High-Tech

Une baisse notable des cyberattaques réussies

45 % des entreprises ont subi une cyberattaque réussie en 2022, contre 54 % en 2021.

Réalisé par OpinionWay pour le compte du Cesin depuis 2015, le Baromètre de la cybersécurité permet, chaque année, de dresser un bilan du combat que mènent les entreprises membres de ce club contre les cyberattaques. Des entreprises, à 89 % composées d’ETI et de grandes entreprises, les cibles privilégiées des pirates informatiques.

Premier enseignement de cette enquête : 45 % des sondés ont subi au moins une cyberattaque réussie en 2022, c’est-à-dire une attaque qui n’a pas pu être arrêtée par les dispositifs de protection ou de prévention. Pour rappel, ce taux ne cesse de décroître ces dernières années : 65 % en 2019, 57 % en 2020, 54 % en 2021.

Toujours le phishing

Lorsqu’on les interroge sur le type d’attaques qu’elles ont subi, le phishing est cité par 74 % des entreprises victimes. Pour rappel, le phishing (hameçonnage en français) est une technique qui permet à des pirates de se faire passer pour une banque, un fournisseur ou encore une institution publique auprès d’une entreprise ou d’un particulier afin d’obtenir des informations sensibles (coordonnées bancaires, mots de passe…) ou d’introduire un logiciel malveillant dans un système informatique. Basée sur l’usurpation de l’identité d’un tiers de confiance, cette technique d’attaque est difficile à contrer, ce qui explique son succès.

Les autres vecteurs d’attaques les plus souvent évoqués par les entreprises sont les vulnérabilités logicielles ou les défauts de configuration (45 %) utilisés par les pirates, la fameuse arnaque au président (41 %) qui, comme son nom l’indique, consiste à se faire passer pour un dirigeant de la société afin de « forcer » un salarié de l’entreprise à mettre en œuvre un paiement qui sera détourné, et enfin, les intrusions dans le réseau informatique de l’entreprise (33 %).

L’erreur humaine

Sur les causes des incidents constatés, le bilan dressé par les entreprises reste le même d’année en année. Le premier risque mis en avant est, une fois encore, pour cette 8^e édition du baromètre, l’erreur de manipulation/de configuration ou la négligence d’un administrateur interne ou d’un salarié (38 %). On pointe ici les difficultés que peuvent éprouver les salariés pour poursuivre les objectifs métiers qui sont les leurs tout en respectant des procédures de prévention et de sécurité toujours plus lourdes et complexes. L’enquête note d’ailleurs que le recours au Shadow IT, c’est-à-dire l’utilisation par un salarié d’une application ou d’un matériel informatique souvent plus convivial ou performant que les solutions fournies mais non approuvées par la DSI est cité parmi les principales causes d’attaques informatiques (35 %) en 2022.

Un impact sur le business 6 fois sur 10

Si, dans 40 % des cas, une cyberattaque réussie n’a pas entraîné de perturbation, 6 fois sur 10, elle a eu un impact notable sur le business de l’entreprise victime. L’arrêt temporaire de la production, fréquent lors des attaques par rançongiciel (logiciel qui crypte les données informatiques, lesquelles ne pourront être déchiffrées qu’après le paiement d’une rançon), est cité par 24 % des répondants. Suivent la compromission de données (14 %), l’impact médiatique (14 %), l’indisponibilité du site web (13 %) ou encore les pertes financières liées à des transactions frauduleuses (9 %).

Des dispositifs de protection plus performants

L’adoption d’outils plus efficaces et une meilleure sensibilisation des collaborateurs expliquent la baisse du nombre de cyberattaques réussies.

88 % des entreprises interrogées estiment que les solutions et services de sécurité proposés sur le marché sont adaptés à leurs besoins (contre 86 % en 2021). « Une place prépondérante est donnée aux outils de détection et de réponse aux incidents. L’authentification multi-facteurs concerne 81 % des entreprises et est réputée performante. C’est d’autant plus important que 33 % des attaques ont conduit à des usurpations d’identités », précisent les auteurs de l’enquête. Près de 15 solutions différentes ont été adoptées, en moyenne, par les entreprises interrogées.

Mais les solutions techniques ne sont pas les seules qui sont déployées dans les entreprises. La sensibilisation des collaborateurs est également au programme. L’enquête révèle ainsi que dans la lutte contre les rançongiciels, elle apparaît, avec 82 % des citations, comme le premier dispositif de défense mis en œuvre en 2022. Suivent le déploiement d’un EDR (Endpoint Detection & Response) (71 %) et celui d’outils de détection des vulnérabilités (68 %).

On note également que plus de la moitié des entreprises (51 %) déclarent avoir déjà mis en place un programme d’entraînement pour faire face à une cyber-crise. Pour rappel, le taux n’était que de 44 % en 2021, signe que l’exercice prend désormais toute sa place dans les plans de reprise d’activité (PRA) établis par ces entreprises.

Enfin, le budget consacré à la cybersécurité tend à légèrement augmenter. Ainsi, alors que seules 44 % des entreprises en 2021 avaient affecté 5 % ou plus de leur budget IT à la sécurité, en 2022, le ratio croît d’un point à 45 %. L’enquête révèle également que 67 % des entreprises interrogées ont souscrit une cyber-assurance et que 51 % d’entre elles envisagent de la renouveler, contre 20 % qui songent à abandonner cette solution.

Retour sur OpenAI

Créée en 2015, OpenAI est une société à « but lucratif plafonné » qui a pour objet de développer une intelligence artificielle qui bénéficiera à toute l’humanité.

OpenAI a été cofondée en 2015 par Elon Musk et Sam Altman, un investisseur spécialisé dans l’accompagnement des start-up. Elon Musk a quitté le projet en 2018. Lancée sous le statut d’association sans but lucratif, OpenAI a pris la forme, en 2019, d’une société à « but lucratif plafonné ». Un statut « mixte » qui lui permet d’attirer des investisseurs tout en poursuivant le but éthique qu’elle s’est fixée : « veiller à ce que l’intelligence artificielle générale (IAG) c’est-à-dire des systèmes hautement autonomes qui surpassent les humains dans les travaux les plus économiquement rentables, profite à toute l’humanité ».

Concrètement, OpenAI entend rester en pointe des recherches sur l’intelligence artificielle (IA) tout en partageant les résultats de son travail. Une approche collaborative qui, selon ses fondateurs, limitera la concurrence et ainsi les risques de développer une IA sans prendre le temps de mesurer les dangers qu’elle pourrait faire courir à ses utilisateurs. Une charte, disponible sur le site d’OpenAI, présente dans le détail ses missions et ses engagements éthiques.

Au moment de sa création, les fondateurs d’OpenAI se sont engagés à doter le projet d’un milliard de dollars. La structure employait, en 2022, un peu plus de 150 personnes. Selon le Wall Street Journal, OpenAI serait en discussion pour vendre une partie de ses actions. Une opération qui pourrait lui rapporter 29 milliards de dollars.

ChatGPT, l’IA à tout faire

Le chatbot d’OpenAI sait écrire, résumer et peut même corriger des erreurs dans des domaines très techniques.

Le lancement public, en décembre dernier, de ChatGPT, l’interface qui permet d’échanger en langage naturel avec l’intelligence artificielle créée par OpenAI, a donné lieu à de nombreux commentaires dans la presse et sur les réseaux sociaux. Le plus souvent, les utilisateurs se sont dits sidérés par la facilité d’utilisation, mais aussi par la diversité des réponses obtenues et par leurs pertinences. La tentation de l’essayer est donc très forte.

Une interface simple et des réponses rapides

Pour utiliser ChatGPT, il suffit de s’inscrire en ligne (https://openai.com). L’opération ne prend que quelques minutes et, pour le moment, l’outil est mis à disposition gratuitement. L’interface est simpliste : un espace pour taper sa requête est proposé en bas de l’écran, le reste est réservé à la réponse de l’IA. Une réponse qui s’affiche lettre par lettre (à la manière des anciens téléscripteurs, sans le bruit) ce qui amplifie le côté « humain » de l’échange. Sans surprise comme tous les autres chatbots, ChatGPT est toujours correct, ne perd jamais son calme et, chose rare, comprend la plupart des questions qu’on lui pose (en langage naturel) mêmes les plus mal formulées. Quant aux réponses, elles sont rapides, précises, étayées et rédigées dans un français presque parfait (OpenAI travaille en anglais, mais son interface dispose d’un système de traduction instantanée), ce qui démontre la puissance de l’outil.

Une grande variété de sujets

Sincèrement, il est difficile d’appréhender les limites d’OpenAI. Lorsqu’on lui pose la question, elle répond « avoir été conçue pour répondre à des interrogations portant sur un large éventail de sujets ». Et il est vrai qu’à l’usage, il est très rare de parvenir à la coincer.

Pour rédiger cet article, je l’ai interrogé sur « les femmes dans la poésie de Mallarmé », l’exercice du « privilège de l’agriculteur dans le droit des obtentions végétales », « les étapes pour bâtir un business plan » ou encore sur « comment introduire une condition dans une cellule Excel ? ». À chaque fois, la réponse a été claire, précise et juste. Cette IA est donc capable de livrer des réponses structurées et bien rédigées ainsi que des conseils sur la façon de couler une chappe en ciment, ou de préparer une pâtisserie. Lorsque je lui ai demandé ce que je devais faire suite à l’apparition soudaine d’une paralysie faciale, OpenAI m’a invité à contacter les urgences pour qu’un médecin s’assure qu’elle n’était pas causée par un AVC. Impressionnant.

Mais ce n’est pas tout, OpenAI peut également, si vous le lui demandez, rédiger un article sur le sujet de votre choix, une rédaction de lycéen ou, pourquoi pas une lettre de motivation. Pour cela, rien de plus simple : précisez-lui vos compétences, votre expérience, vos qualités et le nom de l’entreprise que vous ciblez, elle fera le reste en moins de 30 secondes.

Encore plus bluffant, elle sait résumer les textes les plus complexes (scientifiques, économiques, philosophiques…). Il suffit de coller le texte en question dans la barre d’interrogation en lui demandant de le réduire à quelques lignes. J’ai fait le test à partir d’une instruction du Bulletin officiel des Finances publiques (Bofip) et l’AI s’est est très bien sortie. Une gageure.

Enfin, OpenAI peut également corriger des erreurs (il suffit de lui demander si une information est vraie), produire des lignes de code informatique et sans doute bien d’autres choses encore…

Encore des limites

La base de connaissances sur laquelle s’entraîne OpenAI n’a pas été actualisée depuis 2021. Inutile donc de l’interroger sur la guerre en Ukraine, sur le projet de réforme du régime de retraite français actuellement à l’étude ou sur tout autre sujet d’actualité. C’est sans doute une des réserves les plus importantes que l’on peut formuler sur l’intérêt de cet outil. Mais gageons que dans les années qui viennent, ce décalage dans le temps sera réduit.

Autre réserve, et pas des moindres, dans la mesure où l’IA se base sur des données mises en ligne sur internet, elle peut relayer des erreurs. Il convient donc de toujours valider les informations qu’elle nous livre. Une contrainte d’autant plus grande, qu’elle n’indique jamais les sources sur lesquelles elle s’appuie, contrairement aux moteurs de recherche dont le rôle est de sélectionner les meilleures sources et non de se substituer à elles.

Enfin, étant très attentive à la forme, OpenAI propose toujours une réponse bien formulée même quand elle se trouve en limite de compétence. Un non-expert du domaine traité risque alors de se satisfaire d’une réponse fausse ou incomplète. Rester critique du travail de cette IA est impératif.