Si tout le monde s’accorde à qualifier l’IA de nouvelle révolution industrielle, les entreprises s’interrogent sur la manière dont elles pourraient en tirer profit.

L’intelligence artificielle (IA) est un dispositif technique « capable de simuler certains traits de l’intelligence humaine, comme le raisonnement et l’apprentissage », nous dit le dictionnaire Le Robert. En théorie, une IA se trouve donc en mesure d’accomplir ce que, jusque-là, seul un humain pouvait réaliser. Un champ des possibles vertigineux qui ne manque pas de nourrir les inquiétudes, mais également la perplexité des chefs d’entreprise qui se demandent par quel bout le prendre. Une bonne raison de quitter les grands principes pour revenir sur des applications et des stratégies plus concrètes.

Profiter des nouveaux outils dotés d’IA

De nombreux outils dits « de productivité », déjà présents dans les entreprises, intègrent ou sont en train d’intégrer de nouvelles fonctions portées par l’IA. Sans vouloir faire de publicité pour Microsoft (ils n’en ont pas besoin), on peut, par exemple, citer l’application « Copilot » qui, désormais, est proposée en complément des outils bureautiques de la marque. Basée sur ChatGPT (propriété de Microsoft), cette application vient optimiser l’utilisation de tous ces programmes en automatisant l’organisation de réunions, la rédaction de comptes rendus, de brouillons de rapport ou de résumés. Elle permet également d’analyser plus facilement des données chiffrées tirées et/ou restituées sur un tableur (identification des tendances, simulations, pistes d’amélioration…) ou encore de créer des slides de présentation à partir d’un simple fichier de traitement de texte. Pour ceux qui travaillent sur l’image, on peut également parler de l’arrivée du « remplissage génératif » sur Photoshop d’Adobe. Une nouvelle fonction qui permet, via une IA générative, de retoucher une image ou d’y ajouter des éléments complémentaires simplement en rédigeant un « prompt » décrivant ce que l’on souhaite voir apparaître. Outre ces logiciels bureautiques, de très nombreuses solutions métiers comme Autodesk (solutions pour les architectes et les ingénieurs) ou encore Lexis+ AI (logiciel de pré-rédaction et d’analyse de documents juridiques pour les avocats) sont également disponibles. Il est aussi possible de trouver, dès maintenant, des outils RH optimisés par une IA (pour faciliter le recrutement en rédigeant des annonces plus adaptées et en identifiant automatiquement les meilleurs candidats, assurer la formation continue et le suivi personnalisé des salariés…) ou des logiciels de gestion de clientèle comme Salesforce qui, en croisant les données clients, va aider les commerciaux à identifier ceux qui sont le plus à même d’acheter.

À noter : première IA générative grand public, ChatGPT d’OpenAI peut être utilisée par les entreprises, comme les particuliers, pour, outre répondre à toutes sortes de questions, rédiger des résumés, des courriers de tous types ou encore des lignes de code dans la plupart des langages informatiques utilisés aujourd’hui. Attention, tout de même, sa base de données n’est pas à jour (janvier 2022 pour la version 3.5 et avril 2023 pour la version 4.0).

Il ne s’agit là que de quelques exemples, mais tous illustrent l’intérêt premier des outils dotés d’une IA : rendre encore plus productives les personnes qui les utilisent, notamment en les déchargeant de tâches fastidieuses et chronophages !

Tenter un développement sur-mesure

Upgrader les logiciels standards n’est pas la seule voie que les entreprises doivent emprunter pour profiter de la révolution IA à l’œuvre. Elles peuvent également se faire assister par des SSI (sociétés de services informatiques) pour développer une solution sur-mesure qui leur permettra de générer des gains de productivité, des réductions de coûts, une amélioration de leur relation client, voire tout cela à la fois. Il faut signaler ici que les entreprises qui développent, pour la première fois, un projet d’intégration de l’IA destiné à améliorer leur fonctionnement ont la possibilité d’être soutenues, notamment par les régions. C’est le cas, par exemple, dans le Grand Est (aide aux entreprises primo-utilisatrices d’IA) ou en Île-de-France (Pack IA) où des aides spécifiques sont proposées aux PME et aux ETI. Sur le site du Pack IA (www.packia.fr), il est d’ailleurs possible d’accéder aux descriptifs d’une quarantaine de projets accompagnés par la région francilienne. On y retrouve le nom de l’entreprise, sa taille, son métier, le défi à relever, une présentation de la solution développée et les gains générés par son adoption. Cette petite base de données présente l’intérêt de montrer la très grande diversité des solutions métiers qu’il est possible de déployer grâce à l’IA. On y trouve, notamment, une entreprise de rénovation de bâtiment qui a automatisé la gestion de sa base produits contenant plus de 50 000 références (nettoyage, enregistrement automatique de nouveaux produits). Une autre, spécialisée dans le développement de simulateurs de conduite, a, grâce à l’IA, automatisé la génération de décors en y ajoutant des routes, des arbres, des forêts et des bâtiments. Une troisième entreprise a, de son côté, développé une solution lui permettant d’analyser les flux d’informations et de documents extraits des greffes des tribunaux de commerce pour renforcer son activité d’intelligence économique. On peut également citer une petite société spécialisée dans la production d’œuvres interactives qui vient de faire développer un personnage virtuel conversationnel et « émotionnel » qui peut interagir en anglais et en français avec les utilisateurs de ses applications.

Faire de l’IA son business model

Difficile d’aborder l’IA dans les entreprises sans parler de celles qui ont décidé, non plus d’optimiser leurs outils grâce à elle, mais de l’utiliser pour créer de nouveaux produits ou services disruptifs. Des entreprises innovantes qui, pour beaucoup, se sont retrouvées au salon VivaTech organisé à Paris à la fin du mois de mai 2024. Et là encore, les solutions qu’elles proposent illustrent non seulement la puissance de l’IA, mais également l’infinie variété de ses applications. Emocio, par exemple, a développé un outil IA qui permet d’évaluer le ressenti des salariés en se basant sur les documents internes de l’entreprise (entretiens annuels, enquêtes…) et des dispositifs d’interview. L’objectif étant de réduire les risques psychosociaux et, plus largement, d’optimiser l’engagement des collaborateurs.F8th, une entreprise canadienne, pourrait, quant à elle, précipiter la disparition des mots de passe avec sa solution qui permet d’identifier de manière « continue », via l’IA, l’utilisateur d’une machine informatique grâce à la manière unique dont il fait usage d’un clavier et d’une souris. La solution a déjà été adoptée par Interpol. SquareMind, de son côté, a déployé un bras articulé qui a pour mission, en à peine 5 minutes, de faire une cartographie précise de l’ensemble de la peau d’un patient (et de la sauvegarder). Ce qui permettra aux dermatologues de prévenir et de surveiller plus facilement les pathologies de leurs patients en disposant d’une base de référence. Toujours dans la santé, l’entreprise Pulse Audition a développé un ingénieux système intégré dans une paire de lunettes qui vient modifier, en permanence, les réglages des prothèses auditives du porteur pour qu’elles lui permettent de mieux entendre la personne qu’il regarde et avec laquelle il parle sans être perturbé par les bruits environnants. Et que dire d’« ARC Therapy » d’Onward qui, grâce à des implants médullaires animés par une IA, parvient à redonner la capacité de marcher à des personnes atteintes de paralysie ou de la maladie de Parkinson à un stade avancé.

Article publié le 10 juillet 2024 – © Les Echos Publishing 2024 – Crédit photo : ©2023 Marek Mnich

Le piratage de compte, l’hameçonnage, les rançongiciels et les faux ordres de virement restent les principales cybermenaces rencontrées l’an dernier par les entreprises et les associations.

Chaque année, le site public Cybermalveillance.gouv.fr dresse le palmarès des attaques informatiques dont sont le plus souvent victimes les entreprises et les associations en se basant sur les demandes d’informations qu’elles lui adressent. Une bonne occasion de revenir sur les plus utilisées par les pirates afin d’en rappeler le fonctionnement et les bonnes pratiques pour les prévenir.

Le piratage de compte

À lui seul, le piratage de compte a rassemblé 23,5 % de l’ensemble des demandes d’assistance adressées à Cybermalveillance.gouv.fr. en 2023. Un chiffre en hausse de 26 % sur un an. Pour rappel, il s’agit de la prise de contrôle par un pirate d’un compte de messagerie, de réseau social ou encore de site administratif ou commercial. L’objectif du hacker étant de dérober des informations pour en faire un usage frauduleux (revente des données, usurpation d’identité, transactions, utilisation de la base de contacts de la victime pour lancer une campagne de spams…). Un mot de passe faible, non changé régulièrement ou une attaque par hameçonnage sont souvent à l’origine du piratage de compte.- Complexifier ses mots de passe, les changer régulièrement (tous les 3 mois) et utiliser des mots de passe différents pour chaque compte ;
– Activer la double authentification lorsque cela est possible ;
– Appliquer toutes les mises à jour de sécurité des systèmes et logiciels installés sur vos appareils ;
– Évitez de vous connecter à des réseau Wifi publics ou non sécurisés.

L’hameçonnage

L’hameçonnage (phishing en anglais) est une technique frauduleuse destinée à leurrer un internaute pour l’inciter à communiquer des données sensibles, en se faisant passer pour un service connu (une administration, par exemple), un partenaire professionnel (fournisseur, assureur, banque…) ou un proche. 21,2 % (+2 %) des demandes d’assistance émises en 2023 par les entreprises et les associations concernaient ce type d’attaque. Des attaques destinées à dérober les données bancaires ou encore les mots de passe de la victime. Les courriels, les SMS ou encre le téléphone sont utilisés pour perpétrer ce type d’arnaque. – Ne jamais communiquer d’informations sensibles par mail, téléphone ou SMS à quiconque ;
– Ne jamais cliquer sur un lien qui vous semble suspect ;
– Méfiez-vous des courriels :
. mal rédigés (mauvaise traduction),
. émanant d’un interlocuteur inhabituel
. vous incitant à communiquer des informations sensibles en vous menaçant (risque d’amende ou de poursuite) ou en vous appâtant (gains à un loto, avoir fiscal, remboursement d’un trop perçu…). En cas de doute, n’hésitez pas à contacter directement (sans utiliser les coordonnées ou le lien du mail suspect) l’organisme censé être à l’origine du message.

Les rançongiciels

À la troisième place du podium, les rançongiciels (ransomware) totalisent 16,6 % (+8 % sur un an) des demandes d’assistance. Un rançongiciel est un logiciel malveillant qui va permettre à un pirate de bloquer l’accès à des données présentes sur l’ordinateur ou le serveur de sa victime, le plus souvent en les chiffrant. Pour débloquer les données, la victime, sera « invitée » à verser une somme d’argent au pirate (virement, appels ou SMS surtaxés, clics sur des publicités en ligne…). Les rançongiciels se propagent comme la plupart des malwares. Il convient donc :
– de ne pas ouvrir les pièces jointes associées à des courriels non désirés ;
– de mettre à jour ses antivirus et autres antispywares ;
– d’activer les mises à jour automatiques des programmes permettant la navigation ;
– d’effectuer des sauvegardes régulières car cela constitue la meilleure garantie de récupérer toute ou partie de ses données suite à l’attaque d’un rançongiciel.

Les faux ordres de virement

Quatrième attaque la plus répandue en 2023 (10,2 % des demandes d’assistance, +63 %), l’escroquerie au faux ordre de virement est une des plus redoutables. Pour rappel, ce type d’arnaque est basé sur une usurpation d’identité. Les escrocs pouvant se faire passer pour un dirigeant de l’entreprise ou pour un de ses partenaires, dans l’espoir de convaincre un employé ayant la signature d’effectuer des virements, le plus souvent à l’étranger. Et si les scénarios imaginés par les escrocs sont si efficaces, c’est parce qu’ils sont bâtis à partir d’informations précises. Des informations, le plus souvent, rendues publiques par l’entreprise elle-même ou par ses salariés (organigramme, entreprises partenaires, liste des fournisseurs, nouveaux partenariats…). Il faut, avant tout, communiquer avec prudence certaines informations sensibles :
– les organigrammes qui permettent d’identifier les membres des services financiers ;
– les adresses électroniques des cadres financiers ;
– toutes les informations relatives au contrôle interne de l’entreprise ;
– la liste de ses fournisseurs (l’arnaque la plus courante étant de se faire passer pour l’un d’eux afin de demander un changement de coordonnées bancaires afin d’encaisser, à sa place, le montant des prochaines factures) ;
– sensibiliser ses collaborateurs à ce type d’arnaque ;
– mettre en place un système de double validation pour tout virement important (supérieur à 5 000 €, par exemple).

Article publié le 07 juin 2024 – © Les Echos Publishing 2024 – Crédit photo : Peter Dazeley / Getty images