7 min read
Voici le chiffre qui devrait changer votre façon de voir votre boîte de réception : environ 82 pour cent des e-mails de phishing sont désormais écrits avec l’IA, et ceux qui le sont reçoivent des clics à un taux plus de quatre fois supérieur à celui des anciennes arnaques écrites à la main. Ce n’est pas un problème lointain de grande entreprise. Pour un entrepreneur solo, dont toute l’activité passe par un seul compte e-mail et un seul téléphone, c’est l’histoire d’IA la plus importante de l’année, et presque personne ne l’écrit pour vous.
Au cours des deux premières semaines de septembre 2026, chaque grand laboratoire d’IA a livré un modèle doté de sérieuses capacités cyber. Google, Anthropic et OpenAI ont annoncé des modèles et des garde-fous axés sur la cybersécurité à quelques jours d’intervalle. La couverture a présenté cela comme un jalon pour le secteur de la sécurité. La partie qui compte pour vous est plus discrète : les mêmes capacités qui aident les défenseurs facilitent, entre des mains moins coûteuses et moins scrupuleuses, l’exécution d’attaques à grande échelle. Laissez-moi présenter l’argument du sceptique pour prendre cela au sérieux sans paniquer.
Pourquoi les entrepreneurs solo sont désormais la cible facile
La logique dérangeante est la suivante. L’IA a rendu la personnalisation des attaques peu coûteuse, et la personnalisation est justement ce qui protégeait autrefois les petits opérateurs. Les anciennes arnaques étaient génériques et faciles à repérer : mauvaise grammaire, le nom d’un inconnu, un lien à l’aspect louche. L’IA supprime les trois indices.
Le phishing moderne généré par l’IA produit des messages qui font référence à de vrais projets, emploient la bonne terminologie interne et imitent le style d’écriture de quelqu’un que vous connaissez vraiment. Les attaquants peuvent désormais collecter votre empreinte publique, votre site web, votre LinkedIn, un podcast où vous êtes apparu, et générer un message qui sonne exactement comme un client ou un fournisseur réel. Quand vous êtes une entreprise d’une seule personne, il n’y a pas de service informatique pour le signaler ni de collègue pour dire “ça ne ressemble pas à Maria”. L’e-mail arrive, il paraît correct, et vous êtes la seule ligne de défense.
Le volet des deepfakes est pire et se développe vite. Le clonage de voix ne demande plus que quelques secondes d’audio, du genre que vous publiez volontiers dans une vidéo de présentation ou un webinaire. Une voix clonée disant “salut, c’est moi, peux-tu déplacer ce paiement aujourd’hui ?” n’est plus un scénario de film. C’est une attaque documentée et en hausse.
Le contre-argument, pris honnêtement
Un sceptique honnête réplique ici : n’est-ce pas juste de la vente de peur ? Les entreprises de sécurité profitent de votre anxiété, et internet a crié au loup à propos des menaces cyber pendant vingt ans tandis que la plupart des petites entreprises poursuivaient leur route sans encombre. Cette objection mérite une vraie réponse, pas un rejet.
La réponse, c’est que deux choses sont vraies en même temps. Oui, le secteur de la sécurité survend la peur. Et oui, le changement de fond cette fois est réel, car l’économie a changé. Ce qui protégeait les petites entreprises auparavant, ce n’était pas d’être bien défendues ; c’était de ne pas valoir l’effort d’une attaque une par une. L’IA a effacé cela. Quand une attaque convaincante et personnalisée ne coûte presque rien à générer, le bouclier du “trop petit pour être une cible” disparaît. Vous n’êtes pas ciblé par une personne qui vous a choisi. Vous êtes pris dans un filet automatisé qui s’étend désormais à tout le monde.
La posture correcte n’est donc ni la panique ni le rejet. C’est le juste milieu ennuyeux et sans éclat : quelques habitudes qui ne vous coûtent presque rien et ferment les portes qui comptent. C’est la même approche lucide que nous avons adoptée avec les mythes que les entrepreneurs solo croient sur l’IA et leurs données, en séparant le risque réel du bruit.
Ce qui protège vraiment une entreprise d’une seule personne
Vous n’avez pas besoin d’un budget de sécurité d’entreprise. Vous avez besoin de quatre habitudes, et aucune n’exige de compétence technique.
Vérifiez les demandes d’argent et d’accès par un autre canal. C’est la règle la plus précieuse. Tout message vous demandant d’envoyer de l’argent, de changer des coordonnées de paiement ou de livrer un identifiant se confirme par un canal différent de celui par lequel il est arrivé. Si l’e-mail dit de virer l’acompte, vous appelez la personne au numéro que vous avez déjà. Une voix clonée et un e-mail falsifié ne peuvent pas être tous deux interceptés si vous changez de canal pour confirmer.
Activez la double authentification partout, avec une application ou une clé matérielle, pas des SMS. Les codes par SMS peuvent être interceptés ; une application d’authentification ou une clé de sécurité physique, pas aussi facilement. Ce seul réglage, appliqué à votre e-mail et à votre banque, bloque la majorité des prises de contrôle de compte même si votre mot de passe fuit.
Ralentissez face à l’urgence. Presque toute arnaque pilotée par l’IA fabrique une pression temporelle, car l’urgence est ce qui vous empêche de vérifier. Entraînez-vous à traiter le “fais-le tout de suite” comme le signal d’alarme qu’il est. La pause est la défense.
Supposez que votre voix et votre visage sont déjà publics, et prévoyez en conséquence. Si vous publiez de l’audio ou de la vidéo de vous, acceptez que cela puisse être cloné, et fixez une règle avec quiconque gère votre argent : aucune action financière sur une simple demande vocale, jamais. Un mot de passe convenu entre vous et un comptable ne coûte rien et déjoue entièrement une voix clonée.
Les outils qui aident, utilisés avec soin
L’IA n’est pas seulement la menace ici ; elle fait aussi partie de la défense. Les fournisseurs de messagerie modernes utilisent désormais l’IA pour filtrer une part croissante de ces attaques avant qu’elles ne vous parviennent, et il vaut la peine de vérifier que la vôtre est activée et à jour. Les gestionnaires de mots de passe, dont la plupart signalent désormais automatiquement les identifiants réutilisés et divulgués, éliminent discrètement l’une des plus grandes faiblesses de toute configuration solo. Le but n’est pas d’acheter une suite de sécurité. C’est d’utiliser les fonctions de protection déjà présentes dans les outils que vous payez.
Il y a une leçon plus large dans l’actualité de ce septembre. À mesure que l’IA devient meilleure pour mener des tâches entières toute seule, la même autonomie qui vous aide aide aussi ceux qui cherchent à vous atteindre, et tous n’ont pas de bonnes intentions. Les dirigeants qui resteront en sécurité ne seront pas les plus techniques. Ce seront ceux qui ont conservé quelques habitudes humaines tenaces : vérifier, ralentir, changer de canal.
La seule chose à faire cette semaine
Si vous ne faites rien d’autre, faites ceci : activez aujourd’hui la double authentification par application sur votre compte e-mail, et fixez une règle selon laquelle aucun paiement ni changement de coordonnées bancaires ne se fait sur un seul message sans une vérification par un second canal. Ces deux gestes, ensemble, protègent contre la grande majorité de ce que l’IA a rendu peu coûteux. La menace est réelle. La défense est ennuyeuse. C’est une bonne nouvelle, car l’ennuyeux est quelque chose qu’un entrepreneur solo débordé peut réellement tenir.
À lire également
- 5 choses que les entrepreneurs solo comprennent de travers sur le service client avec IA
- L’abonnement fixe à l’IA est discrètement remplacé par la facturation à l’usage
- 77 pour cent des petites entreprises utilisent déjà l’IA. Voici votre plan de rattrapage
Avez-vous déjà vu une arnaque écrite par IA visant votre entreprise ? Qu’est-ce qui vous a mis la puce à l’oreille ? Partagez-le ci-dessous pour que d’autres dirigeants sachent quoi surveiller.
