Le 24 avril 2025 – Cato Networks, leader du SASE, annonce que de récentes recherches menées par son équipe Cato CTRL Threat Research révèle que l’image generator de ChatGPT-4o permet la création de faux documents d’identité, dont des passeports, sans nécessiter de compétences techniques avancées. La démocratisation des outils d’IA générative facilite désormais la falsification de documents tels que les reçus, les pièces d’identité ou les passeports, grâce à de simples instructions saisies dans la plateforme. Cette capacité, initialement conçue pour des usages créatifs, ouvre la voie à des attaques de fraude documentaire à grande échelle.
Une simplification alarmante de la contrefaçon de documents d’identité
Jusqu’à récemment, la fabrication de faux passeports impliquait des compétences spécifiques en retouche d’image, l’accès à des logiciels dédiés comme Photoshop et des connexions à des réseaux illicites. Désormais, l’utilisation détournée d’outils comme l’image generator de ChatGPT permet de contourner facilement les garde-fous, notamment en reformulant les requêtes. Le résultat donne des documents modifiés de manière crédible, en quelques minutes, sans codage ni expertise technique.
Un levier pour les fraudes par usurpation d’identité
Avec cette approche, même les attaquants novices peuvent générer des faux documents utilisés pour entre autres, la création frauduleuse de comptes bancaires ou de crédits, la prise de contrôle de comptes existants (ex. : SIM swapping), la falsification de documents médicaux ou d’assurance ou encore la manipulation de contrats, de fiches de paie ou de lettres d’emploi.
Un enjeu majeur pour les stratégies de détection et de prévention de la fraude
Face à cette nouvelle génération de menaces, Cato CTRL alerte sur la nécessité d’adapter les dispositifs de détection de fraude, au-delà des approches classiques (phishing, malware), pour inclure les attaques par documents falsifiés. Cette évolution impose une combinaison de mesures entre éducation/évangélisation, processus de vérification multicouche et intégration de solutions d’IA dédiées à la détection de fraudes.
L’équipe de Cato CTRL rappelle que ce n’est pas seulement un problème technologique, mais aussi un défi humain, qui nécessite une mobilisation collective face à la montée en puissance de ces nouvelles pratiques frauduleuses. Cette évolution marque un tournant dans le paysage des menaces cyber, avec l’émergence d’une nouvelle catégorie d’acteurs : les zero-knowledge threat actors, capables de produire des fraudes sophistiquées sans expérience préalable en cybercriminalité.
Plus d’informations disponibles dans l’article de blog correspondant.
À propos de Cato Networks
Cato Networks délivre une plateforme qui converge des services de sécurité et de réseau dans une plateforme cloud unifiée. Nous avons créé une expérience client transparente et élégante qui permet sans effort la prévention des menaces, la protection des données, ainsi que la détection et la réponse rapide aux incidents. Avec Cato Networks, les entreprises remplacent les infrastructures traditionnelles coûteuses et rigides par une architecture SASE cloud native agile et modulaire basée sur un backbone mondial privé.
Vous voulez savoir pourquoi des milliers d’entreprises sécurisent leurs données et leurs applications avec Cato ? Visitez-nous à l’adresse www.catonetworks.com.
