Depuis que des outils comme ChatGPT permettent de générer des images ultra-réalistes, la ligne rouge entre créativité et criminalité s’est dangereusement amincie. Ce qui, hier encore, relevait de l’expertise ou du dark web, devient aujourd’hui accessible en quelques clics… à n’importe qui.

Le rapport Cato CTRL 2025, tout juste publié, tire la sonnette d’alarme : il ne faut désormais que quelques instructions bien formulées pour générer un faux passeport crédible. Finis les logiciels spécialisés, les longues heures sur Photoshop ou les réseaux clandestins. Désormais, un prompt bien tourné et une IA mal détournée suffisent.

Les plateformes automatisées – banques en ligne, assurances, services administratifs – sont les premières victimes de cette révolution à double tranchant. Ces dernières s’appuient sur des contrôles par images, qui deviennent obsolètes face à des faux indétectables. Le rapport l’affirme sans détour : “Toute vérification basée sur des documents visuels est désormais dépassée.”

Ce nouveau risque donne naissance à un profil inédit : l’acteur de menace à connaissance nulle. Autrement dit, une personne sans aucune compétence en cybercriminalité, capable de fabriquer de faux documents d’une redoutable efficacité. Les cas d’usage cités vont de l’ouverture frauduleuse de comptes bancaires à la manipulation de contrats d’assurance.

Et le processus est d’une simplicité déconcertante : il suffit de télécharger une image, d’en demander la modification, et l’IA fait le reste. Même lorsque ChatGPT refuse une demande directe, il suffit de la contourner avec un prompt plus subtil, comme « créer une carte de visite ressemblant à un passeport ». Face à cette menace, les experts recommandent une refonte totale des processus de vérification. Fini le simple selfie ou la photo de pièce d’identité : place à la puce NFC, aux détections d’activité pour contrer les deepfakes et aux identités numériques chiffrées. Car une chose est sûre : la fraude assistée par IA n’en est qu’à ses débuts.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.