L’intelligence artificielle (IA) continue de révolutionner notre quotidien, que ce soit dans les domaines de la santé, de l’industrie ou encore des loisirs. Cependant, comme toute technologie puissante, elle n’est pas à l’abri d’être détournée à des fins malveillantes. Parmi ces utilisations pernicieuses, la création de malwares par l’IA constitue une menace grandissante pour les entreprises. Des logiciels comme  WormGPT ou FraudGPT permettent de générer du code malveillant.

Comment l’intelligence artificielle peut-elle générer des malwares ?

L’IA est souvent associée à des outils qui facilitent des tâches complexes ou qui automatisent des processus. Par exemple, les modèles génératifs comme ChatGPT sont conçus pour rédiger des textes, répondre à des questions ou même produire du code informatique. Cependant, cette capacité peut être exploitée par des cybercriminels pour créer des logiciels malveillants.

Le principe est simple : en entrant des instructions précises dans un modèle d’IA, un pirate peut générer des scripts ou des codes malicieux sans avoir de compétences approfondies en programmation. Par exemple, il peut demander à l’IA de concevoir un programme capable d’infecter des systèmes, de voler des données ou de contourner des mesures de sécurité. L’IA peut également aider à analyser les vulnérabilités d’un système, facilitant ainsi la conception d’attaques sur mesure. C’est par exemple le cas du logiciel FraudGPT qui sur la base d’un abonnement permet de créer du code malicieux.

Malware généré par l’IA : des menaces qui évoluent rapidement 

L’évolution rapide de l’IA entraîne une sophistication des cybermenaces. Les malwares générés par l’IA peuvent s’améliorer et s’adapter en temps réel. Ils sont capables d’apprendre à contourner les pare-feux, d’éviter les détections des antivirus ou même de se modifier eux-mêmes pour paraître inoffensifs jusqu’à l’exécution d’une attaque.

Un autre aspect inquiétant est la capacité de l’IA à automatiser des attaques à grande échelle. Les cybercriminels peuvent utiliser ces outils pour lancer des campagnes de phishing hyperciblées, créer des ransomwares qui chiffrent les données d’une manière complexe ou même déployer des bots malveillants capables d’infecter des milliers d’ordinateurs en un temps record.

Comment se prémunir des malwares émergents ?

Que les malwares soient générés par l’IA ou non, les mesures de prévention restent essentielles pour limiter les risques. Voici quelques solutions pour renforcer votre sécurité informatique :

Installer des stations blanches 

Les stations blanches ou stations de décontamination USB  sont des outils spécifiquement conçus pour analyser et neutraliser les menaces présentes sur les clés USB et autres supports amovibles. Ces stations permettent de copier les fichiers d’un support infecté vers un support sain tout en supprimant les codes malveillants.

Dans un contexte où les malwares peuvent être sophistiqués et dissimulés dans des fichiers apparemment anodins, les stations blanches offrent une première ligne de défense efficace, notamment pour les entreprises et organisations manipulant des données sensibles.

Installer un bon antivirus et faire des mises à jour

Un antivirus performant est indispensable pour détecter et bloquer les menaces connues. Les logiciels antivirus utilisent des bases de données pour identifier les signatures des malwares. Ils intègrent également des technologies de détection comportementale, capables de repérer des activités suspectes même lorsque le malware n’est pas encore répertorié.

Attention à ne pas oublier les mises à jour. Elles corrigent les failles des systèmes d’exploitation et des logiciels, souvent exploitées par les cybercriminels. Ignorer ces mises à jour, c’est offrir une porte d’entrée aux malwares.

Sensibiliser ses employés à la cybersécurité 

Les erreurs humaines sont souvent les plus exploitées par les hackers. Un employé mal sensibilisé à la cybersécurité peut, par exemple, cliquer sur un lien malveillant ou insérer une clé USB infectée dans un ordinateur d’entreprise.

Pour limiter ces risques, il est essentiel de former vos collaborateurs aux bonnes pratiques de cybersécurité. Cela inclut :

• Reconnaître les tentatives de phishing.
• Éviter d’utiliser des supports USB non décontaminés.
• Créer des mots de passe robustes et les renouveler régulièrement.

Une sensibilisation régulière peut faire une différence significative !

Par Christophe BOUREL, CEO de TYREX

L’intelligence artificielle s’est imposée dans toutes les conversations autour du numérique. Mais une fois qu’on a dit ça, qu’est-ce qu’on fait ? Et surtout, qu’est-ce que ça change concrètement dans la gestion des services informatiques ? C’est la question que se posent aujourd’hui bon nombre de DSI, entre pression des directions, attentes des utilisateurs et promesses parfois très floues des fournisseurs.

Ce que l’IA permet (vraiment) aujourd’hui dans l’ITSM

L’intégration de l’IA dans les outils de gestion des services informatiques, ce n’est plus de la science-fiction. Il y a aujourd’hui plusieurs usages concrets, accessibles et déjà testés sur le terrain. En voici quatre principaux.

1. Mieux aider les agents de support

L’IA peut assister les équipes support dans des tâches répétitives et consommatrices de temps. Par exemple, proposer une catégorisation automatique d’un ticket, suggérer des réponses types, résumer une longue conversation client, ou encore repérer des tickets similaires déjà traités. L’objectif n’est pas de remplacer l’humain, mais de lui faire gagner du temps. On aime parler d’« exosquelette », ou même de « vélo électrique » : l’agent fait toujours le travail, mais avec moins d’effort.

2. Rendre le self-service plus fluide

Beaucoup d’organisations cherchent à réduire le nombre de sollicitations de niveau 1. Le chatbot revient souvent dans les projets. L’idée : répondre directement à l’utilisateur quand la demande est simple (réinitialisation de mot de passe, procédure courante, etc.). Mais attention : ce n’est pas un remède miracle, et encore moins un remplacement du support humain. Il s’agit d’un complément, qui fonctionne sur des scénarios bien cadrés.

3. Anticiper certains problèmes

L’IA peut analyser des historiques de tickets pour faire ressortir des tendances : une augmentation inhabituelle des incidents sur une application, ou un type de panne qui revient souvent à la même période. C’est ce qu’on appelle l’analyse prédictive.

4. Générer plus rapidement des rapports

L’IA peut également servir à créer des tableaux ou graphiques sans avoir à construire une requête complexe, seulement en interprétant la demande en langage naturel.

Ce que l’IA ne fait pas (ou pas bien)

Face à l’engouement général, il est tentant de croire que l’IA peut tout faire. Mais la réalité est plus nuancée.

Non, l’IA ne remplace pas les agents

Certaines organisations abordent encore la question sous l’angle budgétaire. Peut-on réduire de 25 % nos équipes support ? »  Mais c’est une fausse bonne idée : « Les demandes traitées dans les centres de services sont souvent complexes, spécifiques, et nécessitent du jugement humain. »

Non, l’IA n’est pas toujours fiable

Les outils IA ne sont pas infaillibles. Ils peuvent se tromper, mal interpréter, produire des réponses floues. Et contrairement à un agent, les utilisateurs tolèrent mal qu’une machine se trompe. Il faut donc être vigilant dans les cas d’usage. 

Non, l’IA n’est pas gratuite

Même si certains outils semblent accessibles, l’IA a un coût matériel (infrastructure, serveurs GPU), d’usage (facturation au nombre de requêtes ou de tokens) et de mise en œuvre (intégration, formation, supervision…). Certains éditeurs facturent jusqu’à 30 à 40 € par utilisateur et par mois pour une brique IA additionnelle. Un coût qu’il faut mettre en balance avec les gains réels.

C’est justement pour éviter ces excès ou ces angles morts qu’il est nécessaire de définir une stratégie claire. Les fournisseurs de technologies doivent intégrer ce point dans leurs plans de développement.

Par Erwan Taloc chez Combodo