IA, y a-t-il un loup ? L’intelligence artificielle en question

C’est un fait, l’intelligence artificielle prend une part de plus en plus importante dans nos quotidiens. Que ce soit pour rédiger une simple lettre, recueillir un avis éclairé avant un achat important par exemple, ou tout simplement générer une image marrante à partager avec ses amis, les utilisations de ChatGPT, Meta AI, Google Gemini, Midjourney ou encore Adobe Firefly sont nombreuses. Vous remarquerez d’ailleurs que tous les géants du web ont saisi sans traîner le virage de l’intelligence artificielle, non sans intérêt plus ou moins avoué. Mais, au-delà de ces utilisations, avez-vous la moindre idée du « coût » engendré par le recours à l’IA ? Car non, ce n’est pas un univers tout beau, tout rose… On en parle dans cet article (qui, promis, n’a pas été rédigé par l’IA 😉 ) !

Le coût énergétique

Une requête textuelle simple et ne nécessitant qu’une réponse courte, adressée à une IA telle que ChatGPT, est peu énergivore en soi. Cela serait équivalent, en comparatif de consommation d’énergie, à une ampoule LED que l’on éclairerait 1 seconde, soit environ 0.02 Wh. 10 requêtes à ChatGPT consomment quant à elles l’équivalent d’un e-mail envoyé sans pièce jointe (50 requêtes pour un e-mail envoyé avec pièce jointe).

Prise de manière individuelle donc, il est certain que de poser des questions et s’amuser à piéger l’IA ne génère que « peu » de pollution en soi. Le problème devient cependant nettement plus préoccupant quand cela se cumule, lorsque nous sommes des millions à le faire chaque jour, à coup de dizaines de requêtes par individu… Et surtout, quand nous demandons à l’IA de nous générer des images (cf. la mode récente des starter packs) l’addition devient sacrément salée :

• Une image simple générée par exemple par Dall-E consomme jusqu’à 10 Wh, soit l’équivalent d’une ampoule LED éclairée pendant plus d’une heure
• Une image générée en HD par l’IA consomme jusqu’à 50 Wh, soit l’équivalent en consommation de 10 recharges complètes de votre smartphone…

Un usage modéré et raisonnable semble donc nécessaire. Sachez d’ailleurs qu’il est inutile de sortir les formules de politesse : les bonjours, mercis et autres au revoirs sont autant d’incitation inutiles, pour le coup, à générer des réponses (inutiles également) de la part de l’IA… Bin oui, car une IA, même si elle nous semble humaine quand on discute avec, ne possède pas de sentiments, et ne saura guère se souvenir de vous si un jour les machines se soulèvent et nous traînent en esclaves ! (à prendre au second degré, naturellement…)

La récupération de vos données personnelles

L’autre préoccupation engendrée par la démocratisation de l’intelligence artificielle, c’est celle de la fuite de données. N’oubliez jamais qu’une IA possède toujours un créateur, et très très souvent ce créateur est une entreprise ou un groupement d’entreprises (principalement américaines, mais pas que !). Lorsque vous vous adressez à l’IA, et même si la discussion peut vous paraître intéressante et constructive, vous vous devez de garder une certaine distance vis-à-vis des informations, en particulier personnelles, que vous allez lui livrer. En fait, vous devez agir a minima comme vous le feriez sur les réseaux sociaux : évitez de trop en dire sur vous-mêmes, votre identité, vos centres d’intérêt, votre travail, etc…

Dans une discussion avec l’IA, il n’y a pas vraiment de clause de confidentialité, tout ce que vous direz pourra être retenu contre vous, comme on peut l’entendre dans certains films… Les données sont ainsi facilement collectées par les annonceurs pour vous proposer de la publicité ciblée par exemple, ou pire, pour pratiquer de l’espionnage industriel, si vous vous mettez par exemple à dévoiler sans trop y réfléchir des données sensibles liées à votre activité…

Le trucage des informations, l’usurpation d’identité et la manipulation

Enfin, et on en a régulièrement l’écho dans l’actualité, l’intelligence artificielle est également parfois utilisée à des fins malveillantes, pour vous berner. On a déjà tous vu des vidéos de deep fake par exemple (parfois sans le savoir !), ces vidéos de plus en plus réalistes où l’on fait tenir, par exemple, à un président de la République des propos qu’il n’a jamais tenu… À l’heure où j’écris ces lignes, nous ne sommes pas encore entrés en campagne présidentielle, donc la période se prête un peu moins au besoin de manipulation de certains… Il n’en demeure pas moins de la nécessité d’être vigilant sur ce que l’on peut entendre et voir sur Internet, et de ne pas tout prendre pour argent comptant !

En parlant d’argent comptant, parlons des brouteurs, qui eux, sévissent toute l’année. Hé bien, le moins que l’on puisse dire, c’est que ces usurpateurs ne manquent pas d’imagination et ont bien saisi au vol les possibilités de manipulation offertes par l’IA. L’histoire qui a récemment défrayé la chronique est celle d’un faux Brad Pitt ayant réussi à arnaquer une française à hauteur de 830 000 euros.

Naturellement, face à ce genre de piège, on ne pourra que conseiller de rester raisonnable et vigilant, et de ne jamais, jamais faire confiance dans ses échanges et discussions sur Internet…

Fuite de données, c’est grave docteur ?

Depuis de nombreuses années, les cas de piratage et de fuites de données (que l’on appelle leak dans le jargon) se multiplient, à tel point que l’on ne compte malheureusement et presque plus le nombre d’entreprises, et surtout le nombre de clients, impactés. Alors que peut-on y faire à notre niveau ? Est-ce grave ? Que risque-t-on ?… On me pose régulièrement la question de savoir quel est le niveau de danger face à un piratage de données personnelles et surtout, que faire pour s’en protéger. Je prends un temps pour vous expliquer.

Un fléau de très grande ampleur qui ne cesse de s’étendre

Le piratage de données est un fléau qui s’étend un peu plus chaque jour. Les entreprises qui ont dû faire face au moins une fois à un cas de cyberattaque sont légion, parmi les plus célèbres cas récents recensés :

• Cultura (septembre 2024 – fichier de 1.5 millions de clients)
• SFR ( septembre 2024 – fichier de 3.6 millions de clients avec mise en vente sur le dark web en novembre 2024)
• Auchan (novembre 2024 – fichier de 500 000 clients)
• La Poste (mars 2025 – fichier de 50 000 utilisateurs)
• Autosur (mars 2025 – fuite de 10 millions de plaques d’immatriculation et données clients)

Et notamment ce qui est selon moi, pour le moment en tout cas, le paroxysme du vol de données :

• Boulanger (septembre 2024 – fichier de 28 millions de clients avec mise en vente sur le dark web)
• Free (octobre 2024 – fichier de 19 millions d’abonnés et 5 millions d’IBAN)

À cela, on n’oubliera évidemment pas d’y ajouter les innombrables collectivités publiques (mairies, communautés d’agglomérations, conseils départementaux et régionaux…), hôpitaux, crèches, universités, ainsi que les sites Internet des pouvoirs publics : Ameli, France Travail, Caisse d’Allocations Familiales…

Bien entendu, je ne vous dresse là qu’un triste tableau des cas de piratage les plus marquants. Je ne vous ferai pas le listing complet des centaines d’entreprises impactées, qui ont été recensées pour certaines et, sans nul doute, passées sous silence pour d’autres…

Données piratées, qu’est-ce que je risque ?

Si vous pensez faire partie des clients, abonnés ou usagers dont les données ont fuité, gardez votre calme, il n’est pas nécessaire non plus de paniquer. Tout d’abord parce que le mal est malheureusement déjà fait et que, hélas, tout ceci vous échappe. Il faut savoir que vu l’ampleur de la situation, on est tous déjà très certainement concerné par ce phénomène (on a tous un rapport plus ou moins direct avec une entreprise ou un organisme piraté), et que, pour le coup, « faire partie de la masse » vous protège un peu à titre individuel.

Ensuite parce que les pirates informatiques qui ont subtilisé vos données vont principalement s’en servir à deux fins principales…

La plupart du temps, les hackers vont revendre tout simplement les données volées au mieux offrant, puisqu’une base de données clients par exemple a une certaine valeur. Et plus elle contient de données, plus elle a de la valeur, d’où l’intérêt d’aller pirater des bases de données quantitatives mais aussi qualitatives. Ces fichiers client sont souvent mis en vente sur le dark web ou revendues en sous-main, à des escrocs et même certaines entreprises scrupuleuses, qui s’en servent ensuite pour vous démarcher par téléphone ou par e-mail.

Parfois, mais moins fréquents, les pirates vont se transformer eux-mêmes en escrocs et se servir des données piratées afin de se faire passer, notamment, pour votre conseiller bancaire auprès de vous. Cette usurpation d’identité est certainement l’aspect le plus dangereux de la fuite de données, car en étant en possession d’une foule d’informations sur vous, l’escroc à l’autre bout du fil peut facilement vous manipuler en vous mettant en confiance : « Bonjour Madame ou Monsieur Untel, vous habitez bien à l’adresse xxxxx, votre adresse e-mail est la suivante, etc… Je vous signale un prélèvement frauduleux sur votre compte bancaire n° xxxxx ». Et c’est bien souvent là que le piège se referme sur vous, la panique vous prenant, vous faites alors confiance à tort en la personne que vous avez au bout du fil, qui ne vous donnera que de mauvais conseils pour en réalité vous dérober de l’argent. Un petit conseil si cela vous arrive un jour : essayez de garder votre calme, restez toujours méfiant.e.s au téléphone et demandez systématiquement un rendez-vous en agence pour régler le problème.

En bref, on a tendance à penser que le piratage de données, y compris bancaires, fait craindre pour un piratage direct de compte bancaire. Il faut savoir que les banques se prémunissent depuis déjà de nombreuses années contre ce phénomène, donc, en réalité, les risques réels à ce niveau sont vraiment minimes, mais pas inexistants pour autant ! Cela grâce aux protections bancaires, par exemple la nécessité d’avoir un Sécuri’Pass (principe de la double authentification depuis le smartphone) pour valider une transaction bancaire. Les escrocs vont donc davantage concentrer leurs efforts à vous manipuler pour que soyez vous-mêmes à l’origine de la faille dans laquelle ils vont s’engouffrer… Donc restez vigilant.e en toute circonstance !

Est-ce qu’il existe des manières de se protéger ?

Alors je vais pas tourner autour du pot bien longtemps (surtout que l’article est déjà bien assez long comme ça !) : oui, il est possible de se protéger, dans une certaine mesure, du vol de données.

Déjà, il faut savoir que ce n’est pas au stade où on s’est fait pirater ses données qu’il faut s’inquiéter : la protection de ses propres données personnelles doit être un enjeu permanent. Trop peu de personnes sont conscientes que des données personnelles valent de l’or, et je pèse mes mots en disant cela.

En fait, pour se protéger au mieux du vol de données, le mieux c’est encore d’en donner le moins possible, au quotidien… « Était-ce vraiment nécessaire de préciser mon numéro de téléphone ou bien mon adresse postale lors de mon inscription sur ce site Internet l’autre jour, alors que ces informations n’étaient que facultatives ? » Voilà, par exemple, le type de question qui vous met sur la bonne voie 😉

J’irai même bien plus loin personnellement. Certains d’entre vous connaissent mon aversion pour les cartes de fidélité (on aura l’occasion d’en reparler dans un futur article), hé bien je pense que dans un contexte où le piratage de données est devenu quelque chose de massif, cela apporte une pierre de plus à mon édifice. Les cartes de fidélité vous permettent d’avoir des réductions en magasin lors de vos passages en caisse, mais avez-vous déjà songé à quel prix cela se faisait ? Au prix et en échange de vos données personnelles, tout simplement. Vous venez alimenter une base de données clients qui se nourrit de vos habitudes de consommation… Hé bien cette base de données clients, quand elle se fait pirater, c’est là les problèmes commencent pour vous… Et ne vous fiez pas aux discours de ces entreprises qui se font pirater, déjà elles ont trop tendance à minimiser les choses, par exemple SFR qui annonce en gros que « pas d’inquiétudes, vos données bancaires n’ont pas été impactées », or on a pu voir que ce n’était pas le problème principal du vol de données… Et ensuite parce qu’elles pourraient vraiment faire davantage d’efforts, selon moi, pour protéger ce trésor que sont vos données personnelles, en investissant dans de vrais systèmes de sécurité informatiques, pares-feux et compagnie… En somme, comme pour chacun d’entre nous, de ne pas attendre de se faire subtiliser des données pour agir !