À l’ère de l’IA, la confiance ne se présume plus, elle se vérifie
La réalité est que, dans de nombreuses organisations, les collaborateurs sont déjà victimes de manipulations. Leurs clients, investisseurs et membres des conseils d’administration le sont probablement eux aussi. Des experts alertent depuis plusieurs années sur les risques liés aux deepfakes : faux dirigeants intervenant lors de visioconférences, voix clonées servant à valider des paiements ou encore e-mails frauduleux. L’intelligence artificielle a rendu ces techniques moins coûteuses à produire, plus crédibles et, surtout, plus difficiles à détecter.
Cette évolution souligne que le concept de Zero Trust doit s’appliquer non seulement aux identités et aux accès, mais également aux informations elles-mêmes. En cybersécurité, le Zero Trust repose sur un principe simple : ne jamais accorder sa confiance par défaut à un utilisateur, un terminal, une application ou une requête. À l’heure où l’IA facilite la création et la diffusion de contenus trompeurs, les entreprises doivent adopter cette approche vis-à-vis des informations qui circulent en leur sein.
Une nouvelle crise de la confiance
Collaborateurs, clients, investisseurs ou partenaires prennent tous des décisions en fonction de ce qu’ils voient, lisent ou entendent. Les conséquences de fausses informations peuvent dépasser la simple confusion et entraîner des pertes financières, des atteintes à la réputation ou de mauvaises décisions stratégiques. La mésinformation, la désinformation et la malinformation doivent donc être considérées comme de véritables risques pour l’entreprise.
La mésinformation, qui désigne la diffusion involontaire d’informations erronées, a toujours existé. La désinformation, quant à elle, est délibérément conçue pour tromper et est aujourd’hui plus facile à produire à grande échelle. La malinformation, qui consiste à détourner une information authentique de son contexte, est souvent la plus difficile à détecter.
Un concurrent, un groupe cybercriminel ou une organisation militante n’ont plus besoin de compromettre un système d’information pour causer des dommages importants. Ils peuvent influencer ce que les collaborateurs, clients ou partenaires voient et croient.
Ce défi ne concerne pas seulement les entreprises, mais chacun d’entre nous au quotidien. Dans un environnement saturé de contenus générés par l’IA, il est essentiel de prendre le temps de vérifier les sources d’informations avant d’agir.
Vérifier la confiance, plutôt que la présumer
Le Zero Trust prend toute sa dimension ici. Les organisations l’ont principalement abordé sous l’angle du moindre privilège : s’asr que chaque utilisateur n’accède qu’aux applications et ressources strictement nécessaires. Cependant, dans un environnement où l’IA redéfinit la manière de produire et de diffuser des informations, cette approche ne suffit plus.
Les entreprises doivent non seulement vérifier qui demande un accès, mais également examiner les informations utilisées et les intentions qui les motivent. La prochaine étape consiste à s’intéresser à l’authenticité des informations : ont-elles été vérifiées ? Sont-elles authentiques ou générées par une IA ?
Le Zero Trust propose un cadre pour répondre à ces défis, en imposant de vérifier avant d’agir et de réduire la circulation d’informations fausses au sein de l’entreprise. Des initiatives comme la C2PA (Coalition for Content Provenance and Authenticity) montrent déjà la voie, intégrant la provenance et l’intégrité d’un contenu aux fichiers numériques.
Développer la confiance à l’ère des agents IA
L’exigence de confiance devient encore plus critique avec l’arrivée des agents IA dans l’entreprise. Ces agents agiront comme de véritables collaborateurs, mais à une vitesse que les mécanismes de contrôle humains ne peuvent suivre. Ils devront être gouvernés selon les principes du Zero Trust dès leur conception.
Les entreprises devront établir un cadre de gouvernance auquel chaque agent sera soumis en permanence. À l’ère de l’IA, il ne suffira plus de vérifier une identité au moment de la connexion ; il faudra évaluer continuellement les informations utilisées, les contenus générés et les actions des agents.
Faire de la confiance un pilier de l’entreprise
Les organisations qui réussiront seront celles qui considéreront la confiance non comme un acquis, mais comme un élément à construire et à maintenir. Les risques liés à la mésinformation, à la désinformation et à la malinformation sont désormais des enjeux de sécurité et de gouvernance. À me que les technologies transforment la manière dont les informations sont créées et diffusées, les entreprises doivent appliquer le même niveau d’exigence à l’authenticité des contenus qu’à la gestion des identités et des accès.
La confiance ne peut plus être présumée ; elle doit être évaluée en permanence, en tenant compte non seulement de l’identité, mais aussi des informations, des intentions et des comportements.
Source : Journal du Net
