Les risques de sécurité des clones IA : comment les doubles numériques des dirigeants menacent la sécurité des entreprises

La technologie progresse plus vite que les systèmes utilisés pour établir si la personne à l'écran est réellement celle qui semble y être. Les appels vidéo, les voix familières et la présence des dirigeants ont traditionnellement servi de couches informelles de confiance au sein des organisations. Les médias synthétiques transforment ces trois éléments en signaux potentiellement peu fiables.

La fin de la vidéo comme preuve de présence

La fraude de 25 millions de dollars chez l'entreprise d'ingénierie Arup est l'avertissement le plus clair de ce briefing. Un employé a participé à une visioconférence peuplée de versions deepfake de hauts dirigeants et a été convaincu de transférer l'argent vers des comptes à Hong Kong.

L'importance de cet incident réside moins dans la sophistication du faux que dans l'échec des hypothèses de l'organisation. La conférence ressemblait à une interaction d'entreprise normale. Les personnes semblaient être des collègues familiers. Pourtant, les preuves visuelles et auditives qui auraient autrefois rendu l'interaction crédible faisaient désormais partie de l'attaque.

Cela change fondamentalement le problème de sécurité.

Les contrôles d'entreprise traditionnels ont été conçus autour de l'idée que les identifiants peuvent être protégés et les communications authentifiées. Un mot de passe peut être remplacé. Un compte compromis peut être verrouillé. Une transaction suspecte peut déclencher une double approbation.

Un dirigeant synthétique convaincant crée une vulnérabilité différente : il attaque la couche de prise de décision humaine elle-même.

L'ampleur de la menace est déjà visible dans les données sur la fraude. La société de vérification deepfake Onfido a signalé une augmentation de 3 000 % des escroqueries deepfake ces dernières années. Le cas Arup montre ce qui se produit lorsque cette technologie passe de la fraude à l'identité à une décision d'entreprise de grande valeur.

La question pratique pour les entreprises n'est plus simplement de savoir si un employé a reçu un message légitime d'un dirigeant. C'est de savoir si une organisation peut prouver qu'un humain réel a autorisé l'instruction en premier lieu.

Déléguer l'identité avant de la contrôler

La technologie derrière ces systèmes n'est pas mystérieuse. Un clone personnel peut combiner un grand modèle de langage avec des documents et communications privés, des instructions sur la façon dont son propriétaire communique, des systèmes de mémoire et la génération vocale ou vidéo. Certaines plateformes avancées peuvent créer un avatar utilisable à partir de seulement 15 secondes à deux minutes de matériel enregistré.

Cette faible barrière à la création est l'une des raisons pour lesquelles l'adoption s'accélère.

Mais la même architecture introduit plusieurs points de défaillance. Un clone peut exposer des informations provenant de matériel privé indexé. Son modèle sous-jacent peut halluciner. Une instruction injectée peut modifier son comportement. Et une fois que le système est autorisé à fonctionner sans qu'un humain vérifie chaque interaction, rien ne garantit qu'une déclaration apparemment autoritaire ait jamais été approuvée par la personne dont elle représente l'identité.

HeyGen a déjà rencontré une version de ce problème : un clone de dirigeant a promis des plans d'entreprise excessifs pendant que le fondateur de l'entreprise était en congé de paternité. CarynAI, un clone audio créé à partir de l'identité de l'influenceuse Caryn Marjorie, a contourné ses limites prévues et s'est engagé dans des interactions explicites avant d'être interrompu.

Aucun de ces incidents n'est comparable à une fraude d'entreprise de plusieurs millions de dollars. Mais ensemble, ils exposent la même faiblesse structurelle. Le logiciel peut reproduire l'apparence et le style d'une personne sans reproduire de manière fiable son jugement.

Cette distinction devient critique lorsque le clone ne se contente plus de répondre à des questions, mais négocie, approuve, vend ou dirige.

Un assistant IA aide un travailleur à effectuer une tâche. Un clone agentique commence à représenter le travailleur dans la tâche.

La différence n'est pas cosmétique. C'est un transfert d'autorité.

L'identité devient un actif

Le changement le plus important pourrait donc être juridique plutôt que technique.

Une fois qu'une voix, un visage, des manières et des connaissances professionnelles accumulées peuvent être convertis en logiciel, l'identité d'une personne devient quelque chose qui peut être concédé sous licence, commercialisé et déployé en continu. Cela crée des opportunités évidentes pour les personnes ayant des profils publics précieux. Cela crée également une nouvelle classe de litiges de droits pour les travailleurs ordinaires dont le pouvoir de négociation peut être bien plus faible.

La réponse des personnalités de haut niveau évolue déjà vers une propriété formelle. Matthew McConaughey a déposé une marque pour sa voix et son image en janvier 2026, suivi par Taylor Swift en avril.

Pour les développeurs d'IA, ces mesures comptent car elles poussent la question de l'identité synthétique dans le droit de la propriété intellectuelle. Un modèle peut être techniquement capable de reproduire la voix ou l'apparence d'une personne. Savoir s'il devrait être autorisé à le faire, à quelles conditions et au profit de qui est une question distincte.

Les célébrités ont les ressources pour établir des limites juridiques autour de leur image. La plupart des employés ne les ont pas.

Cet écart devient de plus en plus important à mesure que les entreprises expérimentent des clauses d'IA et la licence des identités des employés. Les travailleurs peuvent être invités à fournir des enregistrements, des communications et des données de flux de travail qui rendent leur propre remplacement plus facile à automatiser. Des startups comme Action Model proposent déjà aux travailleurs de bureau jusqu'à 100 dollars de l'heure pour capturer des données de tâches et des étapes de flux de travail pour les agents IA.

Le marché économique est inconfortable : un travailleur peut être payé pour enseigner à un système comment effectuer le travail, tout en contribuant à créer les conditions dans lesquelles le rôle humain devient moins précieux.

Le divertissement a déjà exposé la même tension, avec des réactions négatives contre les interprètes synthétiques comme Tilly Norwood et des litiges croissants sur les clauses d'IA. Ce qui commence à Hollywood ou dans le mannequinat peut devenir un problème de lieu de travail beaucoup plus large une fois que les images numériques deviennent des actifs d'entreprise ordinaires.

La sécurité devra aller au-delà des mots de passe

Le problème institutionnel immédiat est que la plupart des organisations traitent encore l'identité comme quelque chose qui peut être reconnu plutôt que cryptographiquement établi.

Ce modèle devient de plus en plus fragile lorsqu'un attaquant peut reproduire le visage et la voix d'un haut dirigeant de manière suffisamment convaincante pour mener une conversation en direct. Un appel vidéo ne peut plus servir de preuve significative de présence simplement parce que les participants peuvent se voir et s'entendre.

Les entreprises auront besoin de moyens plus solides pour établir la provenance et l'autorité autour des communications à haut risque. Le briefing pointe vers la vérification cryptographique de l'identité et le suivi biométrique en temps réel de la provenance comme direction à suivre.

Mais la technologie seule ne résoudra pas la question sous-jacente.

Un avatar vérifié pourrait prouver qu'un système est autorisé à représenter une personne. Cela ne prouverait pas nécessairement qu'une déclaration particulière a été personnellement approuvée par cette personne. La distinction devient particulièrement importante lorsqu'un clone est autorisé à fonctionner de manière autonome.

Si un représentant IA promet à un client une condition contractuelle qui n'existe pas, la responsabilité ne peut pas simplement disparaître dans le modèle. La relation commerciale a toujours un propriétaire humain ou corporatif, et les conséquences juridiques de la déclaration de la machine doivent atterrir quelque part.

Cela crée un problème de responsabilité non résolu pour les plateformes et les entreprises qui déploient ces systèmes.

La même technologie qui permet à un dirigeant d'apparaître simultanément dans des centaines de conversations rend également possible la fabrication de centaines de déclarations apparemment autoritaires sans que le dirigeant ne sache jamais qu'elles ont été faites.

L'argument économique en faveur de la délégation restera puissant. Un double numérique peut étendre la portée d'une personne à une fraction du coût d'une présence physique.