SéQCure - Faillite et reconstruction - décisions rationnelles dans un marché changeant
09 mars 2026
Parce que... c'est l'épisode 0x340!
Vincetopia - First thing first!
07 septembre 2026
Parce que... c'est l'épisode 0x33F!
Teknik - Série l'IA dans les CtF - SSTIC
01 juillet 2026
Parce que... c'est l'épisode 0x33E!
Actu - 06 septembre 2026
06 septembre 2026
Parce que... c'est l'épisode 0x33D!
Teknik - CAIDO, le proxy offensif, ou la complexité de coder un proxy
24 août 2026
Parce que... c'est l'épisode 0x33C!
Teknik - CVE-2025-54068 - Deep dive into Livewire, from weak typing to pre-authenticated remote command execution (Pass the Salt)
01 juillet 2026
Parce que... c'est l'épisode 0x33B!
Teknik - L'IA en pratique ou comment ne pas se bruler dans nos expérimentations
09 juillet 2026
Parce que... c'est l'épisode 0x33A!
Actu - 30 août 2026
30 août 2026
Parce que... c'est l'épisode 0x339!
PME - CyberBBQ part 5 - La place de la gouvernance durant un incident
22 août 2026
Parce que... c'est l'épisode 0x338!
PME - CyberBBQ part 4 - La place du red teaming durant un incident
22 août 2026
Parce que... c'est l'épisode 0x337!
PME - CyberBBQ part 3 - La place de la protection des courriels durant un incident
22 août 2026
Parce que... c'est l'épisode 0x336!
PME - CyberBBQ part 2 - La place de la des postes et des serveurs durant un incident
22 août 2026
Parce que... c'est l'épisode 0x335!
PME - CyberBBQ part 1 - La place de la protection web durant un incident
22 août 2026
Parce que... c'est l'épisode 0x334!
Big bro au bureau par Cyber Citoyen et Polysécure
18 aoput 2026
Parce que... c'est l'épisode 0x333!
Actu - 23 août 2026
23 août 2026
Parce que... c'est l'épisode 0x332!
Spécial - Chronhr ou comment trouver la fraude (Propolys)
14 août 2026
Parce que... c'est l'épisode 0x331!
Teknik - Le CI/CD pour piéger les développeurs
09 juillet 2026
Parce que... c'est l'épisode 0x330!
PME - Retour d'expérience de la seconde cohorte de l'UQTR FORCE
11 juin 2026
Parce que... c'est l'épisode 0x32F!
Actu - 16 août 2026
16 août 2026
Parce que... c'est l'épisode 0x32E!
Teknik - Breaking the Backbone of Global ISP Networks (Troopers)
20 juillet 2026
Parce que... c'est l'épisode 0x32D!
Teknik - Pas besoin d'être un Mythos pour faire de l'offensif (leHACK)
30 juillet 2026
Parce que... c'est l'épisode 0x32C!
H'umain - identroad ou l'application de le souveraineté numérique au Québec (Propolys)
11 juin 2026
Parce que... c'est l'épisode 0x32B!
Actu - 09 août 2026
09 août 2026
Parce que... c'est l'épisode 0x32A!
PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude
02 juin 2026
Parce que... c'est l'épisode 0x329!
Parce que… c’est l’épisode 0x329!
Shameless plug
- 6 au 9 août 2026 - Las Vegas, USA - DEFCON 34
- 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026
- 22 septembre 2026 - Belgique - BE-Cyber
- 24 au 25 septembre 2026 - Belgique - BruCON
- 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon
- 13 et 14 novembre 2026 - Worldwide - DEATHCon
- 16 au 19 novembre - Rennes, France - European Cyber Week 2026
- 1 au 3 décembre 2026 - Ottawa, Canada - Forum inCYBER Canada
- I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
Description
Invitée : Sarine Bedrossian, formatrice en prévention des fraudes et en cybersécurité chez Cyclique
Présentation de l’invitée
Sarine Bedrossian ouvre l’épisode en racontant son parcours atypique : trois années en psychologie interrompues par ce qu’elle décrit comme une « dépression académique », suivies d’un baccalauréat en criminologie. C’est en recevant elle-même des messages frauduleux qu’elle a développé une curiosité pour la cybersécurité, l’amenant à suivre une formation à Polytechnique. Elle œuvre depuis quatre ans dans le domaine et considère que ce genre de parcours hybride est particulièrement utile en cybersécurité, un secteur qui bénéficie de perspectives variées.
Une posture nuancée face à l’IA
D’entrée de jeu, Sarine insiste sur le fait que l’intelligence artificielle n’est ni bonne ni mauvaise en soi : c’est un outil, et l’enjeu réel réside dans la façon dont on l’utilise, le contexte et le niveau de vigilance maintenu. Elle structure sa présentation autour de trois axes : l’impact de l’IA sur les cyberattaques, son usage dans les pratiques professionnelles, et la sécurisation des outils d’IA eux-mêmes.
Axe 1 — L’IA comme amplificateur des cyberattaques
L’IA ne crée pas de nouvelles méthodes de fraude, elle amplifie celles qui existent déjà. Les courriels frauduleux, autrefois reconnaissables à leurs fautes d’orthographe, sont désormais rédigés de façon impeccable et personnalisée grâce aux informations que chacun laisse sur internet — un « casse-tête » que les fraudeurs reconstituent à partir des réseaux sociaux et de LinkedIn.
Le clonage vocal et l’hypertrucage (deepfake) constituent une menace bien réelle, avec des cas documentés à Montréal et à Québec, notamment via de faux appels imitant des proches ou des dirigeants. Sarine souligne que la fraude vocale est particulièrement efficace contre les enfants et les grands-parents. Pour contrer ces tentatives, elle recommande d’établir des questions de vérification très spécifiques (un mot de code personnel, par exemple), plutôt que des questions dont la réponse pourrait se trouver en ligne.
Le véritable danger n’est pas seulement technologique : c’est le réflexe humain de baisser sa garde en croyant reconnaître une voix ou un visage familier. Sarine rappelle un principe clé : plus une demande est urgente, plus il faut ralentir, car l’urgence est un outil de manipulation classique. Elle note toutefois un élément rassurant : bien que l’emballage des fraudes se soit sophistiqué, les demandes elles-mêmes restent souvent démesurées (cartes-cadeaux Amazon ou Apple, par exemple), ce qui demeure un bon signal d’alarme.
Axe 2 — Les pratiques professionnelles
L’IA fait gagner du temps pour rédiger, résumer ou structurer des documents, mais le piège consiste à la traiter comme un collègue infaillible. Un contenu clair et bien écrit n’est pas nécessairement vrai ou approprié. Sarine explique le phénomène des hallucinations : l’IA peut générer une information inventée tout en la présentant avec une grande assurance, ce qui la rend d’autant plus trompeuse — elle préfère d’ailleurs le terme « plausible » à « vrai ».
Elle cite l’exemple de cas encore documentés en 2026 d’avocats ayant déposé des dossiers contenant des citations inventées par l’IA, malgré des mises en garde répétées depuis des années. Un parallèle est aussi fait avec un cas américain où des automobilistes ont suivi aveuglément un GPS les menant vers une route inondée, illustrant la confiance excessive envers la technologie.
Les deux animateurs insistent sur l’importance de toujours relire et vérifier le contenu généré, particulièrement pour les résumés, où l’IA omet souvent des éléments importants. La responsabilité du contenu généré demeure entièrement celle de la personne ou de l’organisation qui l’utilise, avec des risques réels en matière de propriété intellectuelle, de diffusion d’informations inexactes et de réputation. Il est aussi mentionné que les tribunaux américains ont statué que les œuvres entièrement générées par l’IA ne sont pas protégées par le droit d’auteur, faute d’apport humain suffisant, ce qui peut avoir des conséquences importantes pour les entreprises.
Axe 3 — La sécurisation des outils d’IA
Le troisième axe porte sur ce qu’on partage avec les outils d’IA. Sarine distingue trois niveaux de comptes : personnel (peu ou pas encadré), professionnel payant (encadrement modéré) et entreprise (gouvernance rigoureuse, contrats stricts). Utiliser un compte personnel dans un contexte professionnel est risqué, car les données partagées ne demeurent plus sous le contrôle de l’organisation.
Elle met en garde contre une fausse impression de sécurité liée aux outils intégrés dans des environnements comme Microsoft 365, Teams ou Outlook : l’intégration ne garantit pas automatiquement une meilleure protection, et les employés ignorent souvent quelles licences ou quels paramètres s’appliquent réellement.
Au Québec, la Loi 25 impose des obligations lorsque des renseignements personnels sont traités par des fournisseurs externes, ce qui est presque toujours le cas puisque la majorité des serveurs d’IA se trouvent aux États-Unis. Sarine résume avec une image simple : si une information n’est pas destinée à être publiée sur Facebook, elle ne devrait pas être partagée avec une IA.
Conclusion
Sarine termine avec un message d’équilibre : l’IA est un outil puissant, mais pas magique. Elle exige du jugement, de la validation et un encadrement clair. Le message n’est pas d’avoir peur de l’IA, mais de ne pas l’utiliser les yeux fermés — une posture combinant curiosité, prudence et vérification constante, sans jamais remplacer le jugement humain ni les réflexes de cybersécurité déjà en place.
Collaborateurs
Crédits
- Montage par Intrasecure inc
- Locaux virtuels par Riverside.fm
Tags: fraude, ia
