L'automatisation d'attaques n'est pas nouvelle : les robots de test d'identifiants existent depuis longtemps. Ce que l'IA modifie, c'est la combinaison simultanée de trois paramètres qui étaient jusqu'ici antagonistes — le volume, la précision du ciblage et la furtivité. Historiquement, augmenter l'un dégradait les autres. Cette contrainte a sauté, et c'est elle qui fondait la plupart de nos détections.
Le compromis qui a disparu
| Paramètre | Attaque automatisée classique | Attaque automatisée assistée par IA | Détection historique concernée |
|---|---|---|---|
| Volume | élevé, mais uniforme | élevé et varié | seuils de débit, corrélation de charge |
| Ciblage | générique, sans contexte | personnalisé par cible | filtrage par similarité de contenu |
| Furtivité | signatures répétitives | comportements variés, rythme irrégulier | empreintes de robots, listes de blocage |
| Adaptation | scénario figé | ajustement selon la réponse obtenue | règles statiques |
| Coût marginal | faible sur le volume, élevé sur le ciblage | faible sur les deux | économie de la dissuasion |
Concrètement : une campagne peut désormais présenter le volume d'une attaque de masse et la pertinence d'une attaque ciblée. Les défenses conçues pour trier « masse contre ciblé » perdent leur critère de séparation.
Trois scénarios opérationnels
- Test d'identifiants à faible signature. Plutôt que de tester des milliers de combinaisons sur un compte, l'attaquant teste peu de combinaisons sur beaucoup de comptes, en variant les provenances, les empreintes de navigateur et les rythmes. Chaque tentative isolée ressemble à un utilisateur légitime qui se trompe. La matière première reste la même : les identifiants réutilisés, que le rapport annuel de Verizon sur les compromissions place parmi les tout premiers vecteurs d'intrusion.
2. Hameçonnage ciblé de masse. Le contenu est composé à partir d'informations publiques réelles : organigramme, projet en cours, vocabulaire interne, actualité de l'entreprise. Le message n'a plus d'anomalie de forme, et il devient possible de soutenir un échange — répondre aux objections, relancer, adapter le prétexte — sans opérateur humain dédié.
3. Harcèlement de notifications calibré. La fatigue MFA ne se pratique plus par vagues massives faciles à détecter, mais par sollicitations espacées, envoyées aux heures où l'utilisateur est le plus susceptible d'approuver machinalement. La compromission d'Uber en 2022 avait déjà montré l'efficacité du procédé dans sa version manuelle ; l'automatisation en réduit simplement le coût et le bruit.
Pourquoi les défenses par seuil s'affaiblissent
La plupart des protections anti-automatisation reposent sur une hypothèse implicite : le robot se comporte différemment d'un humain. Limitation de débit, verrouillage après N échecs, empreinte de navigateur, épreuve de vérification humaine.
Cette hypothèse s'érode. Le comportement peut être rendu irrégulier, la provenance distribuée, la cadence humaine imitée. Et surtout, ces défenses ont un coût côté défenseur : durcir les seuils produit des blocages d'utilisateurs légitimes, donc des appels au support — et le support devient alors le maillon visé.
Cela ne signifie pas qu'il faut abandonner ces mesures : elles éliminent le bruit de fond, qui reste majoritaire. Cela signifie qu'elles ne peuvent plus constituer la ligne principale.
Les contrôles qui résistent à l'automatisation
Supprimer le secret réutilisable. Une attaque par réutilisation d'identifiants suppose qu'il existe un identifiant à réutiliser. Les approches sans mot de passe suppriment la matière première. Les approches sans identifiant vont plus loin : il n'y a plus de compte à énumérer, donc plus de liste de cibles à constituer.
Lier la preuve à l'origine. FIDO2/WebAuthn rend une preuve inutilisable en dehors du site pour lequel elle a été produite. Un relais automatisé en temps réel ne peut pas la transporter. C'est la réponse la plus solide contre l'hameçonnage industrialisé, et elle est détaillée dans l'article sur la MFA résistante au phishing.
Pondérer par le contexte. Un score de risque qui combine appareil, réseau, horaire, historique et nature de l'opération permet d'exiger une preuve supplémentaire seulement quand l'écart est significatif. C'est l'esprit de l'architecture Zero Trust décrite par le NIST dans la SP 800-207 : ne jamais faire confiance, toujours vérifier — mais vérifier proportionnellement.
Exiger une opération mentale non automatisable. Un code se recopie, un bouton se clique, une apparence se synthétise. Un challenge cognitif demande d'appliquer une méthode de résolution personnelle, définie hors ligne et jamais transmise. Un automate qui n'a pas accès à cette méthode ne peut pas produire la réponse, quelle que soit sa puissance de calcul. C'est la fonction du 4ᵉ facteur cognitif, qui ajoute au passage une variabilité structurelle : polymorphisme fonctionnel et défis à usage unique interdisent le rejeu d'une réponse observée.
Ce qu'il faut éviter
- Empiler la friction partout. Une friction uniforme fabrique de l'automatisme chez l'utilisateur, exactement ce que l'attaque exploite. Elle doit être proportionnée à l'enjeu de l'action.
- Compter sur le blocage d'adresses. La distribution des sources rend cette approche coûteuse et peu efficace, avec un risque élevé de blocage d'utilisateurs légitimes.
- Négliger la récupération de compte. Lorsque l'authentification devient robuste, l'attaque se déplace vers le parcours de secours et le support. C'est là que se juge la solidité réelle du dispositif.
FAQ
Les épreuves de vérification humaine sont-elles encore utiles ?
Elles filtrent l'automatisation la plus grossière et gardent un intérêt économique. Elles ne constituent pas une barrière pour un attaquant motivé, et elles dégradent l'expérience des utilisateurs légitimes, notamment en situation de handicap.
Comment détecter une campagne à faible signature ?
Plutôt que par des seuils par compte, par la corrélation à l'échelle du service : distributions inhabituelles d'échecs, comptes rarement utilisés soudain sollicités, cohérence entre appareil, réseau et horaire. Le signal est statistique, pas unitaire.
L'IA aide-t-elle aussi la défense ?
Oui, en particulier pour la corrélation de signaux faibles et la priorisation des alertes. Mais une défense probabiliste ne remplace pas un contrôle déterministe sur une opération à fort impact.
Faut-il craindre des attaques entièrement autonomes ?
L'automatisation porte aujourd'hui sur des étapes, pas sur une intrusion complète menée sans supervision. La conséquence pratique reste la même : les contrôles éprouvés fonctionnent, à condition d'être appliqués aux parcours réellement sensibles.
Aller plus loin : pilier : authentification cognitive · ce que l'IA change côté attaquant · agents autonomes et identité machine · MFA résistante au phishing