NordVPN met à jour sa stratégie de sécurité face aux menaces liées à l'IA

NordVPN met à jour ses produits de sécurité pour répondre aux nouveaux risques créés par l'intelligence artificielle, selon un rapport de ZDNET.com. Le directeur technique de l'entreprise, Marijus Briedis, explique que l'IA a remis en cause de nombreux principes fondamentaux de la cybersécurité, obligeant le secteur à repenser ses méthodes de défense contre les menaces.

Lancement d'un nouvel antivirus de nouvelle génération

NordVPN a récemment présenté un « antivirus de nouvelle génération » (NGAV), conçu pour protéger contre les menaces modernes telles que l'ingénierie sociale, l'hameçonnage et le vol d'identité. Selon Briedis, ces menaces gagnent en complexité et peuvent évoluer rapidement grâce à l'IA. Il ajoute que la plupart des protections dont les utilisateurs ont besoin sont déjà disponibles en ligne.

Le NGAV vise à simplifier la sécurité numérique

Le NGAV est présenté comme un système de sécurité pour l'ensemble de la vie numérique des utilisateurs. Il promet de les avertir des faux sites web, de bloquer les publicités et les traceurs, et de supprimer les logiciels malveillants sans que l'utilisateur ait besoin d'intervenir. Briedis insiste sur le fait qu'une solution invisible et facile à utiliser est essentielle pour encourager de meilleures habitudes de sécurité.

La sensibilisation des utilisateurs reste un défi

Briedis souligne que les entreprises de sécurité peuvent protéger les utilisateurs, mais qu'elles ne peuvent pas corriger les mauvais choix personnels. Il estime qu'il est important d'aider les utilisateurs à comprendre le fonctionnement de leurs outils, l'importance du chiffrement et les risques liés au partage de données avec des tiers.

NordVPN étudie la sécurité des agents d'IA

Alors que les assistants personnels fondés sur l'IA se répandent, NordVPN recherche des moyens de les protéger contre les cybermenaces. Briedis note que ces assistants, qui peuvent fonctionner sur des appareils avec ou sans accès à Internet, créent de nouveaux risques. Cette fonctionnalité est encore en cours de développement et sera intégrée à l'application NordVPN à son lancement.

NordVPN utilise des modèles d'IA maison et open source

NordVPN a intégré ses propres modèles d'IA à ses produits, tout en utilisant des modèles de pointe développés par de grands laboratoires. Pour le NGAV, l'entreprise met au point des modèles plus petits destinés à des tâches précises, comme la détection des escroqueries par hameçonnage. Ces modèles peuvent fonctionner localement sur les appareils des utilisateurs, avec des exigences matérielles minimales.

L'usage de l'IA est limité dans les systèmes de paiement

L'une des règles strictes de NordVPN est que les équipes en charge des paiements n'utilisent pas l'IA. L'entreprise autorise l'expérimentation de l'IA dans d'autres domaines, mais Briedis reconnaît que les employés subissent la même pression d'adaptation que dans d'autres entreprises technologiques.

Les préoccupations liées à l'IA et à la vie privée restent complexes

Si certains utilisateurs peuvent se méfier de l'association entre IA et outils de protection de la vie privée, Briedis affirme que NordVPN n'a pas rencontré de résistance de la part de ses clients concernant son utilisation de l'IA dans des fonctionnalités comme le NGAV. Il souligne que l'IA est déjà largement utilisée dans de nombreux domaines, de sorte que sa présence dans les outils de sécurité n'a rien d'inhabituel.

La réglementation pourrait ralentir l'innovation en matière d'IA

Briedis met en garde contre le fait que de nouvelles lois, comme le CRA en Europe, pourraient freiner l'innovation en augmentant les contraintes de conformité. Si des réglementations comme le RGPD renforcent la confiance, elles rendent aussi le développement logiciel plus difficile pour des entreprises comme NordVPN.