Les experts alertent sur la montée en puissance de la fraude basée sur l'IA
De nombreux secteurs, notamment les jeux en ligne, la banque, la santé et les services financiers, sont confrontés à un défi croissant lié à la fraude alimentée par l’IA, à mesure que les deepfakes et les identités synthétiques deviennent plus sophistiqués. Lors de la Philippine Blockchain Week, des experts ont averti que la lutte contre la désinformation n’est plus seulement une question de cybersécurité, mais une crise plus large de la confiance du public, susceptible d’avoir des conséquences importantes pour les secteurs réglementés tels que les jeux en ligne, où la vérification de l’identité et la protection des joueurs sont essentielles.
La table ronde, intitulée « Truth Under Siege: Deepfakes, Disinformation and the Security of Public Trust », a réuni des leaders du secteur qui ont souligné que la lutte contre la tromperie synthétique nécessite une action coordonnée entre les gouvernements, les entreprises et les consommateurs.
Mack Comandante, fondateur d’Exoasia Innovation Hub, a déclaré que les décideurs politiques devraient se concentrer sur les comportements plutôt que sur le contenu. « Nous voulons réguler les comportements, pas la vérité, et construire la confiance comme une infrastructure », a-t-il expliqué.
Responsabilité partagée, et non défaillance unique
James Cruz, fondateur d’Asia ISAC, a indiqué qu’aucune organisation ni aucun individu ne pouvait faire face à cette menace seul. « Nous devons adopter une approche globale, à l’échelle de la société », a-t-il déclaré. « Les organisations et les individus doivent mieux comprendre la cybersécurité ».
Il a également encouragé les utilisateurs à adopter une approche fondée sur le principe « faire confiance, mais vérifier ». « Si vous recevez un SMS ou un e-mail et que vous n’êtes pas sûr, ignorez-le. Si c’est vraiment important et authentique, la personne reviendra vers vous », a-t-il conseillé.
Moises Ycot, Country Manager Philippines chez Sumsub, a partagé l’avis selon lequel chaque acteur a un rôle à jouer.
« Le public doit faire sa part. Arrêtez de cliquer sur des liens, arrêtez de partager des OTP », a-t-il déclaré. « Mais en même temps, les banques et les institutions financières doivent mettre en place les bons systèmes pour surveiller, vérifier et évaluer les risques en continu ».
Il a également mentionné le rôle des régulateurs : « La BSP, par exemple, a mis en place des règles pour lutter contre les escroqueries financières. C’est leur rôle ».
Des réseaux de fraude organisés en hausse
Si les deepfakes dominent les débats publics, les experts ont averti que les groupes criminels combinent de plus en plus les médias synthétiques avec la fraude à l’identité, le piratage de comptes et la manipulation comportementale.
« Les deepfakes et les prises de contrôle de comptes figurent clairement en tête de liste », a déclaré Ycot.
Il a toutefois souligné que la menace évolue : « Avant, il s’agissait surtout d’individus créant leurs propres deepfakes et fausses identités. Aujourd’hui, nous constatons que les tentatives de fraude sont beaucoup plus organisées ».
Selon lui, les groupes criminels déploient désormais des agents IA automatisés et des techniques plus avancées : « Ils développent des méthodes plus sophistiquées, comme des agents IA automatisés, et cherchent à falsifier les appareils, les comportements et d’autres anomalies ».
Cet avertissement reflète des préoccupations plus larges dans l’industrie du jeu. Les spécialistes de la cybersécurité signalent de plus en plus l’utilisation de fausses identités, de portefeuilles clonés, d’attaques de phishing et d’ingénierie sociale basée sur les deepfakes visant les opérateurs et les joueurs dans le secteur des jeux en ligne en Asie.
Les récentes actions menées aux Philippines reflètent ces préoccupations. Plus tôt cette année, la Presidential Anti-Organised Crime Commission (PAOCC) et le Cybercrime Investigation and Coordinating Center (CICC) ont signé un accord de coopération visant les réseaux de cybercriminalité transnationaux, notamment les opérations de jeux en ligne illégaux et les anciens réseaux offshore. L’accord met l’accent sur la criminalistique numérique, la constitution de dossiers et les actions coordonnées contre les groupes criminels organisés.
Régulation et autorégulation doivent aller de pair
Steve Ivsan, PDG de Scytalex LLC, a affirmé que les entreprises doivent assumer leur responsabilité en matière de protection des clients et de réduction des vulnérabilités. « Je dois m’assurer absolument que l’argent de mes clients est en sécurité et que j’ai fait tout ce qui est humainement possible pour éliminer les vecteurs d’attaque », a-t-il déclaré.
Dans le même temps, il a souligné le rôle des gouvernements : « Nous avons besoin d’une coopération forte ».
Cruz a également appelé à une action collective : « Si vous voulez augmenter vos chances de succès, vous devez adopter une stratégie collective plutôt qu’individuelle ».
Combattre l’IA par l’IA
Interrogé sur l’utilisation de l’IA pour détecter la fraude générée par l’IA, Ycot a indiqué que les organisations n’ont d’autre choix que de s’adapter. « La technologie continuera d’évoluer dans les mois, les années et les décennies à venir », a-t-il expliqué.
L’objectif à long terme ne doit toutefois pas se limiter à de meilleurs outils de détection. « Le modèle durable consiste à construire des systèmes de confiance qui tirent parti de ces technologies d’IA ainsi que d’autres systèmes », a-t-il ajouté.
« La protection de la confiance du public est la responsabilité de tous », a conclu Cruz.
Gardez une longueur d’avance sur l’actualité mondiale de l’iGaming. Sélectionnez SiGMA World comme source pour accéder à des analyses exclusives, aux tendances des paris, aux marchés de prédiction et aux principales mises à jour réglementaires.
