Hypertrucages et fraude par IA : un risque cyber croissant pour les entreprises et les employés au Canada

Comment l’IA et les hypertrucages transforment le risque cyber pour les entreprises canadiennes

L’hameçonnage traditionnel reposait sur des fautes, des scripts génériques et des identifiants volés, soit le genre de signaux d’alarme que les employés sont formés à repérer. L’IA générative élimine la plupart de ces indices, ce qui rend la distinction beaucoup plus difficile pour vos employés. 

Le Digital Defense Report 2025 de Microsoft a révélé que les courriels d’hameçonnage générés par l’IA obtiennent un taux de clics de 54 %, contre 12 % pour les tentatives standards. 

Le clonage vocal a aggravé le problème. Les modèles d’IA modernes n’ont besoin que d’une dizaine de secondes de la voix d’une personne, tirées d’un balado, d’un appel aux investisseurs ou d’une vidéo sur les réseaux sociaux, pour générer une réplique convaincante. 

Types courants de fraude par IA à surveiller

La fraude propulsée par l’IA suit généralement quelques modèles reconnaissables : 

Usurpation vocale et vidéo 

Les criminels utilisent des voix et des visages clonés pour se faire passer pour un dirigeant ou un fournisseur de confiance lors d’un appel ou d’une réunion vidéo en direct, souvent au moment d’approuver un paiement ou de répondre à une demande urgente. 

Fraude au courriel d’affaires rédigée par l’IA 

La fraude classique par compromission de courriels d’affaires reposait sur des scripts génériques. La version rédigée par l’IA étudie les anciens courriels d’une cible pour en reproduire le ton et les formulations, de sorte qu’une demande de paiement frauduleuse ou une demande urgente de données semble provenir de la vraie personne. 

Fraude à l’identité synthétique 

Les criminels combinent aussi de vraies données volées, comme un numéro d’assurance sociale, avec des renseignements fabriqués afin de créer une identité entièrement fictive. Ces profils synthétiques peuvent réussir des vérifications de base et servir à ouvrir des comptes frauduleux ou à passer le processus d’intégration comme faux fournisseur ou faux entrepreneur. L’IA et les hypertrucages sont maintenant cités par 64 % des dirigeants responsables de la fraude comme une préoccupation majeure en matière de fraude à l’identité, selon un rapport de Datos Insights et Mitek. 

Les coûts cachés des hypertrucages et de la fraude par IA

La perte financière est rarement toute l’histoire. Les entreprises doivent aussi composer avec : 

• Pertes directes : fonds versés dans un compte criminel, souvent disparus avant que quiconque s’en aperçoive. 
• Frais d’enquête et de réponse : spécialistes appelés à retracer ce qui s’est produit et à corriger la faille. 
• Répercussions sur la réputation : un hypertrucage convaincant d’un dirigeant peut ébranler la confiance des clients avant même que l’entreprise ait le temps de réagir. 
• Exposition juridique : les organismes de réglementation commencent à s’attendre à ce que les entreprises démontrent qu’elles ont tenu compte des risques connus liés à l’IA. 

Des vidéos fabriquées de dirigeants ont déjà été utilisées pour diffuser de fausses déclarations au sujet d’une entreprise, par exemple un prétendu incendie d’usine ou une fausse annonce de faillite, faisant bouger le cours d’une action avant que la vérité ne se rétablisse. 

Les montants en jeu sont importants. Les pertes canadiennes liées au harponnage signalées au Centre antifraude du Canada ont atteint 67,3 millions de dollars en 2024 seulement. Pour la première fois l’an dernier, l’Internet Crime Complaint Center du FBI a suivi l’IA comme catégorie de fraude distincte, comptabilisant 893 millions de dollars de pertes liées à l’IA en une seule année. Les pertes liées précisément aux hypertrucages en Amérique du Nord ont dépassé 200 millions de dollars au premier trimestre de 2025 seulement, et le rythme n’a fait que s’accélérer depuis. 

Comment l’assurance cyber moderne protège les entreprises canadiennes contre les hypertrucages et la fraude par IA

BOXX met continuellement à jour ses produits et services pour suivre l’évolution des cybermenaces et des tactiques modernes. BOXX couvre maintenant expressément les événements liés à l’IA et aux hypertrucages dans chaque police Cyberboxx® Business, ce qui vient combler une zone grise que l’on retrouvait dans plusieurs polices d’assurance cyber. 

Cette mise à jour va bien au-delà de l’ajout d’une simple garantie. Cyberboxx® Business combine l’assurance à des services de cybersécurité préventifs Cyberboxx® Assist toujours actifs, conçus pour aider une entreprise à prévoir, prévenir, gérer et surmonter les incidents cyber. 

Le nouvel avenant est jumelé à la structure Première partie, chaque sinistre de BOXX, qui rétablit la limite de la police après chaque incident couvert afin que les entreprises bénéficient d’une protection pendant toute la durée de leur police. C’est important, car les avancées de l’IA peuvent créer des brèches entièrement uniques et distinctes au cours d’une même période d’assurance. 

Selon la police, la couverture de première partie peut comprendre : 

• La réponse aux incidents et la récupération des données 
• La perte de revenus à la suite d’une interruption d’activité couverte 
• La fraude par ingénierie sociale ou par IA et hypertrucage 
• Les frais liés à la cyberextorsion et aux rançongiciels 

La couverture peut aussi répondre aux réclamations de personnes touchées par l’incident, notamment en matière de responsabilité liée à la confidentialité et à la sécurité des réseaux, ainsi qu’aux frais de défense réglementaire. 

Les services Cyberboxx® Assist aident les entreprises et leurs employés à prévoir et à prévenir les vulnérabilités cyber avant qu’elles ne soient exploitées contre eux. L’analyse continue de la surface d’attaque signale les vulnérabilités des actifs numériques publics de l’entreprise, tandis que BOXX surveille le web clandestin à la recherche d’identifiants compromis afin que l’entreprise puisse être alertée rapidement et intervenir. 

L’équipe d’intervention en cas de brèche Hackbusters® est disponible 24 heures sur 24, 7 jours sur 7, avec un soutien humain réel. Plus de 80 % des dossiers Hackbusters® sont résolus sans réclamation, aidant les entreprises à prévenir de nombreux incidents avant qu’ils ne se transforment en pertes financières plus importantes. Pour la stratégie de sécurité continue, un chef de la sécurité de l’information virtuel offre aux entreprises des conseils spécialisés sans les coûts d’une embauche à temps plein. 

Meilleures pratiques pour aider les employés et les propriétaires d’entreprise à prévenir la fraude par IA et par hypertrucage

Les hypertrucages sont convaincants, mais ils ne sont pas parfaits. Certains indices techniques peuvent encore les trahir. Les voix clonées peuvent sembler réalistes, mais présentent souvent une cadence légèrement plate ou robotique dans les phrases plus longues, surtout sous pression. Les hypertrucages vidéo sont souvent plus visibles : ils peuvent créer du flou ou des distorsions autour des lunettes, et les contours des cheveux peuvent se fondre maladroitement dans l’arrière-plan au lieu de suivre une ligne naturelle. 

Un visage figé et immobile pendant qu’une personne parle activement est un autre indice courant. Une vraie conversation comporte de petits mouvements constants; la vidéo générée par l’IA, souvent moins. 

La bonne nouvelle, c’est que les organisations n’ont pas besoin de gagner une course technologique contre l’IA. La défense la plus efficace est souvent un processus d’affaires simple : vérifier de façon indépendante les demandes inhabituelles impliquant de l’argent, des identifiants ou des renseignements sensibles au moyen d’un canal de communication fiable. De bonnes procédures sont beaucoup plus difficiles à imiter que des voix ou des visages. 

Aucun de ces signes n’est infaillible à lui seul. La solution fiable est procédurale, et non visuelle : vérifier les demandes importantes ou inhabituelles par un deuxième canal, en utilisant les coordonnées déjà au dossier. 

Pour les propriétaires d’entreprise 

• Établir un protocole de vérification : une phrase partagée ou une règle de double approbation pour les virements de grande valeur que seuls les membres autorisés du personnel connaissent. 
• Surveiller en continu : les outils comme l’analyse de la surface d’attaque et la surveillance du web clandestin sont plus efficaces lorsqu’ils fonctionnent toute l’année, et pas seulement après un incident. 
• Rendre la formation obligatoire : organiser régulièrement des simulations d’hameçonnage et exiger une formation de sensibilisation à la sécurité, pas seulement un module annuel. La formation continue en sensibilisation à la sécurité réduit les taux de clics sur les tentatives d’hameçonnage de 86 % en un an, selon le rapport de référence 2025 de KnowBe4. 

Le coût peut souvent constituer un obstacle à ce type de formation. La solution BOXX Academy Pro a été conçue pour combler cet écart. Elle offre une formation complète en cybersécurité, comprenant des leçons mensuelles et des évaluations notées, ainsi que des analyses pour l’ensemble de l’équipe permettant aux gestionnaires de suivre les progrès, à un prix qui rend ce niveau de formation accessible aux entreprises de toute taille. 

Pour les employés 

• Vérifier de façon indépendante : ne jamais autoriser un paiement ni transmettre de données sensibles uniquement en réponse à une demande urgente reçue par vidéo, audio ou courriel. Confirmer au moyen d’un numéro ou d’un canal connu. 
• Signaler immédiatement : si une demande frauduleuse se rend jusqu’à vous, ne la transférez pas. Prenez une capture d’écran et avertissez immédiatement l’équipe TI ou sécurité. 
• Agir rapidement si des fonds ont été transférés : communiquer immédiatement avec la banque pour tenter d’arrêter le paiement ou de le rappeler, puis faire un signalement au Centre antifraude du Canada. Pour les clients de BOXX, Hackbusters est disponible 24/7 pour aider. 

Réduire l’écart face aux hypertrucages et à la fraude par IA 

Les hypertrucages et la fraude par IA continueront de rendre les communications d’affaires familières plus difficiles à croire. Les entreprises canadiennes ont besoin de processus de vérification clairs que les employés peuvent suivre, ainsi que d’une protection cyber capable de répondre lorsqu’une imitation convaincante réussit à passer. 

Les hypertrucages ne ciblent plus seulement les équipes des finances. Les équipes RH, TI, service à la clientèle et les dirigeants sont de plus en plus visés par des imitations vocales, vidéo et courriel convaincantes, conçues pour contourner les relations de confiance habituelles. 

Cyberboxx® Business combine une couverture dédiée aux services Cyberboxx® Assist, qui aident les entreprises à repérer les vulnérabilités et à préparer les employés, avec un accès 24/7 aux experts Hackbusters® lorsqu’une situation semble suspecte. 

Les outils utilisés par les criminels continueront de s’améliorer. Les entreprises canadiennes doivent suivre le rythme, autant avec leurs employés et leur technologie qu’avec leur protection.