L'intelligence artificielle (IA) est puissante et offre un grand potentiel, ce qui en fait l'une des technologies les plus rapidement adoptées de mémoire récente, que ce soit à des fins commerciales ou personnelles. Pour les entreprises, les logiciels basés sur l'IA ont prouvé leur capacité à tirer parti de masses de données, parfois difficiles à traiter, en masse ou en temps réel, afin de fournir des informations, d'améliorer la productivité et de favoriser une meilleure prise de décision. Ils analysent les images médicales, détectent les fraudes financières et optimisent l'efficacité des opérations de fabrication, pour n'en citer que quelques-uns.
Dans la sphère personnelle, les assistants numériques alimentés par l'IA sont de plus en plus répandus. Les clients interagissent de plus en plus avec des chatbots plutôt qu'avec des personnes, et nos téléphones et autres appareils deviennent si réactifs qu'ils en deviennent presque sensibles. Des personnes ordinaires utilisent l'IA générative, telle que ChatGPT et d'autres outils, pour rédiger toutes sortes de documents, des rapports d'entreprise aux dissertations, avec un succès considérable. Des technologies similaires peuvent créer de faux contenus convaincants, tels que des images ou des vidéos qui semblent montrer des personnes en train de faire ou de dire des choses qui n'ont jamais eu lieu.
D'une manière générale, l'IA permet de manipuler les données de manière plus puissante que jamais, avec des effets allant du plus anodin au plus profond. Un amateur peut créer une vidéo réaliste de son chien chantant une chanson ou contrôler des appareils ménagers par commande vocale. Dans le même temps, les capacités de l'IA et sa nature quasi-humaine peuvent être utilisées à mauvais escient par des acteurs malveillants pour tromper, frauder ou échapper à la justice. Sans surprise, les criminels ont adopté les technologies de l'IA de nombreuses manières intelligentes, et les cadres juridiques permettant de les contrôler sont à la traîne.
La menace croissante de l'IA criminelle
De nombreuses utilisations criminelles de l'IA sont calquées sur des utilisations légitimes qui se sont répandues dans le monde des affaires, telles que l'automatisation et l'identification de modèles dans de vastes ensembles de données. Les chatbots conçus pour améliorer le service à la clientèle peuvent être adaptés pour escroquer les gens, tout comme le font depuis des décennies les centres d'appels pour escroqueries à commande humaine. Comme pour les processus commerciaux légaux, l'ajout de l'IA peut automatiser ce flux de travail, en supprimant le besoin d'opérateurs humains et en s'adaptant virtuellement sans limite. Une organisation criminelle sophistiquée pourrait également utiliser l'analyse prédictive pour identifier des entreprises ou des individus lucratifs mais vulnérables comme cibles de la criminalité financière.
D'autres types de crimes assistés par l'IA sont apparus de manière plus organique. Par exemple, les images, les sons et les vidéos créés à l'aide de la technologie deepfake peuvent être suffisamment convaincants pour que les proches d'une personne soient victimes d'une fraude. Un faux contenu embarrassant ou obscène peut être utilisé pour harceler, provoquer ou faire chanter. Des vies peuvent être perturbées et la perception du public peut être manipulée pour influencer illégalement et de manière inappropriée tous les domaines, des élections politiques aux cours des actions. L'IA devient également une force dans le domaine de la cybercriminalité, où elle a un potentiel énorme pour aider les auteurs de délits. Outre l'analyse des faiblesses des défenses des cibles potentielles, l'IA peut être utilisée pour concevoir et créer des outils de diffusion de logiciels malveillants automatisés, efficaces et sophistiqués.
Les organisations criminelles peuvent également utiliser l'IA pour les aider à échapper aux forces de l'ordre. L'analyse des dossiers publics, des articles de presse et des messages sociaux peut révéler les aspects d'un réseau de contrebande et de distribution de drogue qui ont le plus de chances d'être découverts par la police, par exemple, et l'analyse algorithmique des saisies de drogue peut aider à déterminer si l'organisation dispose d'une fuite ou si la police a simplement eu de la chance. Si les services répressifs ont accès aux mêmes capacités et outils, leur exploitation pour enquêter et poursuivre les crimes assistés par l'IA exige que les mandats réglementaires rattrapent cette réalité technologique émergente.
Construire la réponse légale
La complexité technique et la vitesse de développement de l'IA ont largement dépassé les mesures juridiques destinées à la régir. Par exemple, les lois et règlements régissant l'utilisation de la technologie "deepfake" n'ont pas encore été rédigés, et les cadres et recours existants peuvent ne pas fournir les informations nécessaires aux enquêteurs. Dans de nombreux pays, l'IA est considérée à juste titre comme un outil stratégique, et tandis que ces pays tentent de renforcer leur industrie locale, les législateurs peuvent éviter les réglementations qui retardent les déploiements. Le point positif pour les autorités chargées de l'application de la loi est que la plupart des applications d'IA sont fournies sous forme de services en nuage, ce qui peut constituer un avantage potentiel pour les services de renseignement légaux, nonobstant les questions liées aux traités de coopération internationale.
La relation entre les fournisseurs de services cloud et la fourniture de capacités d'IA aux criminels fournit des miettes de pain qui peuvent être ingérées dans le moteur de fusion de données du SS8 pour faire avancer les enquêtes. Mais pour optimiser ces efforts, il faut un cadre réglementaire qui traite spécifiquement de l'utilisation des services d'IA. Les législateurs du monde entier s'efforcent de régir l'utilisation de l'IA pour le bien public, en conciliant les besoins de protection de la vie privée et ceux de l'innovation, et le SS8 soutient leur appel aux gouvernements et aux organismes de normalisation pour qu'ils prennent en compte les implications légales de l'IA en matière d'intelligence.
À l'instar de la CALEA aux États-Unis et de réglementations similaires dans le monde entier, un cadre juridique est nécessaire pour garantir que les données détaillant les interactions entre les clients et les fournisseurs de services d'IA puissent être récupérées avec l'autorisation légale appropriée. Comme pour les mesures précédentes, la conservation des données et l'assistance aux forces de l'ordre auront un coût pour les fournisseurs de services, qui pourraient ne pas s'y conformer sans y être obligés, mais les exigences techniques et les considérations relatives à la protection de la vie privée n'ont pas encore été formalisées à grande échelle. La création de normes et de réglementations dans ce domaine est opportune et nécessaire pour garantir l'utilisation efficace de l'intelligence légale afin de répondre à l'émergence de la criminalité assistée par l'IA.
À propos de Kevin McTiernan
Kevin a plus de 20 ans d'expérience dans les secteurs des télécommunications et de la sécurité des réseaux. Chez SS8, Kevin est le vice-président des solutions gouvernementales et est responsable de la vision, de la conception et de la livraison des solutions gouvernementales de SS8, y compris le portefeuille de conformité Xcipio®. Vous pouvez en savoir plus sur Kevin sur son profil LinkedIn en cliquant sur ici.
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de la localisation, SS8 contribue à rendre les sociétés plus sûres. Notre engagement est d'extraire, d'analyser et de visualiser les informations critiques qui permettent aux forces de l'ordre, aux agences de renseignement et aux services d'urgence d'obtenir des informations en temps réel qui contribuent à sauver des vies. Nos solutions performantes, flexibles et évolutives permettent également aux opérateurs de réseaux mobiles de se conformer à la réglementation avec un minimum de perturbations, de temps et de coûts. SS8 bénéficie de la confiance des plus grandes agences gouvernementales, des fournisseurs de communications et des intégrateurs de systèmes du monde entier.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante info@ss8.com.
