec une grammaire, un ton et une mise en forme irréprochables. Le traditionnel indice du texte mal écrit disparaît, et les messages semblent émaner de véritables entreprises ou collègues.

Un spear-phishing sur mesure. En s'appuyant sur des données publiques (profils LinkedIn, sites d'entreprise, réseaux sociaux) ou issues de fuites, les attaquants génèrent des messages très personnalisés qui font référence au poste, aux projets ou aux contacts de la cible.

Une reconnaissance automatisée sur les réseaux sociaux. L'IA collecte et analyse rapidement de grands volumes de données pour cartographier les relations, centres d'intérêt et habitudes d'une personne, et aide ainsi les attaquants à trouver le meilleur angle d'attaque.

Les arnaques par clonage vocal (vishing 2.0). Des voix générées par IA peuvent imiter un dirigeant ou un proche pour pousser la victime à envoyer de l'argent ou à divulguer des informations sensibles par téléphone.

L'usurpation d'identité par vidéo deepfake. Dans les cas les plus avancés, des vidéos générées par IA, en direct lors de réunions ou préenregistrées, permettent de se faire passer pour des dirigeants et d'autoriser des transactions frauduleuses. Elles servent aussi à usurper l'identité de recruteurs ou de candidats dans des arnaques à l'embauche.

Des publicités frauduleuses très réalistes. Les escrocs diffusent de fausses publicités, souvent avec des personnalités connues vantant des produits miracles ou des placements. Ces publicités servent d'appât pour amener les victimes vers des formulaires ou des sites de phishing.

Des sites usurpés d'apparence crédible. L'IA permet de créer des pages professionnelles et de fausses boutiques en ligne qui imitent fidèlement des marques légitimes, et renforce ainsi la confiance des victimes.

Des arnaques pilotées par chatbot. Des chatbots malveillants dialoguent en temps réel avec les victimes, répondent à leurs questions, gagnent leur confiance et les guident tout au long de l'arnaque, par exemple dans un faux support technique.

Une traduction et une localisation instantanées. L'IA traduit les contenus frauduleux en de nombreuses langues et les adapte aux usages locaux, ce qui rend les attaques mondiales et moins génériques.

Des faux avis pour bâtir une réputation. Les avis générés par IA donnent une apparence de fiabilité à des sites ou produits frauduleux, avant même que les victimes ne soupçonnent un problème.

La falsification d'images et de documents. L'IA produit de fausses factures, pièces d'identité, captures d'écran ou confirmations de paiement, qui donnent plus de poids aux arnaques.

AIFix. Version dopée à l'IA de la technique ClickFix, cette méthode d'ingénierie sociale s'appuie sur des contenus générés par IA (faux messages d'assistance, faux CAPTCHA, écrans d'erreur fabriqués) pour inciter les victimes à exécuter elles-mêmes des commandes malveillantes sur leur appareil.

Comment se protéger des arnaques en général ?

Le phishing devient plus personnalisé et les deepfakes plus crédibles. La vigilance doit être de mise. Ne comptez plus sur les fautes de frappe pour repérer un message frauduleux.

Partez du principe qu'un contenu d'apparence authentique peut être faux. E-mails, voix, vidéos et sites web générés par IA peuvent être criants de vérité. Un aspect professionnel ou familier ne garantit en rien l'authenticité.

Vérifiez toute demande par un second canal. Si l'on vous demande de l'argent, des mots de passe ou des informations sensibles, confirmez la demande autrement. Appelez la personne directement, ou contactez-la par un moyen que vous connaissez déjà, plutôt que de répondre au message reçu.

Méfiez-vous de l'urgence et de la pression. Les escrocs cherchent à vous faire agir dans la précipitation, en invoquant l'urgence ou la confidentialité. Ces mises en scène visent à court-circuiter votre réflexion, prenez le temps de ralentir.

Ne communiquez jamais vos identifiants ni vos codes à usage unique. Aucune entreprise légitime ne vous demandera votre mot de passe ou vos codes de vérification, même dans un message d'apparence officielle. Accédez toujours aux sites directement, sans passer par les liens reçus dans des messages.

Restez prudent face aux fausses identités en ligne. L'IA peut créer des profils crédibles sur les réseaux sociaux et les plateformes professionnelles, et entretenir une fausse relation de confiance dans la durée. La cohérence d'un profil ne prouve pas son authenticité.

Traitez l'audio et la vidéo avec prudence. Les voix et les vidéos peuvent aujourd'hui être simulées. Un message censé venir de votre supérieur ou d'un collègue n'est peut-être pas de lui. En cas de doute, vérifiez avant d'agir.

Faites preuve de discernement avec les outils d'IA. Ne transmettez pas d'informations sensibles à des services d'IA inconnus ou peu fiables. Rappelez-vous aussi que l'IA peut donner des réponses assurées mais erronées, vérifiez systématiquement les informations importantes.

Restez sceptique face aux offres d'investissement. L'IA sert à fabriquer des arnaques financières très convaincantes, notamment autour des cryptomonnaies et des placements en ligne. Toute promesse de rendement élevé ou garanti doit éveiller la méfiance.

Marquez une pause avant d'agir. Les escrocs comptent sur des réactions émotionnelles rapides. Quelques instants de vérification suffisent à déjouer la plupart des arnaques.

Cultivez une bonne hygiène de sécurité. Utilisez des mots de passe robustes et uniques, activez l'authentification multifacteur et maintenez vos appareils à jour. Ces mesures de base neutralisent de nombreuses attaques courantes.

Comment ESET utilise l'IA pour contrer les arnaques alimentées par l'IA

ESET met l'intelligence artificielle au service de la protection des utilisateurs. Associée à l'expertise des chercheurs et analystes d'ESET, cette approche permet d'identifier et de bloquer les nouvelles formes d'escroqueries sur Windows, macOS, Android et iOS. Plus qu'une simple solution antivirus, ESET HOME Security propose une protection multicouche conçue pour sécuriser les principaux points d'entrée exploités par les cybercriminels, y compris les nouveaux usages liés à l'intelligence artificielle. Les nouvelles protections IA d’ESET sont les suivantes :

Sécurité des conversations IA : cette fonctionnalité sécurise les interactions entre les utilisateurs et ChatGPT avec une prise en charge progressive d'autres grands modèles de langage (LLM) notamment Gemini et Copilot. Les URL générées dans les réponses sont automatiquement analysées afin d'identifier les sites de phishing, les contenus malveillants ou les ressources potentiellement dangereuses. Les scripts générés par l'IA peuvent également être inspectés avant leur exécution.

Sécurité des agents IA : la solution analyse les actions réalisées par les agents IA avant leur exécution afin d'identifier les comportements suspects, les téléchargements de fichiers dangereux ou les connexions vers des ressources malveillantes.

AI Skills Checker : cet outil gratuit permet d'analyser les modules complémentaires et compétences destinés aux agents IA afin de détecter les comportements potentiellement malveillants avant leur installation.

Surveillance comportementale des agents IA : cette technologie surveille en permanence l'activité des agents IA afin d'identifier les anomalies et les comportements pouvant présenter un risque pour l'utilisateur.

Au-delà de ces protection, ESET assure également avec ses solutions, une sécurité contre les arnaques en général.

Anti-Phishing : cette sécurité protège contre les liens malveillants diffusés dans les messages des escrocs, qui mènent à des sites de phishing conçus pour dérober des données sensibles.

Sécurité bancaire : elle ouvre une fenêtre de navigateur sécurisée et isolée pour naviguer, effectuer des opérations bancaires et acheter en ligne. Cet environnement cloisonné ajoute une couche de protection contre les malwares, les keyloggers et autres menaces, pour sécuriser vos données financières lors des transactions.

Confidentialité et sécurité du navigateur : l'extension ESET pour Windows analyse les résultats de recherche Google et le code HTML affiché dans le navigateur, afin de repérer le phishing, les liens vers des malwares et les contenus potentiellement indésirables, notamment ceux diffusés par empoisonnement de résultats de recherche (SEO poisoning).

Protection de l'écran du navigateur : elle empêche les logiciels malveillants et certains outils de prise de contrôle à distance de capturer ou d'enregistrer le contenu affiché lors des opérations sensibles réalisées dans le navigateur.

Protection de l’identité : il s’agit d’un service de surveillance du dark web qui alerte l'utilisateur en cas d'activité suspecte liée à ses données personnelles. Il contribue à prévenir les usurpations d'identité et les attaques de spear-phishing.

ESET LiveGuard : lorsque des escrocs poussent leurs victimes à télécharger et installer des logiciels malveillants (via la pièce jointe piégée d'un e-mail, par exemple), ESET LiveGuard prend le relais. Ce module de protection dans le cloud exécute les échantillons suspects dans un bac à sable virtuel, où ils sont analysés par les moteurs de détection avancés d'ESET.

Protection en temps réel du système de fichiers : elle analyse tous les fichiers du système, à l'ouverture, à la création ou à l'exécution, pour y détecter d'éventuels malwares.

Exploit Blocker : certains escrocs testent l'état de mise à jour de vos logiciels en recherchant des applications courantes non corrigées, ou exploitent des vulnérabilités inconnues lors d'attaques « zero-day ». L'Exploit Blocker d'ESET protège les applications les plus souvent visées (navigateurs, lecteurs PDF, clients de messagerie, composants Microsoft Office) grâce à une surveillance permanente des processus à la recherche d'activités suspectes.

Une protection adaptée aux TPE

Les très petites entreprises et les indépendants sont aussi exposés aux arnaques que les particuliers. ESET Small Business Security reprend donc l'ensemble des fonctionnalités anti-arnaque et de protection des outils d'IA décrites ci-dessus, et y ajoute Safe Server pour les serveurs de fichiers ainsi que Web Control, qui encadre l'accès des collaborateurs à certains sites et limite l'exposition aux contenus nuisibles ou inappropriés.

Restez protégé à l'ère de l'IA

L'IA ne crée pas de nouvelles catégories de menaces, elle accélère et amplifie celles qui existent. Escrocs et cybercriminels s'en servent pour automatiser et personnaliser leurs attaques à grande échelle, les rendant plus crédibles et plus difficiles à repérer. S'en remettre aux signaux d'alerte traditionnels, comme un e-mail mal rédigé, ne suffit plus. Pour rester protégé, il faut allier vigilance accrue et outils de sécurité modernes. Des solutions comme ESET HOME Security montrent comment l'IA peut servir la défense, en détectant et bloquant ces menaces en constante évolution sur tous les appareils et plateformes. La meilleure protection repose en définitive sur une approche multicouche : des logiciels de sécurité intelligents, des comportements prudents en ligne et le réflexe de douter, même face aux interactions numériques les plus réalistes.

EN SAVOIR PLUS SUR NOS TECHNOLOGIES ET NOS SOLUTIONS ESET HOME SECURITY