LMI_Tome2_PEC2024.pdf — page 22

Pôle d’excellence cyber
22
La fin des certitudes ?
Chaque jour, vous lisez ou écoutez des informations 
sur divers médias et différents équipements.  Êtes-
vous vraiment certain que les propos rapportés 
par un journaliste correspondent à ceux collectés ? 
Et si vous êtes convaincu de sa fiabilité, êtes-vous 
certain que le site web que vous parcourez a publié 
son article sans changement ? Êtes-vous certain que 
l’application ou l’équipement que vous utilisez n’a pas 
altéré l’article ou affiché un site frauduleux ? Imaginez 
maintenant recevoir un appel téléphonique.  Pouvez-
vous réellement faire confiance au numéro de votre 
interlocuteur ? Bien sûr, vous reconnaissez la voix 
d’un ami… mais êtes-vous vraiment certain qu’il ne 
s’agit pas d’une voix générée à la volée par une IA ?
Réalité ou paranoïa ? Chacun de ces cas est déjà survenu 
ou pourrait bientôt arriver avec les technologies actuelles.  
Les contenus générés par IA sont d’un réalisme croissant 
et de plus en plus difficiles à déceler. Notre monde 
digital est très performant, mais très complexe avec 
de nombreux traitements informatiques et aussi des 
interventions humaines (tris, relectures, modération 
de contenus…) entre création du contenu et accès 
par l’usager. Cette complexité génère de nombreuses 
opportunités de manipulations malveillantes pendant 
la création du contenu, son stockage ou sa diffusion.
Une confiance par la traçabilité et les certificats ?
Jusqu’au XXe siècle, le principal moyen d’authentification 
d’un document et de son auteur consistait en une 
signature, un sceau ou un tampon.  Dorénavant, 
nous avons accès aux certificats digitaux, déjà très 
répandus (cartes de crédit, cartes SIM, sites Web 
sécurisés…), potentiellement très sécurisés et gérables 
en mode centralisé ou distribué (« blockchain »).  
Une telle technologie pourrait aider à lutter contre la 
désinformation : la traçabilité et l’authentification des 
diverses étapes et des acteurs « en contact » avec un 
contenu permettrait d’évaluer le degré de confiance.
Par exemple, certains fabricants proposent déjà des 
appareils photos avec authentification des clichés et 
suivi des traitements ultérieurs.  Les auteurs d’articles 
pourraient avoir un identifiant unique et leurs 
écrits faire l’objet d’un « checksum » d’intégrité des 
données comme dans l’industrie informatique.  Les 
agrégateurs de contenus pourraient ensuite permettre 
la traçabilité des chaînes de certificats et checksums 
afin qu’usagers ou autorités puissent assigner un degré 
de confiance.  Quant aux emails, quelques approches 
pourraient faciliter la lutte contre les manipulations 
de l’information : renforcer l’authentification des 
expéditeurs ou augmenter la traçabilité pour éviter (ou 
souligner) des modifications dans les emails renvoyés. ,.
Désinformation et chaîne de télécommunication
Dans la lutte contre la désinformation, l’arrivée de l’IA rend de plus en plus difficile la distinction entre vraies 
et fausses informations. Comme la création, le transport et le partage de l’information reposent sur des étapes 
nombreuses et complexes, l’authentification et la traçabilité des acteurs pourraient devenir une nouvelle 
priorité dans la lutte contre les manipulations de l’information. Alors que des failles techniques permettent 
une influence sur les contenus et leur distribution, l’industrie, les gouvernements et fournisseurs de services 
télécoms devraient coopérer pour mieux sécuriser l’écosystème.
Eric LABOURÉ
Head of Business Operations 
Managed Security Services
NOKIA
Pradhyumn RAO
Product Manager
Managed Security Services
NOKIA