Les cybercriminels ont toujours utilisé les emails frauduleux pour piéger leurs victimes. Mais avec l’arrivée des intelligences artificielles génératives comme ChatGPT, le phishing entre dans une nouvelle dimension.

Pendant longtemps, les arnaques en ligne étaient relativement faciles à repérer :

• fautes d’orthographe,
• traductions approximatives,
• formulations étranges,
• logos mal intégrés,
• messages peu crédibles.

Aujourd’hui, la situation évolue rapidement. Les outils d’IA permettent désormais de générer des emails parfaitement rédigés, personnalisés et beaucoup plus convaincants. Les attaques deviennent plus crédibles, plus ciblées et surtout plus difficiles à détecter, aussi bien pour les particuliers que pour les entreprises.

La cybersécurité entre dans une nouvelle phase où l’intelligence artificielle peut être utilisée autant pour protéger que pour attaquer.

Le phishing devient plus crédible grâce à l’IA

Le phishing consiste à tromper une victime afin qu’elle :

• clique sur un lien malveillant,
• transmette des identifiants,
• télécharge un fichier infecté,
• ou réalise un paiement frauduleux.

Avec l’IA générative, les cybercriminels peuvent désormais produire en quelques secondes :

• des emails professionnels,
• des faux messages RH,
• des notifications bancaires crédibles,
• des relances de paiement,
• des faux supports techniques,
• ou encore des messages imitant parfaitement une entreprise connue.

L’un des grands changements concerne la qualité rédactionnelle.

Avant, de nombreux emails frauduleux étaient détectés simplement grâce aux erreurs visibles. Désormais, les IA permettent de produire :

• un français impeccable,
• un ton professionnel,
• des formulations naturelles,
• et même des messages adaptés au contexte de la victime.

Un cybercriminel peut par exemple demander à une IA :

“Rédige un email professionnel de relance de facture pour une PME française.”

En quelques secondes, l’outil génère un contenu difficile à distinguer d’un véritable email commercial.

Les attaques deviennent massives et automatisées

L’IA permet également d’industrialiser les campagnes de phishing.

Là où les cybercriminels devaient auparavant rédiger manuellement leurs messages, ils peuvent maintenant automatiser :

• la création des emails,
• la personnalisation,
• les traductions,
• les variantes de messages,
• et les réponses automatiques.

Cela permet de lancer des campagnes beaucoup plus importantes avec très peu d’efforts.

Les attaquants peuvent aussi adapter leurs messages selon :

• le pays,
• la langue,
• le métier,
• le secteur d’activité,
• ou même l’actualité récente.

Par exemple :

• faux emails de livraison,
• messages liés aux impôts,
• fausses convocations,
• alertes bancaires,
• ou notifications Microsoft 365.

L’IA améliore considérablement le réalisme des attaques.

Le spear phishing devient encore plus dangereux

Le spear phishing est une forme de phishing ciblé.

Contrairement aux campagnes massives classiques, ces attaques visent une personne précise :

• dirigeant,
• comptable,
• RH,
• service informatique,
• ou collaborateur stratégique.

Grâce à l’IA, les cybercriminels peuvent :

• analyser des profils LinkedIn,
• récupérer des informations publiques,
• comprendre l’organisation d’une entreprise,
• puis générer des messages extrêmement crédibles.

Un attaquant peut par exemple créer :

• un faux email du directeur général,
• une demande urgente de virement,
• ou une fausse validation de facture.

Le danger est important car le message semble désormais humain et cohérent.

Les deepfakes ajoutent une nouvelle menace

L’IA ne se limite plus aux emails.

Les technologies de deepfake permettent aujourd’hui :

• d’imiter une voix,
• de générer de faux appels,
• ou même de créer de fausses vidéos.

Certaines entreprises ont déjà été victimes de fraudes impliquant :

• de faux dirigeants,
• des appels vocaux imités,
• ou des réunions vidéo truquées.

Les cybercriminels combinent désormais :

• phishing,
• IA générative,
• et deepfake.

Cela rend les arnaques beaucoup plus difficiles à identifier.

Pourquoi les entreprises sont particulièrement exposées

Les entreprises utilisent de plus en plus les outils d’IA générative dans leur quotidien :

• rédaction,
• traduction,
• support,
• analyse,
• automatisation,
• ou génération de contenu.

Mais cette adoption rapide crée également de nouveaux risques.

Dans certaines PME, les employés :

• utilisent des IA sans encadrement,
• copient des documents internes,
• ou font confiance trop rapidement aux contenus générés automatiquement.

Le problème est double :

• les attaques deviennent plus crédibles,
• et les utilisateurs ont tendance à faire davantage confiance aux contenus bien rédigés.

Les services RH, comptables et administratifs sont particulièrement ciblés.

Comment reconnaître un phishing généré par IA

Même si les messages deviennent plus crédibles, certains signaux doivent toujours alerter.

Voici les principaux points à vérifier :

1. Vérifier l’adresse email réelle

Le nom affiché peut être faux.

Il faut toujours vérifier :

• le domaine,
• les caractères suspects,
• ou les variantes proches du domaine officiel.

2. Se méfier des demandes urgentes

Les cybercriminels jouent souvent sur :

• l’urgence,
• la peur,
• ou la pression.

Exemples :

• “Votre compte sera suspendu”
• “Paiement urgent”
• “Action immédiate requise”

3. Ne jamais ouvrir un fichier sans vérification

Les pièces jointes restent une méthode très utilisée pour diffuser :

• malwares,
• ransomwares,
• voleurs de mots de passe.

4. Utiliser l’authentification multifacteur

Même si un mot de passe est volé, le MFA réduit fortement les risques.

5. Former les employés

La sensibilisation reste essentielle.

Les attaques évoluent rapidement et les équipes doivent apprendre à reconnaître :

• les nouvelles techniques,
• les faux messages,
• et les manipulations psychologiques.

L’IA peut aussi aider à se protéger

L’intelligence artificielle n’est pas uniquement utilisée par les attaquants.

De nombreuses solutions de cybersécurité utilisent également l’IA pour :

• détecter les comportements suspects,
• analyser les emails,
• identifier les anomalies,
• ou bloquer automatiquement certaines menaces.

L’IA devient donc à la fois :

• une arme offensive,
• et un outil défensif.

La cybersécurité moderne repose désormais sur cette confrontation permanente entre automatisation des attaques et automatisation de la défense.

Une nouvelle ère pour la cybersécurité

Le phishing n’est pas nouveau. Mais l’intelligence artificielle change profondément la manière dont ces attaques sont créées et diffusées.

Les messages deviennent :

• plus humains,
• plus crédibles,
• plus personnalisés,
• et plus difficiles à détecter.

Les particuliers comme les entreprises doivent désormais considérer que les cyberattaques peuvent être générées automatiquement à grande échelle.

Dans ce nouveau contexte, la vigilance humaine reste indispensable, même face à des contenus qui semblent parfaitement authentiques.