Accéder au contenu principal

L’IA au travail : un gain de confort qui pourrait vous coûter cher

Par  Kathleen Desveaud , Kedge Business School L’intelligence artificielle promet un soulagement face à l’ennui des tâches répétitives au travail, mais son usage excessif pourrait entraîner une déqualification progressive et une nouvelle forme de frustration professionnelle. Entre automatisation bénéfique et risque de « travail zombie », comment faire de l’IA un allié du développement des compétences plutôt qu’une source d’appauvrissement cognitif ? L’impact de l’intelligence artificielle (IA) sur les métiers est un sujet majeur , qui a été traité dans de nombreuses études . Si la question de la disparition des emplois retient souvent l’attention, une autre question de fond mérite d’être considérée : comment ces technologies transforment et transformeront-elles concrètement le quotidien, les compétences et la motivation des travailleurs ? L’IA, un remède contre l’ennui au travail ? L’IA est parfois présentée comme un parfait remède a...

Qui veut la peau des mots de passe ?

password


Par Emmanuel Schalit, CEO de Dashlane

Omniprésents dans notre monde hyper-connecté, les mots de passe garantissent la sécurité de nos informations personnelles en ligne. S’ils ont tendance à se faire oublier au quotidien, ils reviennent sur le devant de la scène à chaque nouveau piratage de masse. Au banc des accusés, de nombreuses nouvelles technologies, biométrie en tête, prédisent régulièrement leur fin. Pourtant, le mot de passe reste le standard de référence pour l’identification en ligne et ils ne sont pas près de disparaître. Voilà pourquoi.

L’humain reste le maillon faible

Souvent à l’origine des piratages, le mot de passe ne serait pas assez sécurisé. Cela dit, même s’il n’apporte pas le niveau de sécurité le plus élevé, sa plus grosse faiblesse ne réside pas dans sa technologie mais dans le comportement de ceux qui l’utilisent. Il existe des règles basiques pour bien utiliser les mots de passe. Pour que ce système soit efficace, il faut impérativement utiliser un mot de passe différent par compte, et que chaque mot de passe ne soit pas trop facile à trouver. Malheureusement chaque année les classements nous montrent que les mots de passe les plus souvent utilisés restent trop simple comme « 123456 », « password » etc. et ce sont donc aussi, assez logiquement, les plus piratés. Les études sur le sujet confirment également que la majorité des internautes utilisent un même mot de passe pour plusieurs (si ce n’est tous leurs) comptes, ce qui permet au pirate d’accéder à plusieurs comptes dès qu’il en a trouvé un. Il est faux de croire que le moyen d’attaque le plus courant pour les hackers est de deviner les mots de passes. Dans un monde ou des milliards de mots de passe sont en vente sur le Dark Web, il n’est plus nécessaire de deviner, juste de dérober ou d’acheter pour quelques centimes.

Sachant qu’un internaute possède en moyenne 100 comptes en ligne, il apparaît alors logique de devoir s’appuyer sur la technologie pour gérer sans peine cette multitude de mots de passe complexes. Les outils existent déjà, encore faut-il les utiliser.

Un standard de fait

Si le mot de passe s’est imposé depuis des décennies comme un « standard de fait », ce n’est pas l’œuvre du hasard. Pour réussir à substituer un standard par un autre, il faut offrir plus que ce que le premier proposait. Or le système des mots de passe en propose déjà beaucoup : c’est en effet une technologie peu coûteuse, non brevetée, facilement modifiable et qui peut être utilisée de manière anonyme.
Pour remplacer cette technologie devenue un standard de fait, les autres technologies doivent apporter une meilleure solution, plus sûre et plus pratique, pour compenser largement les coûts liés au changement.

Quelles alternatives ?

On peut identifier trois grands types de solutions souvent présentées comme les alternatives crédibles aux mots de passe. Revue des troupes.

1. Le SSO, limité par la concurrence, et impossible à sécuriser

La première solution est la technologie de l’authentification unique (Single Sign On ou SSO). Avec une solution de SSO, il suffit de se connecter une seule fois à un service, généralement proposé par un des grands acteurs de l’internet (Apple, Google, Facebook...) pour pouvoir accéder ensuite, et sans nouvelles étapes d’identification, à une multitude d’autres sites qui font confiance à la première authentification. Très pratique sur le papier, ce système est confronté à un problème important qui bloque son expansion : aucun de ces géants ne donnera accès aux données de ses clients à l’un de ses concurrents. Apple n’est pas près d’autoriser Facebook à venir collecter les emails et mots de passe de ses clients pour leur permettre de s’authentifier.

Mais plus grave encore, un SSO repose sur l’idée d’une clef d’accès unique pour des dizaines ou des centaines de comptes. Si un SSO est compromis, tous les comptes accessibles par l’intermédiaire de ce SSO le sont d’un seul coup. Pendant longtemps on a pu croire que les moyens et la technologie des grand acteurs de l’Internet les protégeaient de ce risque. Mais dans les 6 derniers mois de 2018, les SSO de Facebook et Google ont été compromis et les clefs de millions d’utilisateurs révélées à des hackers sophistiqués et déterminés.

2. L’authentification forte, une solution pour les pro

Également présentée comme le futur fossoyeur des mots de passe, l’authentification à deux facteur (2FA) est basée sur l’association d’un facteur que vous connaissez, votre code de carte bleue par exemple (un mot de passe en réalité), et d’un second facteur que vous possédez, comme votre carte de crédit. Vous devez avoir accès aux deux en même temps pour pouvoir vous authentifier, ce qui complique la tâche des pirates. Si cette solution apporte un niveau de sécurité plus élevé, le plus grand frein à son développement est qu’elle implique une complexité que le grand public n’est pas prêt à assumer. Pourquoi devoir acheter un lecteur de carte à puces ou d’une clé USB dédiée si cela ne fait que ralentir le processus de connexion aux sites web ? Autre inconvénient par rapport aux mots de passe : il n’est pas possible de l’utiliser de manière anonyme. Enfin, l’authentification forte ne remplace pas le mot de passe, elle vient s’y ajouter.

3. Biométrie : rêves et réalité

Sous différentes formes, la coqueluche des médias est incontestablement la biométrie. Empreinte digitale, reconnaissance faciale, rétinienne ou vocale jusqu’aux pilules, pour les innovations les plus fantaisistes, la biométrie nous est présentée comme la solution parfaite. Malheureusement, derrière ce vernis prometteur, la biométrie a en réalité très peu de chances de remplacer les mots de passe. D’une part, les coups de déploiement sont encore bien trop importants, même s’ils baissent au fur et à mesure que la technologie se démocratise, par exemple sur nos téléphones. Ni les sites ni les particuliers ne sont prêts à s’équiper. Et s’équiper de quoi ? Un lecteur d’empreinte, d’iris, du visage ?
D’autre part, la biométrie ne propose pas tous les services que propose le système actuel : impossible de l’utiliser de façon anonyme, mais aussi et surtout impossible de changer son empreinte digitale comme on peut changer un simple mot de passe. Ce n’est pas une hypothèse, on sait que les pirates sont déjà capables de reproduire des empreintes digitales, des voix pour tromper les systèmes d’authentification. La biométrie s’est déjà fait rattraper par les cybercriminels, excepté à un haut niveau de sophistication, encore réservé à des usages restreints.

C’est pourquoi le mot de passe est aujourd’hui la norme… et qu’il n’est pas près d’être remplacé quoiqu’en disent les marchands. On peut faire un parallèle avec le clavier AZERTY mis au point en 1847 en fonction de la place des touches sur les premières machines à écrire et qui est toujours utilisé jusque sur nos smartphones, qui n’ont pourtant pas de clavier physique.

Sachant cela, il n’est pas inutile que les internautes apprennent à mieux gérer leurs mots de passe afin de protéger leurs précieuses données personnelles plus que jamais disséminées sur chacun de leur compte sur Internet.

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté...

Quelle technologie choisir pour connecter les objets ?

Par Frédéric Salles, Président et co-fondateur de Matooma   En 2021, le nombre total d'objets connectés utilisés atteindra les 25 milliards selon Gartner. Il est ainsi légitime de se demander quelles sont les technologies principales permettant de connecter les objets, et quelle pourrait être celle la plus adaptée pour sa solution. Un projet de vidéosurveillance par exemple n'aura absolument pas les mêmes besoins qu'un projet basé sur le relevé de température au milieu du désert. Ainsi pour trouver la meilleure connectivité pour son objet, de nombreuses questions peuvent se poser : mon objet fonctionne-t-il sur batterie ou est-il alimenté ? Mon objet restera-t-il statique ou sera-t-il mobile ?  Mon objet est-il susceptible d'être dans un endroit difficile d'accès ou enterré ? A quelle fréquence mes données doivent-elles remonter ? Etc. Voici les différentes solutions actuellement disponibles sur le marché. Courte distance : RFID/Bluetooth/WiFi La RFID (Ra...

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl...

6 questions sur Zone-telechargement

Quel était ce site ? Zone-telechargement.com était jusqu'à lundi soir l'un des plus gros sites web français proposant de télécharger des contenus numériques illégaux. En grande majorité des films parfois très récents ; des séries télé notamment américaines qui n'étaient pas diffusées en France ; de la musique ; des logiciels et des jeux vidéo. Les séries et les films étaient disponibles en différentes qualités et ceux en langue anglaise étaient sous-titrés grâce à des communautés d'utilisateurs capables de sous-titrer des épisodes de série 24 heures après leur diffusion aux États-Unis. Le site comptabilisait, selon la gendarmerie, en moyenne 140 millions de pages vues par mois et 11 000 téléchargements par jour. La société Alexa affichait Zone-Telechargement à la 11e place des sites les plus visités de France… devant Twitter ! Zone-Telechargement proposait 18 000 films, 2 500 séries télé ; 11 000 documentaires ; 20 943 émissions télé ; plus de 150 000 MP3 mais aus...

Deepfakes, vidéos truquées, n’en croyez ni vos yeux ni vos oreilles !

Par  Divina Frau-Meigs , Auteurs historiques The Conversation France Les spécialistes en fact-checking et en éducation aux médias pensaient avoir trouvé les moyens de lutter contre les « deepfakes » , ou hypertrucages , ces manipulations de vidéos fondées sur l’intelligence artificielle, avec des outils de vérification comme Invid-Werify et le travail des compétences d’analyse d’images (littératie visuelle), avec des programmes comme Youverify.eu . Mais quelques cas récents montrent qu’une nouvelle forme de cyberattaque vient de s’ajouter à la panoplie des acteurs de la désinformation, le deepfake audio. Aux États-Unis, en janvier 2024, un robocall généré par une intelligence artificielle et prétendant être la voix de Joe Biden a touché les habitants du New Hampshire, les exhortant à ne pas voter, et ce, quelques jours avant les primaires démocrates dans cet État. Derrière l’attaque, Steve Kramer, un consultant travaillant pour un adversaire de Biden, Dean ...

D’IBM à OpenAI : 50 ans de stratégies gagnantes (et ratées) chez Microsoft

  Paul Allen et Bill Gates en 1970 à Lakeside School (Seattle). Microsoft naîtra cinq ans plus tard. Auteur inconnu/Wikimedia Par  Frédéric Fréry , ESCP Business School Insubmersible. Même la vague des Gafa n’a pas vraiment atteint Microsoft. Cinquante ans après sa création, soit une éternité dans le monde de la tech, la firme de Bill Gates et Paul Allen est toujours là et bien là. Retour sur ce qu’on appelle outre-Atlantique, une success-story avec quelques échecs. Cette semaine, Microsoft fête ses 50 ans. Cet article a été écrit sur Microsoft Word, à partir d’un ordinateur équipé de Microsoft Windows, et il sera vraisemblablement publié sur des plateformes hébergées par Microsoft Azure, notamment LinkedIn, une filiale de Microsoft qui compte plus d’un milliard d’utilisateurs. C’est dire l’influence de cette entreprise qui, en 2024, a dégagé un bénéfice net de 88 milliards de dollars po...