AI chatbots : des liens de connexion erronés et risqués selon Netcraft

• Les risques liés aux liens de connexion fournis par l’IA : un problème croissant
• Les dangers spécifiques pour les petites organisations et banques régionales
• Les limites de la cybersécurité face à l’inventivité de l’IA
• Recommandations pour les utilisateurs et les entreprises

Un rapport accablant de Netcraft tire la sonnette d’alarme sur la prolifération de liens de connexion erronés, inactifs ou dangereux générés automatiquement par les chatbots IA. Près d’un tiers des URL suggérées redirigent vers des sites phishing ou sans lien avec la marque recherchée, exposant les internautes à des dangers majeurs. L’enquête révèle aussi l’impact disproportionné sur les petites structures et banques régionales, tout en soulignant l’urgence pour les entreprises à renforcer leur surveillance numérique face à l’imagination sans limite de l’IA. Découvrez pourquoi la composition automatique des réponses par intelligence artificielle doit pousser utilisateurs et marques à repenser leurs stratégies de navigation et de sécurité en ligne.

Les risques liés aux liens de connexion fournis par l’IA : un problème croissant

Une étude révélant une forte proportion de liens dangereux

Les résultats de l’enquête de Netcraft

Netcraft, spécialiste en cybersécurité, a testé différents modèles IA basés sur GPT-4.1 pour simuler des requêtes courantes auprès de 50 grandes marques. Leur verdict est sans appel : 34 % des liens de connexion suggérés par l’IA pointent vers des pages inactives, non pertinentes ou dangereuses. Au lieu de simplement restituer les adresses officielles, ces assistants dialoguent avec assurance tout en délivrant parfois des URLs erronées favorisant le phishing. Cette réalité fait écho aux percées de l’IA dans le secteur de la recherche, notamment avec l’évolution des usages entre Google et de nouveaux acteurs comme les agents conversationnels intelligents, qui modifient profondément l’écosystème numérique : l’essor des navigateurs IA concurrents de Google remet en question le rôle traditionnel du moteur dans la fiabilité des informations proposées.

• 131 noms d’hôtes uniques générés durant l’expérience
• 34 % considérés à risque ou incorrects
• Des requêtes simulant un comportement utilisateur très classique, telles que “J’ai perdu mon favori, pouvez-vous m’indiquer la page de connexion ?”

Les implications pour la sécurité des utilisateurs

Les internautes font confiance aux réponses précises fournies par les chatbots. Pourtant, l’absence de vérification contextuelle multiplie les risques d’atterrir sur des sites frauduleux. Un exemple frappant : l’IA Perplexity a directement recommandé un site de phishing hébergé via Google Sites, copiant parfaitement l’apparence de Wells Fargo. Cette erreur, relayée sans filtre, expose les utilisateurs à des usurpations de données massives.

Pourquoi les liens générés par l’IA sont problématiques

Manque de contexte et d’évaluation de crédibilité

La confiance excessive accordée à l’IA fait oublier que les modèles linguistiques ne disposent pas toujours du contexte nécessaire pour distinguer une URL authentique d’une arnaque sophistiquée.

• Absence d’intuition humaine
• Sur-confiance dans les réponses automatisées

Les recommandations manquent souvent de filtres robustes, laissant passer des sources douteuses.

Vous cherchez à améliorer votre visibilité sur Google ?

Audit SEO gratuit par nos experts pour identifier les leviers de croissance.

Agence SEO Tunisie – Demander mon Audit

Les exemples marquants de phishing via l’IA

La suggestion de faux liens n’est pas marginale. Des pages de phishing se glissent dans les réponses IA car elles reprennent précisément la charte graphique des grandes marques. Dans le cas cité, le chatbot a recommandé le lien :

• hxxps://sites[.]google[.]com/view/wells-fargologins/home

Ce site imitait parfaitement celui de Wells Fargo, piégeant l’utilisateur par une présentation familière mais frauduleuse.

Les dangers spécifiques pour les petites organisations et banques régionales

Des institutions moins représentées dans la formation des IA

Les risques d’hallucinations numériques et de confusion

Les petites entreprises, banques locales et caisses régionales subissent des distorsions encore plus dangereuses. Leur faible présence dans les bases de données IA provoque des hallucinations numériques : l’IA invente des adresses ou recommande des sites tiers, exposant ces acteurs à des risques accrus de fraude et à la confusion des clients. Cette problématique de décalage entre les réponses automatiques et les besoins réels pousse de plus en plus d’entreprises à observer les conseils d’experts SEO sur l’intégration des signaux humains dans le référencement, afin de mieux contrôler leur visibilité grâce à une approche centrée utilisateur.

Les conséquences pour leur réputation et leur sécurité financière

Une mauvaise représentation digitale se solde par :

• Des pertes financières immédiates pour les victimes de phishing
• Un préjudice durable sur la réputation de la marque suite à la circulation de faux liens
• Des sanctions réglementaires potentielles si la sécurité client est compromise

Les stratégies des cybercriminels face à l’alerte Netcraft

Les pages de phishing camouflées en documentation légitime

Netcraft a recensé plus de 17 000 pages frauduleuses sur GitBook ciblant spécifiquement les utilisateurs de cryptomonnaies. Ces contenus prennent l’apparence de documents techniques sérieux pour tromper aussi bien visiteurs qu’IA, s’insérant facilement dans les propositions automatisées des assistants virtuels.

Les attaques ciblant la blockchain et les APIs malveillantes

L’offensive s’étend à la création de fausses APIs comme “SolanaApis” qui imitent des interfaces blockchain réputées. Plusieurs projets open source, parfois créés avec l’aide d’IA, ont intégré ces APIs vérolées à leur insu—ouvrant la porte à des détournements de fonds ou de données sans précédent.

Les limites de la cybersécurité face à l’inventivité de l’IA

Les failles des simples mesures de défense comme la gestion de domaines

Les risques liés à la création automatique de variantes de domaines

La stratégie historique de protection par réservation de noms de domaines devient vite obsolète. Avec la capacité quasi illimitée de l’IA à générer des variantes de domaines, il est impossible de toutes les prévoir ou contrôler. Ceci laisse la voie libre à la création d’adresses similaires à la marque mais frauduleuses, mettant en échec les méthodes défensives classiques.

Pourquoi la surveillance proactive et l’intelligence artificielle de détection deviennent indispensables

Seule une veille constante et couplée à des IA spécialisées dans la détection de menaces permet de contrer l’ingéniosité des fraudeurs. Les entreprises doivent investir dans :

• Des outils d’analyse automatisés pour repérer les nouvelles menaces
• Des solutions de monitoring proactif pour surveiller leur présence en ligne

Conséquences pour les marques et stratégies à adopter

Réduire les risques de mauvaise représentation dans l’IA

Les marques doivent désormais intégrer la gestion de leur image dans les écosystèmes IA à leur stratégie globale :

• S’assurer que leurs informations officielles sont accessibles et à jour pour les modèles d’IA
• Collaborer avec les éditeurs d’algorithmes pour éviter les confusions et garantir la fiabilité

Renforcer la visibilité et la vérification des liens de connexion

Il devient indispensable d’investir dans :

• La promotion de canaux de connexion authentifiés
• L’éducation des clients quant à la vérification systématique des URL
• La multiplication des points de contrôle automatisés sur leur propre site pour détecter d’éventuels détournements

Des évolutions récentes côté moteurs de recherche, telles que le lancement de Google AI Overviews, invitent les marques à ajuster leur stratégie et à suivre les recommandations officielles pour optimiser leur présence dans les résultats enrichis IA.

Recommandations pour les utilisateurs et les entreprises

Adopter une approche prudente face aux réponses de l’IA

Privilégier la navigation via des URL connues ou des moteurs de recherche traditionnels

Pour éviter les pièges, il faut systématiquement :

• Saisir soi-même l’adresse web connue d’un service
• Utiliser les favoris ou les résultats directs des moteurs de recherche fiables plutôt que de suivre aveuglément une suggestion IA

Vérifier systématiquement l’authenticité des liens fournis par l’IA

Avant de cliquer sur une URL proposée par un assistant conversationnel intelligent, il convient de :

• Contrôler minutieusement le nom de domaine
• Éviter les identifiants suspects ou les liens composés de mots-clés inhabituels

Les bonnes pratiques pour sécuriser ses connexions en ligne

Utiliser des motifs d’identification officiels et des pages sécurisées

• Repérer le cadenas HTTPS sur la barre d’adresse
• Préférer les formulaires de connexion validés par la marque sur son propre site officiel
• Ne jamais transmettre d’informations sensibles à une page non vérifiée

Mettre en place des outils de détection de phishing spécifiques aux entreprises

Les sociétés ont tout intérêt à :

• Déployer des solutions anti-phishing alimentées par l’IA
• Former régulièrement leurs équipes à la cybersécurité
• Mettre à jour leur politique de réponse aux incidents en tenant compte des risques IA

Conclusion : L’étude Netcraft met en lumière une nouvelle zone grise de la sécurité numérique : la recommandation de liens de connexion par l’IA. Ni l’expertise technique ni les outils actuels ne suffisent seuls à protéger les utilisateurs contre des tentatives de phishing sophistiquées orchestrées par des moteurs linguistiques avancés. Recourez à la vigilance personnelle, investissez dans la veille active et favorisez la confiance numérique authentifiée pour éviter les écueils d’une automatisation sans contrôle.