IA générative : 87,4% des Français ignorent cette faille qui expose leurs créations
Ce mardi soir, dans son studio de Montreuil, Léa Fontaine, 29 ans, illustratrice indépendante, découvre l’une de ses créations générées via un outil d’IA… publiée sur le compte d’un inconnu. Même prompt. Même style. Même personnage. « J’ai eu la nausée », confie-t-elle.
Elle ignorait qu’une faille silencieuse exposait son travail depuis des mois. Et elle n’est pas seule. Loin de là.
Sommaire de la page
Cette faille silencieuse que 9 Français sur 10 ne soupçonnent pas
À l’heure où ChatGPT, Midjourney et consorts s’invitent dans le quotidien de millions d’utilisateurs, une vulnérabilité majeure passe sous le radar.
La Revue Française de Comptabilité épingle une réalité gênante : la mauvaise sécurisation des connexions aux robots conversationnels permet à des tiers de récupérer mots de passe, accès API et données confidentielles transitant par ces plateformes.
Le Dr Antoine Rivière, chercheur en cybersécurité à l’INRIA, alerte : « Chaque prompt envoyé est un fichier qui voyage. S’il n’est pas chiffré correctement, il devient lisible. » Une réalité que documente aussi une faille exposant les messages privés révélée récemment.
Comment vos prompts deviennent une porte d’entrée pour les hackers
Un CV soumis à une IA pour reformulation. Une fiche de paie glissée dans un chatbot pour analyse. Un scénario personnel confié à un générateur d’images.
Autant de gestes anodins, autant de portes ouvertes. Datanaos décortique ce phénomène : dès qu’un utilisateur soumet ces informations via une interface opérée par un tiers, la fuite peut survenir sans le moindre signal.
Pire encore. SentinelOne observe que ces mêmes données servent ensuite à fabriquer des messages de phishing ultra-personnalisés. L’attaquant connaît votre métier, votre style d’écriture, vos préoccupations. L’arnaque devient chirurgicale.
« On voit débarquer dans nos bureaux des freelances qui ont perdu le contrôle de leur propriété intellectuelle sans comprendre comment », déplore Nadia Kessler, avocate en droit du numérique à Lyon. Ses dossiers ont doublé en un an.
Les 3 signes qui révèlent que vos créations ont déjà été compromises
Léa, elle, a fini par identifier trois indices qui l’ont mise sur la piste.
D’abord, des notifications de connexion inhabituelles sur son compte outil d’IA, parfois depuis des pays où elle n’a jamais mis les pieds. Ensuite, l’apparition, dans les suggestions automatiques de son générateur, de fragments de prompts qu’elle n’avait pourtant jamais tapés – comme si un autre utilisateur avait laissé sa trace dans son historique.
Le troisième signal ? Des œuvres visuellement proches des siennes qui surgissent sur des banques d’images ou des réseaux sociaux, quelques jours seulement après qu’elle les a générées.
La CNIL rappelle que les utilisateurs d’IA générative restent responsables de la conformité RGPD des systèmes qu’ils emploient, la plupart ayant été configurés avec des données personnelles.
Le tatouage numérique – ce fameux watermarking invisible – permet aujourd’hui de tracer la provenance d’une création. Une piste que Léa explore désormais pour ses futurs travaux. Elle s’est aussi renseignée sur les aides pour les victimes de piratage.
Reste une question, celle que Léa se pose chaque soir en fermant son ordinateur : combien de ses idées, tapées à la va-vite dans un chatbot, appartiennent encore vraiment à Léa ?
