SMS du fisc : comment les réseaux de neurones ont rendu le phishing indiscernable du vrai

Vous vous souvenez sans doute de l'époque où un message de phishing se repérait de loin : fautes de frappe grotesques, syntaxe étrange et impression générale d'un texte traduit depuis un dialecte exotique avec une version préhistorique de Google Translate. Cette époque est officiellement révolue. Aujourd'hui, en pleine saison fiscale, les escrocs se sont armés de grands modèles de langage et ont transformé le spam ordinaire en arme d'ingénierie sociale de haute précision. Un SMS sur une prétendue déduction fiscale à laquelle vous auriez droit semble désormais relu par tout un service de rédacteurs et de juristes. Et c'est bien plus inquiétant que la perspective d'un véritable contrôle fiscal.

Le problème n'est pas que les escrocs soient devenus plus malins, mais que leurs outils soient devenus plus accessibles. Auparavant, une campagne de grande ampleur exigeait des personnes maîtrisant bien la langue et le style administratif. Aujourd'hui, un seul prompt adressé à un GPT « noir » suffit pour générer des milliers de variantes de textes convaincants qui imitent à la perfection le ton des organismes officiels.

Ces modèles ne se contentent pas de corriger les erreurs : ils adaptent le contexte à un pays, à une région, voire à l'actualité du moment, et rendent le piège le plus pertinent possible pour la victime. Quand vous recevez une notification de remboursement le jour exact où vous l'attendiez, résister à l'envie de cliquer sur le lien devient presque impossible.

Pourquoi est-ce important maintenant ? Nous sommes à un point de bascule où les conseils de sécurité classiques, comme « vérifiez que le texte ne contient pas d'erreurs », ne sont plus seulement inutiles mais dangereux. Ils créent un faux sentiment de sécurité. Un texte parfaitement écrit n'est pas forcément authentique. Cela signifie seulement que l'escroc a accès à l'API d'un réseau de neurones moderne. La FTC et d'autres régulateurs continuent de publier des fiches de recommandations, mais ils sont catastrophiquement distancés par le rythme de l'IA générative. Les arnaques passent désormais à l'échelle à la vitesse de la lumière : ce qui n'était hier qu'un cas isolé devient aujourd'hui une épidémie touchant des millions d'utilisateurs en quelques heures.

Le lien est direct : le développement des LLM a abaissé le seuil d'entrée dans la cybercriminalité à un minimum historique. Nul besoin d'être pirate ou linguiste ; il suffit de savoir utiliser un chatbot. Cela fait peser une charge colossale sur les systèmes de filtrage des opérateurs télécoms et des services de messagerie, eux-mêmes contraints de déployer de l'IA pour combattre les contenus générés par IA. Nous assistons à une sorte de « course aux armements » dans l'espace textuel, où le champ de bataille est votre smartphone. Et tant que les algorithmes de défense apprennent à distinguer la politesse synthétique d'un réseau de neurones du jargon administratif authentique, le seul bouclier fiable reste votre propre scepticisme.

Dans un avenir proche, nous verrons des attaques encore plus sophistiquées. Imaginez un réseau de neurones qui analyse vos données publiques sur les réseaux sociaux et vous envoie un SMS du fisc tenant compte de votre activité réelle ou de vos gros achats récents. Ce n'est plus de la science-fiction, mais une question de réglage du bon script. La technologie permet de personnaliser le phishing à l'échelle industrielle, ce qui change les règles du jeu pour quiconque utilise internet. Il faudra nous habituer à l'idée que tout message entrant exigeant d'agir vite avec de l'argent est un faux par défaut, aussi convaincant soit-il.

À retenir : on ne peut plus se fier à ses yeux, car les LLM actuels rédigent des courriers officiels mieux que les fonctionnaires en chair et en os. Si un message vous demande de cliquer sur un lien pour recevoir de l'argent, fermez-le et connectez-vous manuellement à votre espace personnel sur le site officiel de l'administration. Êtes-vous prêt à ce que votre prochaine « conversation » avec votre banque ou le fisc soit entièrement générée par un algorithme ?