Google poursuit en justice un groupe chinois qui utilisait Gemini pour du phishing

Google a engagé des poursuites judiciaires contre Outsider Enterprise, un groupe cybercriminel chinois. Celui-ci se servait de l'IA, et notamment de Gemini, pour créer des sites de phishing et envoyer en masse des SMS frauduleux à des utilisateurs Android.

Ce que le groupe a fait

Outsider Enterprise a monté une véritable usine à fraude numérique reposant sur l'IA générative. Le groupe utilisait Google Gemini pour générer automatiquement des pages web de phishing, des copies conformes des sites officiels de Google et d'autres grandes marques. Grâce à l'IA, ces sites sortaient plusieurs fois plus vite : ce qui prenait auparavant des jours ne demande plus que quelques minutes.

En parallèle, l'opération comprenait une campagne agressive de SMS spoofing. En deux semaines, les fraudeurs ont envoyé 2,5 millions de faux SMS à des utilisateurs Android. Chaque message imitait une notification officielle de Google ou d'une autre grande entreprise. L'objectif reste classique : pousser l'utilisateur à cliquer sur un lien, à saisir ses identifiants ou à télécharger une application malveillante.

Un détail rend l'affaire particulièrement révélatrice : le groupe utilisait précisément Gemini, l'outil de l'entreprise qui le poursuit aujourd'hui en justice. L'épisode montre de façon éloquente à quel point des outils d'IA accessibles au public se retournent facilement contre les organisations qui les ont conçus.

La stratégie judiciaire de Google

L'entreprise a déposé sa plainte vendredi et réclame le démantèlement complet de l'infrastructure d'Outsider Enterprise. Ses demandes portent sur :

• le transfert à Google de tous les domaines utilisés pour le phishing
• la mise hors service des serveurs et des comptes utilisés par le groupe
• l'interdiction pour ses membres de continuer à utiliser les produits et plateformes de Google
• l'obtention de dommages et intérêts au profit de l'entreprise et des utilisateurs lésés
• l'établissement public de la responsabilité de personnes nommément identifiées

Ces actions en justice s'inscrivent dans une stratégie cohérente de Google contre la fraude à grande échelle. Dans les affaires internationales, les poursuites pénales sont lentes et imprévisibles. Une action civile permet en revanche d'obtenir plus rapidement la saisie des domaines et le gel de l'infrastructure. Chaque victoire crée en outre un précédent qui complique la tâche des groupes suivants, au moins dans les juridictions où Google peut effectivement obtenir réparation.

Pourquoi l'IA arrange les fraudeurs

L'utilisation de Gemini pour du phishing illustre un défi systémique auquel se heurtent toutes les grandes entreprises d'IA. Les modèles génératifs savent produire des textes convaincants, des logos, la structure et la navigation d'un site : exactement ce qu'il faut pour imiter une marque de façon crédible.

Autrefois, un site de phishing de qualité exigeait de solides compétences techniques ou le recours à des spécialistes. Aujourd'hui, quelques prompts suffisent. Le seuil d'entrée pour les fraudeurs s'est effondré, tandis que la crédibilité des attaques a progressé.

Google et les autres développeurs d'IA imposent des restrictions de plus en plus strictes sur les usages dangereux. Mais les groupes criminels s'adaptent vite : ils combinent plusieurs outils, ne recourent à l'IA qu'à certaines étapes de l'attaque ou se tournent vers des modèles sans modération stricte.

Ce que cela signifie

Les poursuites constituent une réponse importante, mais insuffisante. Pendant qu'un groupe est démantelé, d'autres modifient leurs méthodes et poursuivent leurs activités. Pour progresser réellement, les entreprises d'IA ne doivent pas seulement réagir aux incidents : elles doivent intégrer des mécanismes de détection des abus, avant que les dégâts ne touchent des millions de victimes.