PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude - Parce que... c'est l'épisode 0x329! — PolySécure Podcast

PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude - Parce que... c'est l'épisode 0x329!

PolySécure Podcast · 06/08/2026 04:00 · 33 min
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x329! Shameless plug Description

Invitée : Sarine Bedrossian, formatrice en prévention des fraudes et en cybersécurité chez Cyclique

Présentation de l’invitée

Sarine Bedrossian ouvre l’épisode en racontant son parcours atypique : trois années en psychologie interrompues par ce qu’elle décrit comme une « dépression académique », suivies d’un baccalauréat en criminologie. C’est en recevant elle-même des messages frauduleux qu’elle a développé une curiosité pour la cybersécurité, l’amenant à suivre une formation à Polytechnique. Elle œuvre depuis quatre ans dans le domaine et considère que ce genre de parcours hybride est particulièrement utile en cybersécurité, un secteur qui bénéficie de perspectives variées.

Une posture nuancée face à l’IA

D’entrée de jeu, Sarine insiste sur le fait que l’intelligence artificielle n’est ni bonne ni mauvaise en soi : c’est un outil, et l’enjeu réel réside dans la façon dont on l’utilise, le contexte et le niveau de vigilance maintenu. Elle structure sa présentation autour de trois axes : l’impact de l’IA sur les cyberattaques, son usage dans les pratiques professionnelles, et la sécurisation des outils d’IA eux-mêmes.

Axe 1 — L’IA comme amplificateur des cyberattaques

L’IA ne crée pas de nouvelles méthodes de fraude, elle amplifie celles qui existent déjà. Les courriels frauduleux, autrefois reconnaissables à leurs fautes d’orthographe, sont désormais rédigés de façon impeccable et personnalisée grâce aux informations que chacun laisse sur internet — un « casse-tête » que les fraudeurs reconstituent à partir des réseaux sociaux et de LinkedIn.

Le clonage vocal et l’hypertrucage (deepfake) constituent une menace bien réelle, avec des cas documentés à Montréal et à Québec, notamment via de faux appels imitant des proches ou des dirigeants. Sarine souligne que la fraude vocale est particulièrement efficace contre les enfants et les grands-parents. Pour contrer ces tentatives, elle recommande d’établir des questions de vérification très spécifiques (un mot de code personnel, par exemple), plutôt que des questions dont la réponse pourrait se trouver en ligne.

Le véritable danger n’est pas seulement technologique : c’est le réflexe humain de baisser sa garde en croyant reconnaître une voix ou un visage familier. Sarine rappelle un principe clé : plus une demande est urgente, plus il faut ralentir, car l’urgence est un outil de manipulation classique. Elle note toutefois un élément rassurant : bien que l’emballage des fraudes se soit sophistiqué, les demandes elles-mêmes restent souvent démesurées (cartes-cadeaux Amazon ou Apple, par exemple), ce qui demeure un bon signal d’alarme.

Axe 2 — Les pratiques professionnelles

L’IA fait gagner du temps pour rédiger, résumer ou structurer des documents, mais le piège consiste à la traiter comme un collègue infaillible. Un contenu clair et bien écrit n’est pas nécessairement vrai ou approprié. Sarine explique le phénomène des hallucinations : l’IA peut générer une information inventée tout en la présentant avec une grande assurance, ce qui la rend d’autant plus trompeuse — elle préfère d’ailleurs le terme « plausible » à « vrai ».

Elle cite l’exemple de cas encore documentés en 2026 d’avocats ayant déposé des dossiers contenant de

Plus d'informations