Cette veille met en avant les risques associés aux IA génératives (texte, images, vidéos, code) dans le domaine de la cybersécurité, à partir d'un rapport gouvernemental français paru le 2 février 2026.
Un outil d'appui, pas un attaquant autonome
Selon l'ANSSI, l'IA n'est à ce jour responsable d'aucune attaque informatique en tant qu'acteur autonome de premier plan : il n'existe pas d'IA capable d'attaquer seule un système d'information. En revanche, il est jugé probable que les IA génératives soient utilisées de façon complémentaire par divers profils d'attaquants pour rendre certaines campagnes plus efficaces et plus nombreuses.
Le rapport cite par exemple des usages attribués à des groupes étatiques entre 2024 et 2025 : création de faux profils d'entreprises et d'employés sur les réseaux sociaux, recours à des deepfakes, ou génération de campagnes d'hameçonnage visant à récupérer des identifiants.
Comprendre pour mieux repérer
Dans un cadre strictement pédagogique et en environnement local isolé, la veille illustre comment ces techniques reproduisent l'apparence d'un site légitime pour tromper l'utilisateur. L'objectif n'est pas de fournir un mode opératoire, mais de montrer à quel point une page d'hameçonnage peut paraître crédible — et donc pourquoi la vérification systématique est indispensable.
Se protéger du phishing
- Vérifier les URL et les adresses des expéditeurs : une adresse incohérente avec l'entreprise ou le site attendu doit alerter.
- Éviter de cliquer sur les liens reçus et saisir soi-même l'adresse du vrai site dans le navigateur.
- Activer la double authentification partout où elle est proposée.
- Utiliser un gestionnaire de mots de passe : des mots de passe uniques et robustes, et un signal clair quand l'auto-remplissage ne se déclenche pas (site inattendu).
- Former les utilisateurs : la faille la plus recherchée reste la faille humaine.
Se protéger des faux sites usurpant une identité
- Vérifier l'URL à 100 %.
- Ne pas accorder une confiance aveugle à un site parce qu'il est en HTTPS (cadenas).
- Utiliser des extensions anti-phishing.
- Maintenir à jour les systèmes d'exploitation et les navigateurs.
Limiter la reconnaissance (caractérisation)
- Utiliser un VPN pour masquer son IP et sa localisation.
- Bloquer les scripts de pistage.
- Désactiver les cookies non nécessaires.
- Maintenir un pare-feu actif.