Accéder au contenu principal

Deepfake, décryptage d’une arnaque

Par Thomas Mannierre, Directeur EMEA Sud de BeyondTrust L’IA a fait entrer les braquages dans une nouvelle dimension. Plus besoin d’une cagoule noire désormais. En améliorant les attaques d'ingénierie sociale modernes, l’IA a donné naissance à un autre type de menaces : les deepfakes. Bienvenue dans ce qui pourrait être un épisode de Black Mirror ! Le faux CFO de Hong Kong En début d’année, une entreprise à Hong Kong s’est vue escroquée de 25,6 millions de dollars par un hacker utilisant l’IA et la technologie deepfake pour usurper l’identité d’un directeur financier. Si l'on en croit les rapports d’enquête, l'attaque a simulé un environnement de vidéoconférence complet et utilisé une fausse identité d'un important directeur financier de Hong Kong et d'autres participants à la réunion. La victime ciblée du département financier s'est d'abord méfiée d'un e-mail de phishing prétendant provenir du directeur financier. Cependant, la victime a rejoint une con

Univers parallèles et mondes virtuels : la guerre des métavers est commencée

 metavers

Une partie de poker dans le métavers (capture d'écran de la vidéo “Le métavers et comment nous allons le construire ensemble” sur YouTube)
Par Oihab Allal-Chérif, Neoma Business School

Le 17 octobre 2021, Mark Zuckerberg a lancé les hostilités de manière assez théâtrale, comme s’il défiait ses concurrents d’en faire autant. Afin de concrétiser son rêve d’enfant, le métavers, il a décidé de mettre en œuvre des moyens colossaux : 10 000 ingénieurs hautement qualifiés seront recrutés en Europe dans les 5 prochaines années. Cette annonce a été faite quelques jours avant celle du changement de nom du groupe Facebook en Meta, le 28 octobre, démontrant ainsi l’engagement total du fournisseur de réseaux sociaux dans la transition vers le métavers.

Le 22 juillet 2021, dans une interview à The Verge, le créateur de Facebook racontait :

« Je pense à certains de ces trucs depuis le collège quand je commençais tout juste à coder. […] J’écrivais du code et des idées pour les choses que je voulais coder quand je rentrais de l’école ce jour-là. […] L’une des choses que je voulais vraiment construire était un Internet incarné où on pourrait être dans un environnement et se téléporter à différents endroits et être avec des amis. […] Je pensais que ce serait le Saint Graal des interactions sociales bien avant d’avoir lancé Facebook. Et c’est vraiment excitant pour moi que cela se fasse sur les prochaines plates-formes ».

Mark Zuckerberg explique ce qu’est le métavers.

Les métavers nécessitent une combinaison de technologies émergentes et représentent un potentiel commercial considérable. La ruée vers ce nouvel eldorado peut laisser perplexe et même paraître délirante car le grand public n’a pas exprimé d’engouement particulier pour les dispositifs de réalité virtuelle ou augmentée, hormis quelques exceptions comme Pokémon Go. Certains dénoncent déjà les dangers et les dérives inévitables, évoquant les récits de science-fiction dystopiques dans lesquels l’humanité se retrouve asservie ou anéantie par la technologie.

Un métavers qui a presque 20 ans

Les métavers seront des mondes virtuels dans lesquels les individus, les entreprises, les organisations, les universités et les pouvoirs publics pourront interagir via des avatars et des simulations, dans un but social, culturel, professionnel, éducatif ou créatif. Considérés comme des hétérotopies virtuelles, les métavers seront soit des environnements numériques familiers hyperréalistes où les utilisateurs feront virtuellement tout ce qu’ils font déjà dans la vie réelle, soit des environnements fictifs imaginaires dans lesquels les utilisateurs potentiellement dotés de superpouvoirs auront une vie extraordinaire via leur avatar.

Si les projets de métavers se sont multipliés en 2021, ils ne sont pas nouveaux. Depuis 2003, Second Life offre déjà à ses résidents d’avoir une deuxième vie virtuelle sous une autre identité dans un monde numérique persistant. Ils peuvent s’y rencontrer, et même s’y marier, participer à des événements, assister à des cours ou des concerts, regarder des films, visiter des expositions, ainsi qu’acheter, créer et vendre des objets. Second Life a sa propre monnaie, le Linden, qui a un taux de change en temps réel avec le dollar. Bien que présenté comme le futur d’Internet, Second Life déclinera au fur et à mesure de la croissance des réseaux sociaux.

Comme faire ses premiers pas sur Second Life ?

Dans Second Life, il y a une quinzaine d’années que des entreprises comme Accenture, Alstom, Areva, Axa, Capgemini, Dior, Expectra, Lacoste, L’Oréal, Mercedez ou Unilog organisent des réunions de travail, des séances de recrutement, des tests et des lancements de produits, des levées de fonds, des expositions de voitures, et des défilés de mode. La vente d’objets virtuels, les transactions immobilières et la spéculation boursière y sont banales. Cependant, les nouveaux projets de métavers prévoient d’aller beaucoup plus loin en proposant un écosystème complet d’applications, de logiciels et d’environnements intégrés destinés à remplacer complètement Internet.

Une grande diversité de projets

Si Facebook se positionne en pionnier du métavers, de nombreuses autres entreprises se sont déjà lancées dans des projets concurrents avec des approches diverses et des ressources plus ou moins importantes comme Microsoft (Minecraft, Halo, et Flight Simulator), Sony et Epic Games (Fortnite, Fall Guys), Ubisoft et Animoca Brands (Sandbox), Nvidia et BMW, Alibaba (Ali Metaverse, Taobao Metaverse, et Ding Ding Metaverse), Niantic (Lightship), Baidu (Xirang), ByteDance (Pico), Huawei (Perfect World), Sensorium (Galaxy), Tencent, Roblox, Decentraland, Enjin, Immutable X, Green Park, Metahero, CryptoVoxels, Somnium Space, Winkyverse, OVRLand, ainsi que les incontournables Google, Apple et Amazon.

Le projet de Meta se veut une évolution non seulement des réseaux sociaux, mais de tout Internet. Le métavers tel que le voit Mark Zuckerberg reproduira le monde réel en réalité virtuelle multidimensionnelle avec des lieux de rencontre en famille ou entre amis, des boutiques où faire du shopping pour son avatar ou pour soi-même, des activités et des événements socioculturels, des espaces de jeu et de divertissement audiovisuel, des écoles et universités numériques, ainsi que des entreprises et des lieux virtuels de travail et de création. Pour atteindre l’objectif d’un milliard d’utilisateurs en 2030, Meta investit 10 milliards de dollars dans Facebook Reality Labs dès 2021, et probablement encore plus les années suivantes.

Travailler dans le métavers.

D’autres métavers ressembleraient plus au jeu Oasis du film Ready Player One : des univers vidéoludiques entièrement ouverts où les joueurs pourraient vivre de simples expériences sociales ou des aventures héroïques. Epic Games, l’éditeur de Fortnite, le jeu le plus populaire et le plus rentable de tous les temps, a déjà réussi à créer un monde virtuel persistant avec sa propre économie et sa monnaie. Les concerts virtuels de la chanteuse Ariana Grande, du rappeur Travis Scott et du DJ Marshmello y ont rassemblé des millions de spectateurs en live.

Epic Games est propriétaire d’Unreal Engine, le moteur de jeu tellement photoréaliste qu’il en devient presque impossible de le distinguer de la réalité. Après avoir racheté Mediatonic – le studio à l’origine de Fall Guys – et Harmonix – créateur de la franchise Guitar Hero – Epic Games a levé 1 milliard de dollars, dont 200 millions du Groupe Sony, pour concrétiser la vision de son PDG et fondateur Tim Sweeney.

Microsoft considère que certains de ses jeux sont déjà des métavers, en particulier Minecraft et Halo. Thème le plus visionné sur YouTube en 2020, Minecraft est parfois présenté comme le meilleur jeu jamais créé car il est devenu bien plus. Avec plus de 140 millions d’utilisateurs actifs, c’est un lieu de rencontre, de loisir, de créativité, d’apprentissage et d’entrepreneuriat. Reporters Sans Frontières a inauguré dans Minecraft sa Bibliothèque Libre qui regroupe des articles et des livres censurés dans leur pays d’origine.

Reporters sans frontières aide les journalistes censurés grâce à Minecraft.

Parmi les autres projets qui se distinguent, Nvidia a commencé à créer un double numérique du monde qui pourra être utilisé pour des expérimentations virtuelles destinées à être déployées ensuite dans le monde réel. De son côté, Niantic développe un « métavers du monde réel » en réalité augmentée via sa plate-forme Lightship dont le but est d’améliorer les expériences physiques grâce au numérique. Un partenariat avec Qualcomm devrait donner naissance à des lunettes capables de superposer avec une très grande précision des éléments virtuels interactifs sur des éléments réels.

Les progrès des technologies immersives

Le métavers tel qu’il est envisagé par les géants de la Silicon Valley est devenu possible grâce aux récents progrès technologiques. Il associera la réalité virtuelle et augmentée, l’intelligence artificielle, la blockchain et les cryptomonnaies, les réseaux sociaux et la téléconférence, la simulation 3D et l’imagerie dynamique, l’e-commerce et l’e-business, la 5G et bientôt la 6G.

Avec Oculus, Meta propose des casques et des manettes de réalité virtuelle qui atteignent des niveaux de performance impressionnants, nécessaires pour évoluer dans le métavers. Le modèle Quest 2, considéré comme le meilleur sur le marché, est moins cher que ses concurrents de Sony, HP ou HTC, tout en étant plus puissant, plus léger, plus ergonomique, plus simple, avec une meilleure réactivité aux mouvements et une image plus nette et plus fluide.

Son processeur graphique ultra rapide et ses haut-parleurs intégrés qui diffusent un audio positionnel en 3D cinématographique procurent un fort sentiment d’immersion qui ne sera peut-être surpassé que par le futur casque VR d’Apple attendu pour 2022, mais qui serait 3 fois plus cher.

Microsoft a choisi la réalité mixte avec sa gamme HoloLens de lunettes holographiques. Destinées aux professionnels de la construction, de l’industrie, de la santé, et de l’éducation. Ce casque-ordinateur peut afficher des données et des instructions, créer et imprimer des modélisations 3D, et générer des hologrammes pour reproduire des objets ou des environnements distants.

La technologie haptique a beaucoup fait parler d’elle en 2020 à l’occasion de la sortie de la PlayStation 5. En effet, les manettes DualSense de la console sont réputées pour procurer des sensations extraordinaires comme percevoir les effets des gouttes de pluie. Elles génèrent des vibrations qui permettent de distinguer différentes armes dans les jeux de tir, et différentes pistes dans les jeux de courses.

Il y a quelques semaines, Mark Zuckerberg a testé pour la première fois des gants haptiques mis au point par Meta qui donnent une sensation de toucher très réaliste des objets et des textures en réalité virtuelle. Plusieurs vestes haptiques commencent à être commercialisées avec les modèles de The Void, bHaptics, ou Actronika.

La veste haptique Skinetic de la société française Actronika.

Cependant, ce sont de véritables combinaisons intégrales haptiques qui voient le jour et qui permettront de reproduire pleinement le sens du toucher pour ressentir les effets de l’environnement et les contacts avec des personnes et des objets. Ces combinaisons mesureront également les données biométriques en temps réel et stimuleront la mémoire musculaire ce qui ouvre des possibilités infinies d’applications sportives et militaires.

Une vie parallèle totalement sous contrôle

Le métavers supprimera les frontières entre réalité et fiction et donnera un fort sentiment de présence dans des lieux qui n’existent pas et avec des personnes qui peuvent être à des milliers de kilomètres, ou avec des personnages imaginaires pilotés par une IA. L’idée principale est que les individus et les organisations puissent y cohabiter et y évoluer via des avatars sans les contraintes matérielles du monde physique.

Plusieurs questions se posent alors. Doit-on laisser une entreprise aussi dominante que Meta, qui a fait l’objet de plusieurs polémiques en 2021 et de nombreuses autres controverses depuis sa création, créer une plate-forme tellement puissante qu’elle permettra de contrôler tous les aspects de notre vie ? Quelles sont les garanties données aux utilisateurs des métavers que ces espaces virtuels seront sécurisés et éthiques ? Comment éviter une hypercentralisation de l’activité numérique où une seule entité privée gérera toutes nos interactions sociales et nos transactions pour en tirer profit ?

Ces inquiétudes sont d’autant plus légitimes que le projet de Meta conduit par nature à une situation monopolistique en voulant remplacer tout Internet. D’une part il n’est rentabilisé et ne fonctionne de manière optimale qu’au-delà d’une taille critique très grande. D’autre part les utilisateurs, qui ont un temps limité et cherchent à optimiser leurs activités numériques, vont choisir de manière quasi exclusive d’être présents dans un seul métavers.

La démarche de Meta semblerait donc aboutir à une propriété et un contrôle total du métavers à travers le matériel et le système d’exploitation. Cependant, Meta affirme déjà que son métavers sera ouvert, collaboratif, et interopérable avec des standards universels. Comme Internet, il ne serait la propriété de personne et serait régulé par toutes les parties prenantes, dont les pouvoirs publics. Plusieurs métavers pourraient coexister et être connectés les uns aux autres, ce qui limiterait la captivité et les dérives.

Cependant, à défaut d’une régulation par les gouvernements qui sont toujours très en retard sur la technologie, il semble essentiel que les entreprises s’accordent sur de bonnes pratiques en matière de respect de la vie privée, de cybersécurité, de lutte contre la désinformation, et de consentement éclairé des consommateurs vis-à-vis des technologies utilisées dans les métavers.The Conversation

Oihab Allal-Chérif, Business Professor, Neoma Business School

Cet article est republié à partir de The Conversation sous licence Creative Commons. Lire l’article original.

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté

Comment les machines succombent à la chaleur, des voitures aux ordinateurs

  La chaleur extrême peut affecter le fonctionnement des machines, et le fait que de nombreuses machines dégagent de la chaleur n’arrange pas les choses. Afif Ramdhasuma/Unsplash , CC BY-SA Par  Srinivas Garimella , Georgia Institute of Technology et Matthew T. Hughes , Massachusetts Institute of Technology (MIT) Les humains ne sont pas les seuls à devoir rester au frais, en cette fin d’été marquée par les records de chaleur . De nombreuses machines, allant des téléphones portables aux voitures et avions, en passant par les serveurs et ordinateurs des data center , perdent ainsi en efficacité et se dégradent plus rapidement en cas de chaleur extrême . Les machines génèrent de plus leur propre chaleur, ce qui augmente encore la température ambiante autour d’elles. Nous sommes chercheurs en ingénierie et nous étudions comment les dispositifs mécaniques, électriques et électroniques sont affectés par la chaleur, et s’il est possible de r

De quoi l’inclusion numérique est-elle le nom ?

Les professionnels de l'inclusion numérique ont pour leitmotiv la transmission de savoirs, de savoir-faire et de compétences en lien avec la culture numérique. Pexels , CC BY-NC Par  Matthieu Demory , Aix-Marseille Université (AMU) Dans le cadre du Conseil National de la Refondation , le gouvernement français a proposé au printemps 2023 une feuille de route pour l’inclusion numérique intitulée « France Numérique Ensemble » . Ce programme, structuré autour de 15 engagements se veut opérationnel jusqu’en 2027. Il conduit les acteurs de terrain de l’inclusion numérique, notamment les Hubs territoriaux pour un numérique inclusif (les structures intermédiaires ayant pour objectif la mise en relation de l’État avec les structures locales), à se rapprocher des préfectures, des conseils départementaux et régionaux, afin de mettre en place des feuilles de route territoriales. Ces documents permettront d’organiser une gouvernance locale et dé

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl

Des conseils d'administration inquiets et mal préparés face à la menace cyber

Alors que les Assises de la Sécurité ouvrent leurs portes ce mercredi 11 octobre, pour trois jours de réflexion sur l’état de la cybersécurité en France, la société de cybersécurité Proofpoint f ait le point sur le niveau de préparation des organisations face à l’avancée de la menace.  Cette année encore, les résultats montrent que la menace cyber reste omniprésente en France et de plus en plus sophistiquée. Si les organisations en ont bien conscience,  augmentant leur budget et leurs compétences en interne pour y faire face, la grande majorité d’entre elles ne se sont pour autant, pas suffisamment préparées pour l’affronter réellement, estime Proofpoint. En France, 80 % des membres de conseils d’administration interrogés estiment que leur organisation court un risque de cyberattaque d’envergure, contre 78 % en 2022 – 36 % d’entre eux jugent même ce risque très probable. Et si 92 % d’entre eux pensent que leur budget lié à la cybersécurité augmentera au cours des 12 prochains mois, ces

L’Europe veut s’armer contre la cybercriminalité avec le Cyber Resilience Act

  Par  Patricia Mouy , Commissariat à l’énergie atomique et aux énergies alternatives (CEA) et Sébastien Bardin , Commissariat à l’énergie atomique et aux énergies alternatives (CEA) Assez des cyberattaques  ? La loi sur la cyberrésilience, ou Cyber Resilience Act a été adoptée par les députés européens le 12 mars dernier et arrive en application dans les mois à venir, avec l’ambition de changer la donne en termes de sécurité des systèmes numériques en Europe. Alors que les systèmes numériques sont littéralement au cœur des sociétés modernes, leurs potentielles faiblesses face aux attaques informatiques deviennent des sources de risques majeurs – vol de données privées, espionnage entre états ou encore guerre économique. Citons par exemple le cas de Mirai , attaque à grande échelle en 2016, utilisant le détournement de dispositifs grand public comme des caméras connectées pour surcharger des domaines Internet d’entreprise, attaque de type DDoS (déni de service distribué)