Les assistants d’IA font désormais partie des achats des fêtes, mais leurs recommandations peuvent diriger les consommateurs vers des boutiques frauduleuses aussi bien que vers des commerçants légitimes. Serena Sullivan, directrice du Centre de cybersécurité de la National University, affirme qu’il convient de faire preuve de la même prudence face aux suggestions générées par l’IA que face à tout autre service en ligne.
Les conseils de Sullivan interviennent alors que de plus en plus de consommateurs envisagent d’utiliser des plateformes d’IA pour trouver des cadeaux. Bain & Company a indiqué que près d’un quart des acheteurs en ligne américains prévoyaient de commencer leurs achats des fêtes sur une plateforme telle que ChatGPT ou Gemini, contre 17 % l’année précédente. Selon l’article, de fausses boutiques en ligne apparaissent également au rythme d’une toutes les trois minutes, et certaines commencent à figurer dans les recommandations de produits de l’IA.
Sa première précaution consiste à divulguer le moins possible d’informations personnelles. Une requête sur un achat peut révéler des détails sur l’âge, le genre, les centres d’intérêt ou la situation du destinataire d’un cadeau, tandis que des demandes de cadeaux coûteux ou économiques peuvent donner des indications sur le revenu disponible de l’acheteur. Combinés à des informations accessibles au public, ces détails pourraient aider des attaquants à établir des profils pour mener des campagnes d’hameçonnage et d’autres tentatives d’ingénierie sociale.
Sullivan recommande d’éviter les informations permettant d’identifier une personne, comme son nom complet, son adresse, son numéro de téléphone et sa date de naissance, lorsqu’on utilise un assistant d’IA. Elle conseille également de ne pas saisir de données sensibles telles que les numéros de Sécurité sociale, les informations du passeport ou du permis de conduire, les horaires scolaires, les activités parascolaires ou tout élément susceptible de révéler l’emplacement d’une personne. Sa règle générale : si une information doit rester dans le cercle familial et celui des amis proches, elle ne doit pas être saisie dans la technologie.
La deuxième précaution consiste à considérer qu’un lien fourni par une IA n’a pas été vérifié. Une recommandation ne signifie pas que la sécurité du site a été contrôlée, et le lien peut être obsolète. Les consommateurs doivent vérifier les alertes relatives aux certificats de sécurité, s’assurer que l’adresse Web correspond bien à celle du commerçant attendu et se méfier des prix qui semblent invraisemblablement bas. Au lieu de cliquer sur un lien fourni par l’IA, ils peuvent rechercher eux-mêmes le commerçant.
La troisième étape consiste à se renseigner sur l’entreprise avant d’acheter. Sullivan recommande de consulter les avis des clients, les moyens de contacter le service clientèle et les politiques de l’entreprise, ainsi que sa note et l’historique des plaintes auprès du Better Business Bureau. Un site Web d’apparence soignée ou des avis convaincants ne prouvent pas, à eux seuls, qu’une entreprise est authentique. L’absence de politique de confidentialité, ou une politique mal rédigée, peut également être un signal d’alerte.
Quatrièmement, les consommateurs doivent examiner les moyens de paiement proposés. Les demandes de paiement par mandat, virement bancaire, carte-cadeau ou cryptomonnaie sont des signaux d’alerte, explique Sullivan. Les entreprises établies acceptent généralement les cartes de crédit ou des services tels que PayPal et Apple Pay.
Sa cinquième précaution consiste à prendre en compte la confidentialité et la sécurité avant d’acheter des appareils connectés, en particulier lorsqu’ils sont destinés à un enfant. Les appareils dotés de microphones, de caméras, de fonctions de géolocalisation ou d’IA peuvent recueillir des informations sensibles. Les jouets interactifs peuvent enregistrer la voix et les conversations des enfants, tandis que les montres connectées et les bracelets d’activité peuvent collecter des données de localisation, d’activité et de contacts. Les parents doivent vérifier quelles données un appareil recueille, où elles sont stockées, qui peut y accéder, si ses fonctionnalités peuvent être désactivées et si le fabricant fournit des mises à jour de sécurité et des options de suppression des données.
Sullivan conseille également aux parents d’utiliser les contrôles disponibles pour limiter les interactions de leurs enfants avec d’autres personnes en ligne. Par exemple, certains jeux vidéo permettent aux utilisateurs de communiquer par la voix ou par écrit, et les contrôles parentaux peuvent bloquer ces fonctionnalités. Les parents doivent évaluer les produits selon leurs critères de confidentialité, de sécurité, d’adéquation à l’âge et de maturité de l’enfant.
L’article souligne également que l’IA peut rendre les escroqueries plus difficiles à repérer en aidant les fraudeurs à produire des sites Web, des messages et des voix convaincants. Sullivan conseille aux familles d’apprendre à reconnaître les tactiques d’escroquerie courantes, de faire leurs achats auprès de commerçants établis plutôt que de suivre des liens inconnus, et d’aider les proches moins à l’aise avec la technologie à activer les mises à jour automatiques et l’authentification multifacteur. Lorsqu’une voix familière formule une demande inhabituelle ou urgente, elle recommande de la vérifier par un autre canal avant d’agir.
Sources: Tom's Guide.