Avec l\u2019essor de l\u2019intelligence artificielle g\u00e9n\u00e9rative, il est d\u00e9sormais possible de cr\u00e9er des contenus contrefaits incluant documents, voix et vid\u00e9os avec pour objectif de cr\u00e9er, usurper ou de falsifier une identit\u00e9.<\/p>\n\n\n\n
Ainsi un simple contrat ou un devis peut \u00eatre alt\u00e9r\u00e9 sans que la fraude ne soit imm\u00e9diatement d\u00e9tectable. Et pour cause, au gr\u00e9 des mises \u00e0 jour des mod\u00e8les d\u2019intelligence artificielle (LLM), ces actions sont devenues accessibles aux n\u00e9ophytes, augmentant le nombre de fraudes documentaires.<\/p>\n\n\n\n
Une tendance confirm\u00e9e par le rapport <\/a>2025 Identity Fraud Report<\/em><\/a> publi\u00e9 par la soci\u00e9t\u00e9 Entrust, qui rapporte une hausse de 244\u202f% des falsifications de documents num\u00e9riques en 2024, facilit\u00e9e par l\u2019essor de l\u2019IA g\u00e9n\u00e9rative.<\/p>\n\n\n\n \u00c0 l\u2019heure o\u00f9 de plus en plus de transactions se d\u00e9mat\u00e9rialisent, la question de l\u2019int\u00e9grit\u00e9 documentaire devient un probl\u00e8me de soci\u00e9t\u00e9.<\/p>\n\n\n\n Peut-on encore se fier \u00e0 un document ? Quelles garanties techniques permettent d\u2019assurer que ce dernier n\u2019a pas \u00e9t\u00e9 modifi\u00e9, et que le signataire est bien la personne qu\u2019il pr\u00e9tend \u00eatre ?<\/p>\n\n\n\n Face \u00e0 ces enjeux, des plateformes comme Eva, d\u00e9velopp\u00e9e par Nowina, proposent une approche rigoureuse de la signature \u00e9lectronique, fond\u00e9e non pas sur la confiance implicite, mais sur la preuve v\u00e9rifiable. Explications.<\/p>\n\n\n\n Alors que les outils d\u2019intelligence artificielle g\u00e9n\u00e9rative se d\u00e9mocratisent dans le monde professionnel, les cybercriminels n’h\u00e9sitent pas \u00e0 en d\u00e9tourner l’usage dans un but de falsification documentaire.<\/p>\n\n\n\n La falsification documentaire n\u2019est pas n\u00e9e avec l\u2019intelligence artificielle. Depuis la sortie du logiciel Photoshop en 1990, des utilisateurs peu scrupuleux ont toujours tent\u00e9 de falsifier des fichiers PDF et autres documents officiels tels que des fiches de paie ou des dipl\u00f4mes \u00e0 l\u2019aide des fonctionnalit\u00e9s de retouche graphique. Avec l\u2019\u00e9mergence de LLM tel que ChatGPT, ce ph\u00e9nom\u00e8ne change d\u2019\u00e9chelle gr\u00e2ce \u00e0 une rapidit\u00e9 d\u2019ex\u00e9cution, une facilit\u00e9 de mise en \u0153uvre et un niveau de r\u00e9alisme proche du document originel.<\/p>\n\n\n\n Lorsqu\u2019il fallait par le pass\u00e9 acqu\u00e9rir des comp\u00e9tences en mati\u00e8re de design graphique, un acc\u00e8s gratuit \u00e0 ChatGPT permet de d\u00e9livrer le m\u00eame r\u00e9sultat sans comp\u00e9tences pr\u00e9alables.<\/p>\n\n\n\n Une absence de barri\u00e8re \u00e0 l\u2019entr\u00e9e qu\u2019observe l\u2019\u00e9tude men\u00e9e par le World Economic Forum et cit\u00e9e par LeMagIT<\/em>en 2024 puisque<\/a> pr\u00e8s d\u2019un professionnel sur cinq d\u00e9clare avoir d\u00e9j\u00e0 \u00e9t\u00e9 confront\u00e9 \u00e0 un document falsifi\u00e9 dans le cadre de son activit\u00e9.<\/p>\n\n\n\n Selon cette \u00e9tude, 12 % de ces cas ont d\u00e9bouch\u00e9 sur un litige juridique, et 15 % ont entra\u00een\u00e9 une perte financi\u00e8re directe. Des chiffres significatifs qui montrent le passage d\u2019un \u00e9piph\u00e9nom\u00e8ne \u00e0 celui de risque syst\u00e9mique.<\/p>\n\n\n\n L\u2019utilisation de l\u2019intelligence artificielle ne se limite pas \u00e0 g\u00e9n\u00e9rer de faux documents. Elle permet d\u00e9sormais par une technique dite de face swapping<\/a>, de reproduire le visage d\u2019une personne en mouvement et en temps r\u00e9el, rendant possibles des usurpations d\u2019identit\u00e9 audiovisuelles convaincantes.<\/p>\n\n\n\n \u00c0 cela s\u2019accompagne d\u00e9sormais le voice cloning<\/a>, ou clonage de voix, permettant d\u2019adopter le timbre, la tonalit\u00e9 et le ton de la voix d\u2019une personne sur la base d\u2019un extrait audio et en seulement quelques clics.<\/p>\n\n\n\n Ces techniques sont aujourd\u2019hui utilis\u00e9es dans les attaques dites de fraudes \u00ab au pr\u00e9sident \u00bb. Historiquement, ces escroqueries reposaient sur l\u2019envoi d\u2019e-mails usurp\u00e9s, souvent peu personnalis\u00e9s, dans lesquels un cybercriminel usurpant l\u2019identit\u00e9 du dirigeant r\u00e9clamait un virement ou une action urgente.<\/p>\n\n\n\n Ce mode op\u00e9ratoire, bien que d\u00e9j\u00e0 efficace, laissait souvent des indices : fautes, adresses douteuses, incoh\u00e9rences dans le ton.<\/p>\n\n\n\n Avec l\u2019IA g\u00e9n\u00e9rative, ces attaques deviennent beaucoup plus cr\u00e9dibles. Des fraudeurs peuvent d\u00e9sormais organiser de fausses visioconf\u00e9rences en incarnant en direct la personne.<\/p>\n\n\n\n La fraude se joue alors dans un cadre familier (je vois et j\u2019entends la personne), interactif (elle me r\u00e9pond), et visuellement rassurant pour la victime (la personne que je vois ressemble \u00e0 celle que je c\u00f4toie au quotidien dans l\u2019entreprise).<\/p>\n\n\n\n \u00ab Imaginez un cybercriminel qui compromet votre poste de travail et acc\u00e8de \u00e0 deux heures d\u2019interview stock\u00e9es localement. Il dispose alors de votre voix, de votre image, de vos expressions faciales. Avec des outils de deepfake, il devient possible de vous faire prononcer n\u2019importe quelle d\u00e9claration. Il est devenu aujourd\u2019hui n\u00e9cessaire d\u2019\u00eatre vigilant sur les \u00e9l\u00e9ments. Cela souligne \u00e9galement la n\u00e9cessit\u00e9 d\u2019une vigilance accrue quant \u00e0 ce que chacun expose en ligne : tout contenu non s\u00e9curis\u00e9 peut servir de mati\u00e8re premi\u00e8re \u00e0 une fraude identitaire. \u00bb<\/em> comme le rappelle David Naramski, Partner chez Nowina.<\/p>\n<\/blockquote>\n\n\n\n C\u2019est exactement ce m\u00eame sc\u00e9nario qui est arriv\u00e9 \u00e0 une entreprise de Hong Kong en f\u00e9vrier 2024, tromp\u00e9e lors d\u2019une r\u00e9union en ligne o\u00f9 le PDG, bien connu de ses collaborateurs, \u00e9tait en r\u00e9alit\u00e9 un hacker utilisant l\u2019ensemble de ces techniques d\u2019usurpation. Cette fausse interaction a suffi \u00e0 convaincre un collaborateur \u00e0 effectuer plusieurs virements pour un montant total de 26 millions de dollars<\/a>.<\/p>\n\n\n\n Dans ces conditions, la confiance doit reposer sur des m\u00e9canismes techniques explicites et v\u00e9rifiables tels que propos\u00e9s par les plateformes de signature \u00e9lectronique.<\/p>\n\n\n\n Alors que l\u2019IA g\u00e9n\u00e9rative bouleverse la nature des fraudes documentaires, les plateformes de signature \u00e9lectronique<\/a> jouent un r\u00f4le central pour maintenir la confiance.<\/p>\n\n\n\n Gr\u00e2ce \u00e0 des standards l\u00e9gaux stricts et des m\u00e9canismes techniques \u00e9prouv\u00e9s, elles permettent de garantir l\u2019authenticit\u00e9, l\u2019int\u00e9grit\u00e9 et la tra\u00e7abilit\u00e9 des documents, m\u00eame dans un contexte de manipulation num\u00e9rique avanc\u00e9e.<\/p>\n\n\n\n Conform\u00e9ment au r\u00e8glement europ\u00e9en eIDAS<\/a>, il existe trois niveaux de signature \u00e9lectronique, chacun adapt\u00e9 \u00e0 des usages et des exigences de preuve.<\/p>\n\n\n\n Les plateformes de signature \u00e9lectronique s\u2019appuient sur plusieurs composants techniques pour garantir qu\u2019un document sign\u00e9 est \u00e0 la fois authentique, non modifiable et juridiquement fiable.<\/p>\n\n\n\n Avant d\u2019apposer une signature \u00e9lectronique, la plateforme doit s\u2019assurer que la personne signataire est bien celle qu\u2019elle pr\u00e9tend \u00eatre, et qu\u2019elle est l\u00e9gitimement autoris\u00e9e \u00e0 signer le document.<\/p>\n\n\n\n Cette \u00e9tape repose sur une authentification multifacteur, combinant g\u00e9n\u00e9ralement un identifiant (e-mail ou num\u00e9ro de t\u00e9l\u00e9phone) \u00e0 un ou plusieurs facteurs de v\u00e9rification : mot de passe, code \u00e0 usage unique par SMS ou e-mail, lien s\u00e9curis\u00e9, ou encore application mobile d\u2019authentification.<\/p>\n\n\n\nDe la falsification \u00e0 l\u2019usurpation : comment l\u2019intelligence artificielle change la nature des fraudes<\/h2>\n\n\n\n
Faux documents, vraie cr\u00e9dibilit\u00e9 : l\u2019IA am\u00e9liore la qualit\u00e9 des falsifications<\/h3>\n\n\n\n
Fraude au pr\u00e9sident et deepfakes : la confiance mise \u00e0 l\u2019\u00e9preuve<\/h3>\n\n\n\n
\n
Comment les plateformes de signature \u00e9lectronique garantissent l\u2019int\u00e9grit\u00e9 des documents face \u00e0 l\u2019IA g\u00e9n\u00e9rative ?<\/h2>\n\n\n\n
Trois niveaux de signature, trois niveaux d’assurance<\/h3>\n\n\n\n
\n
<\/li>\n\n\n\n
<\/li>\n\n\n\nLa signature \u00e9lectronique int\u00e8gre des m\u00e9canismes techniques qui assurent l\u2019int\u00e9grit\u00e9<\/h3>\n\n\n\n
Authentification du signataire<\/h3>\n\n\n\n