L’ingénierie sociale a toujours été l’un des outils les plus efficaces des hackers. Cependant, avec l’essor de l’intelligence artificielle, ces attaques sont devenues plus intelligentes, plus rapides et beaucoup plus difficiles à détecter. Les e-mails de phishing maladroits remplis d’erreurs ont été remplacés par des campagnes hautement convaincantes et personnalisées, capables de tromper même les employés les plus prudents. Les attaquants commencent par collecter de l’Open-Source Intelligence (OSINT) à partir de LinkedIn, des réseaux sociaux, des sites web d’entreprise et d’anciennes fuites de données. Grâce à l’IA, ces informations peuvent être analysées à grande échelle afin de créer des profils détaillés, faisant de chaque collaborateur une cible potentielle. Sur cette base, les cybercriminels rédigent des messages authentiques, adaptés au ton de l’entreprise et aux rôles individuels, transformant le phishing de masse en spear phishing de précision. Comme l’IA génère un langage parfaitement fluide, les signaux d’alerte traditionnels tels que la mauvaise grammaire ou les formulations étranges ne suffisent plus. Pour renforcer encore la crédibilité des attaques, les hackers déploient des chatbots capables de mener des conversations prolongées, d’instaurer un climat de confiance via des échanges naturels, avant de voler des identifiants ou de délivrer des charges malveillantes.

Cette évolution rend l’ingénierie sociale plus trompeuse que jamais et oblige les organisations à adapter leurs défenses et à former les employés à reconnaître des signaux comportementaux plutôt que des indices superficiels.