Deepfake en entreprise : protéger les décisions sensibles

Une voix ou une vidéo synthétique peut reprendre le visage d'un dirigeant, mais l'attaque vise surtout une décision prise trop vite. Virement, changement de coordonnées, envoi d'un fichier ou réinitialisation d'accès doivent reposer sur un processus qui résiste même lorsque le message paraît authentique.

Le périmètre avant l'outil

La détection visuelle seule vieillit vite. L'entreprise doit donc définir les actions sensibles, le second canal de validation et les coordonnées de référence. Un collaborateur doit pouvoir interrompre une demande urgente sans craindre de désobéir à la hiérarchie.

Commencez par une unité que l'équipe sait nommer : un service, un processus, une classe de données ou un chemin d'accès. Associez-lui un propriétaire, une dépendance métier et une conséquence observable. Cette discipline évite les programmes trop larges où chaque équipe attend qu'une autre commence.

Les contrôles qui changent la situation

Exiger une double validation pour les opérations sensibles. Vérifiez le responsable, la fréquence et la preuve produite avant de considérer ce contrôle comme actif.
Utiliser un canal de rappel déjà référencé. Vérifiez le responsable, la fréquence et la preuve produite avant de considérer ce contrôle comme actif.
Définir un mot ou contexte de vérification renouvelable. Vérifiez le responsable, la fréquence et la preuve produite avant de considérer ce contrôle comme actif.
Conserver les preuves de la sollicitation. Vérifiez le responsable, la fréquence et la preuve produite avant de considérer ce contrôle comme actif.
Préparer la communication si l'identité est usurpée. Vérifiez le responsable, la fréquence et la preuve produite avant de considérer ce contrôle comme actif.

Un contrôle n'est pas une intention. Il existe lorsque sa portée est connue, qu'une personne peut montrer sa configuration et qu'un test révèle son échec. Si l'une de ces conditions manque, classez-le comme chantier en cours avec une date de reprise.

Ce que disent les sources primaires

Le point de référence est Hameçonnage, fiche réflexe . La fiche recommande de ne pas répondre, de ne pas ouvrir les pièces suspectes, de vérifier par un autre canal, de conserver les preuves et de signaler la tentative.

Pour vérifier le cadre, consultez Cybersecurity Framework . Le cadre structure la gouvernance et les activités de cybersécurité autour de fonctions qui couvrent l'identification, la protection, la détection, la réponse et la restauration.

La méthode peut être rapprochée de AI Risk Management Framework. Le cadre propose quatre fonctions complémentaires, gouverner, cartographier, mesurer et gérer, afin de traiter les risques d'un système d'IA dans son contexte d'usage.

Ces références donnent un cadre commun, pas une réponse automatique au cas particulier. Reprenez les termes applicables à votre système et indiquez ce qui reste à confirmer. Une source peut soutenir plusieurs décisions sans être répétée à chaque phrase.

Un scénario pour éprouver la méthode

Une personne reçoit un appel vidéo du supposé directeur financier demandant un virement confidentiel. Au lieu d'analyser l'image, elle applique la règle : demande hors outil, contre-appel sur le numéro de l'annuaire et validation par une seconde personne. L'attaque échoue même si la simulation était techniquement convaincante.

Le scénario sert à tester l'enchaînement des décisions. Changez une hypothèse, comme l'absence d'un responsable ou l'indisponibilité d'un fournisseur, puis observez si le plan garde un chemin praticable. Un dispositif robuste ne dépend pas d'une seule personne ni d'une seule console.

Le plan de travail en cinq passages

Lister les cinq décisions les plus faciles à détourner. Conservez le résultat, l'écart découvert et la décision suivante dans le dossier du service.
Identifier les personnes capables de les autoriser. Conservez le résultat, l'écart découvert et la décision suivante dans le dossier du service.
Tester une demande urgente hors procédure. Conservez le résultat, l'écart découvert et la décision suivante dans le dossier du service.
Vérifier le chemin d'escalade en dehors des heures ouvrées. Conservez le résultat, l'écart découvert et la décision suivante dans le dossier du service.
Informer partenaires et équipes sans diffuser le faux contenu. Conservez le résultat, l'écart découvert et la décision suivante dans le dossier du service.

Chaque passage doit rester assez petit pour être repris. La progression vient de la fermeture des écarts, pas du nombre de réunions. Lorsque le test contredit la documentation, corrigez d'abord l'état réel, puis la procédure qui devra le reproduire.

Les preuves à conserver

Horodatage et canal de la demande
Identité annoncée
Action demandée
Résultat du contre-appel
Mesures de blocage et d'information

Une preuve utile est datée, liée à un périmètre et compréhensible par une personne qui n'a pas participé au projet. Évitez les captures isolées sans contexte. Préférez un rapport court qui nomme la commande, le résultat attendu, l'écart et l'action décidée.

Les pièges qui affaiblissent le programme

Demander un secret permanent connu de tous. Ce raccourci déplace le risque sans rendre la décision plus vérifiable.
Chercher uniquement des artefacts visuels. Ce raccourci déplace le risque sans rendre la décision plus vérifiable.
Envoyer la vidéo suspecte dans des groupes publics. Ce raccourci déplace le risque sans rendre la décision plus vérifiable.
Faire une exception pour la direction. Ce raccourci déplace le risque sans rendre la décision plus vérifiable.
Attendre une perte financière pour formaliser la règle. Ce raccourci déplace le risque sans rendre la décision plus vérifiable.

Ces pièges viennent souvent d'une volonté d'aller vite. Leur antidote est un retour au service réel, à la personne qui en dépend et au test que l'on peut rejouer. Une décision prudente peut être temporaire, à condition que sa date de réexamen soit explicite.

La prochaine décision utile

La sensibilisation doit donner une permission claire : ralentir une action inhabituelle est professionnel. En combinant une liste d'opérations sensibles, un contre-appel et deux personnes pour valider, l'entreprise réduit le risque sans dépendre d'un détecteur infaillible.

Écrivez la décision avec son responsable, sa date et la condition qui permettra de la fermer. Le sujet devient alors pilotable : l'entreprise sait ce qu'elle protège, ce qu'elle ignore encore et comment vérifier la prochaine étape.