Les attaques de phishing alimentées par l'IA devraient devenir un véritable cauchemar en matière de cybersécurité en 2026.
Les inquiétudes concernant l'usurpation d'identité sont croissantes, 68 % des utilisateurs la considérant comme la plus grande menace pour la sécurité personnelle dans l'environnement numérique.
Selon un nouvel avertissement du Forum économique mondial (WEF), l'IA générative rend les escroqueries en ligne plus sophistiquées et plus difficiles à détecter que jamais auparavant, poussant les risques de cybersécurité bien au-delà des ransomwares et ayant un impact direct sur les entreprises et les consommateurs.
Une enquête du Forum économique mondial a révélé que 73 % des PDG ont admis avoir été victimes de fraude en ligne, ou qu'une personne de leur entourage personnel ou professionnel l'avait été, en 2025. Ce chiffre reflète un net changement par rapport aux attaques sophistiquées de ransomware, qui cèdent la place à des escroqueries basées sur l'IA, plus faciles à déployer mais extrêmement difficiles à détecter.
Jeremy Jurgens, directeur général du Forum économique mondial, a souligné que le défi actuel ne consiste pas seulement à comprendre la menace, mais aussi à agir collectivement. « Pour renforcer la résilience en matière de cybersécurité, nous avons besoin d’une coordination entre les gouvernements, les entreprises et les sociétés technologiques afin de préserver la confiance et la stabilité dans un monde de plus en plus dépendant de l’IA », a-t-il insisté.
Les entreprises ne sont pas les seules à subir cette pression ; les consommateurs aussi. Selon Experian, une société internationale d'analyse et de données de crédit basée en Irlande, 68 % des personnes interrogées considèrent l'usurpation d'identité comme leur principale préoccupation, devançant même la crainte d'une fuite de leurs informations de carte bancaire.
Les données de la Commission fédérale du commerce (FTC) des États-Unis renforcent encore cette préoccupation, les pertes dues à la fraude à la consommation devant atteindre 12,5 milliards de dollars en 2024, soit une augmentation de 25 % par rapport à l'année précédente.
L'IA rend les arnaques « faciles à réaliser, difficiles à détecter ».
Selon le WEF, 62 % des chefs d'entreprise ont été victimes d'escroqueries par courriel, messagerie vocale ou SMS, tandis que 37 % ont signalé des fraudes à la facturation et au paiement, et 32 % ont fait état de cas d'usurpation d'identité.
La principale raison est que le développement de l'IA abaisse les barrières pour les cybercriminels. Désormais, les criminels peuvent rapidement :
- Personnalisez les courriels d'hameçonnage pour chaque victime.
- Imitez la voix d'une connaissance ou d'un leader.
- Créer de faux messages et appels qui paraissent réels.
Le Forum économique mondial a également averti que l'IA accroît les risques pour les enfants et les femmes, des groupes de plus en plus ciblés par l'usurpation d'identité et l'utilisation abusive de fausses images.
Le rapport révèle que de nombreuses organisations manquent de personnel et d'expertise en cybersécurité, tandis qu'un déploiement inapproprié de l'IA peut créer de nouvelles vulnérabilités au lieu d'améliorer la protection.
Du point de vue du consommateur, le rapport Scamplified de l'American Consumer Federation (mai 2025) avertit que les outils d'IA brouillent les « identifiants d'escroquerie » traditionnels, rendant les faux courriels, les voix et les alertes de plus en plus difficiles à distinguer.
Que doivent faire les utilisateurs pour se protéger ?
Les experts recommandent les principes simples mais extrêmement importants suivants :
Prenez votre temps et posez des questions avant de recevoir des appels, des SMS ou des courriels qui créent un sentiment d'urgence.
- Ne partagez pas d'informations personnelles, de données financières ou de mots de passe provenant de contacts qui ne vous l'ont pas demandé.
- Vérifiez vous-même les informations en consultant le numéro de téléphone officiel et le site web au lieu de vous fier aux liens fournis.
- Utilisez des mots de passe forts et uniques pour chaque service et activez l'authentification multifacteurs.
- Signalez les escroqueries présumées aux autorités lorsque cela est nécessaire.
En résumé, face à l'évolution constante des arnaques basées sur l'IA en 2026 et au-delà, la vigilance des utilisateurs demeure la première et la plus importante ligne de défense. Si la technologie évolue rapidement, l'habitude de vérifier et de protéger ses informations personnelles reste essentielle pour éviter d'en être victime à l'ère de l'IA.
