L'IA & nos données: comprendre et se protéger des fraudes
On adore les intelligences artificielles pour nous aider dans notre travail, brainstormer des idées, etc. C'est rapide, efficace, et ça nous fait gagner un temps fou. Mais attention, ce super assistant virtuel pourrait aussi devenir le meilleur ami des pirates pour générer de nouveaux types de fraudes!
On pense que les informations et les questions qu'on demande à ChatGPT sont confidentielles? Détrompons-nous!
Ce sont plutôt des champions pour fouiller, résumer et consolider toutes les données qui sont déjà publiques sur le web.
Il faut donc bien comprendre quelles informations les intelligences artificielles peuvent stocker à notre sujet.
Comment l'IA pourrait-elle être utilisée pour nous frauder?
Avec une simple question (un "prompt" comme on dit), un arnaqueur pourrait trouver plein de détails sur nous: notre date de naissance, nos adresses actuelles et passées, nos numéros de téléphone, nos courriels, et même nos liens familiaux.
Si l'information est en ligne, l'IA peut la trouver et la transformer en une sorte de "fiche de renseignements" facile à lire.
Imaginez ça: ce qui prenait des heures aux fraudeurs, l'IA le fait en quelques minutes! C'est ça, la magie (et le danger) de l'efficacité de ces plateformes.
C'est un peu comme Whitebridge, qui analyse notre empreinte numérique pour créer un rapport ultra complet sur nous, avec photos, parcours professionnel et même nos centres d'intérêt potentiels.
Ça nous donne une idée de la quantité d'informations qu'une IA peut dénicher légalement sur n'importe qui, juste en parcourant les recoins publics du web.
Quels sont les différents types de fraudes liées à l'IA?
La manipulation d'image: Grâce à l'IA, on peut modifier des images et changer son contenu pour essayer de faire chanter la victime.
Le courriel d'hameçonnage: Voilà une ancienne méthode que se renouvelle et s'automatise. Cette fraude qui existe depuis des lustres peut maintenant être écrite automatiquement grâce à une intelligence artificielle.
La fraude vocale est un type de fraude qui peut imiter ou cloner la voix de quelqu'un qui lui faire dire à peu près ce qu'elle veut. Attention: il ne faut pas s'attendre à ce que les clones de voix se fassent instantanément. Il faut une grosse base de données pour que la voix soit réaliste. Juste répondre oui allô au téléphone n'est pas suffisant.
Dans tout ces cas, si les fraudeurs pouvaient parcourir tout le web en quelques instants pour trouver encore plus d'informations personnelles et faire des attaques encore plus ciblées, ce serait excessivement dangereux.
Si les hameçonneurs savaient qu'on était amateur de sport, il pourrait clôner une voix d'un athlète reconnu pour nous faire passer un mauvais quart d'heure. Ou encore, si on s'était inscrit à un concours pour gagner un prix, et que des mauvaises personnes l'apprenant par le biais de l'IA, ils pourraient créer des courriels d'hameçonnage encore plus visés.
Découvrez ici des fraudes à connaître avec l'IA
Où l'IA va-t-elle chercher toutes ses informations ?
ChatGPT est un roi pour parcourir le web et trouver plein d'informations qui sont accessibles sur le domaine public. En gros: si on a laissé des données et des informations sur une plateforme sans s'en rendre compte et que ces informations sont publiques, l'IA y a accès.
C'est vrai avec quasiment n'importe quelle plateforme: Meta (Facebook/Instagram) ou Google (YouTube, Gmail) stockent les mêmes informations, si ce n'est pas plus!
Regardons ChatGPT lui-même, par exemple, collecte pas mal de données sur nous quand on l'utilise.
- Nos infos de compte: Notre nom, adresse courriel, et les comptes tiers qu'on connecte à notre compte.
- Le contenu de nos questions: Tout ce qu'on tape dans la fenêtre de chat, y compris les fichiers ou images qu'on télécharge.
- Les informations techniques: Notre adresse IP, notre navigateur, le type d'appareil qu'on utilise et notre emplacement général.
Tout ça aide les développeurs à améliorer le modèle et à détecter les abus, mais ça crée aussi une empreinte numérique très détaillée qui est liée à notre profil si on est connecté. Nos conversations avec ChatGPT ne sont pas 100% privées et sont détenues par OpenAI, la compagnie derrière ChatGPT.
Elles peuvent être stockées, examinées, et utilisées pour améliorer le modèle. Des ingénieurs et modérateurs humains peuvent avoir accès à certaines conversations, donc il ne faut pas penser que seule l'IA lit vos prompts.
Même si on supprime un chat, il disparaît de notre vue, mais pas forcément des serveurs d'OpenAI. Avec l'historique désactivé, les données sont gardées 30 jours, mais avec l'historique activé, il n'y a pas de délai de suppression précisé.
De plus, la fonction "mémoire" de ChatGPT peut se souvenir de détails sur nous d'une session à l'autre, comme notre nom ou notre style d'écriture, ce qui soulève des questions sur le profilage persistant.
OpenAI peut aussi partager des données avec des sous-traitants ou des services tiers, et même avec les forces de l'ordre si la loi l'exige.
Comment se protéger et reprendre le contrôle
Ce n'est pas parce que ChatGPT et les IA collectent des informations et des données sur nous qu'on est forcément condamné à vivre dans la peur.
Voici quelques astuces pour protéger notre vie privée et réduire notre empreinte numérique quand on utilise ChatGPT, et plus généralement en ligne :
Nettoyer nos données personnelles avec Incogni
Incogni, c'est une plateforme qui permet de supprimer nos informations en ligne.
C'est une solution pour enlever nos informations de plus de 270 courtiers en données et sites de recherche de personnes comme Whitepages, Spokeo, et BeenVerified.
Si on trouve nos infos sur un site, on peut envoyer le lien à Incogni, et ils s'occuperont du reste. C'est une façon de s'attaquer à la source du problème.
Parce que, comme on a dit plus haut, pour que l'IA recrache l'information à une personne malveillante, il faut qu'elle aille puiser son information quelque part. Si on détruit la source, on détruit en même temps les informations qui peuvent être données par l'IA.
C'est une super bonne façon de nettoyer notre empreinte numérique rapidement.
Et si vous vous demandez s'il s'agit d'une application fiable, on peut se rassurer en apprenant que c'est une sous-branche de la compagnie NordVPN, un VPN que l'on recommande depuis plusieurs années déjà!
Soyez générique quand c'est possible
Traitez ChatGPT comme un forum public. Ne partagez jamais de noms réels, adresses, numéros de téléphone, secrets d'entreprise, identifiants, mots de passe ou informations financières.
Si vous devez aborder des sujets sensibles, utilisez des informations génériques et non identifiables.
Ajustez vos paramètres de confidentialité
OpenAI vous permet de désactiver l'historique des chats (ce qui empêche aussi leur utilisation pour l'entraînement), de supprimer des données personnelles, ou d'utiliser des chats temporaires qui sont supprimés après 30 jours (sauf en cas d'abus).
Allez dans Settings > Data Controls et désactivez Improve the model for everyone.
On peut aussi prendre l'habitude de supprimer les conversations qui contiennent des informations sensibles.
Pour supprimer une conversation individuelle, cliquez sur les trois points à côté de la discussion dans la barre latérale gauche.
Pour tout effacer, allez dans Settings > Data Control > Delete All Chats.
Gardez en tête que le contenu peut rester accessible à OpenAI pendant 30 jours, même si vous le supprimez pour des raisons de sécurité (abus, fraude, harcèlement) ou de bug/problèmes.
Pour plus de détails, cliquez ici
Utilisez un VPN
Un Réseau Privé Virtuel (VPN pour Virtual Private Network) ne change pas le contenu de vos prompts, mais il ajoute une couche d'anonymat en masquant votre adresse IP.
Ça rend la tâche plus difficile pour ChatGPT (et pour n'importe quelle plateforme en ligne) de construire un profil détaillé basé sur votre localisation et votre appareil.
Avoir ce genre de protection, c'est l'étape numéro 1 pour avoir une bonne utilisation de nos appareils qui vont sur Internet. C'est le strict minimum parce qu'on sait jamais quand on pourrait tomber dans le piège.
Chez francoischarron.com, on accorde énormément d'importance aux VPN, parce qu'on sait que la protection de nos renseignements c'est la priorité.
Découvrez nos VPN préférés ici
Pour demander la suppression de données spécifiques
Visitez le portail de confidentialité d'OpenAI et remplissez un formulaire de demande de suppression de données personnelles, bien qu'OpenAI ne garantisse pas la suppression complète de toutes les informations pour des raisons d'équilibre entre la vie privée et la liberté d'expression.
La seule façon de supprimer toutes vos données ChatGPT est de supprimer votre compte entièrement, ce qui est permanent et vous empêchera de recréer un compte avec les mêmes identifiants.
OpenAI fait des efforts pour la confidentialité, comme la transparence et un programme de chasse aux bugs. Vos données sont chiffrées en transit via HTTPS/TLS. Mais il n'y a pas de chiffrement de bout en bout comme avec d'autres applications de messagerie sécurisées, car OpenAI doit accéder à certaines données sur ses serveurs pour la formation des modèles et d'autres usages.
Alors, oui, ChatGPT est un outil incroyable. Mais comme pour tout ce qui est puissant, il faut l'utiliser avec une bonne dose de prudence et de bon sens. Ne donnez jamais à ChatGPT ce que vous ne voudriez pas voir rendu public. La vigilance est de mise!
