Phishing piloté par l'IA : comment la technique évolue et se déploie

L'intelligence artificielle est en train de transformer radicalement les attaques de phishing, les faisant passer d'opérations manuelles et ciblées à des campagnes entièrement automatisées et massives. Dans une analyse publiée par le chercheur Marco Rizzi, chaque étape du cycle de vie d'une attaque de phishing est désormais potentiellement augmentée par des modèles d'IA : la reconnaissance des cibles, le profilage des victimes, la génération de contenus trompeurs, la distribution des messages et même l'interaction en temps réel avec les victimes via des chatbots convaincants.

Cette évolution représente un changement de paradigme majeur pour la cybersécurité des entreprises et des particuliers. Là où un attaquant humain ne pouvait autrefois cibler qu'un nombre limité de personnes avec des messages personnalisés, les outils d'IA permettent aujourd'hui de générer des milliers d'e-mails hyperciblés, adaptés au profil LinkedIn, aux habitudes en ligne et au contexte professionnel de chaque victime, à un coût quasi nul. Les équipes de sécurité font face à une asymétrie croissante entre la vitesse d'attaque et leurs capacités de détection.

Le phénomène s'inscrit dans une tendance plus large de démocratisation des outils offensifs, accélérée par la prolifération des grands modèles de langage accessibles au public depuis 2023. Face à cette menace, les experts recommandent une défense en profondeur combinant contrôles techniques, processus organisationnels et sensibilisation continue des utilisateurs, aucune couche seule ne suffisant à contrer des attaques capables de s'adapter dynamiquement aux réponses de leurs cibles.