Les mots de passe générés par l’IA sont plus faciles à pirater qu’on ne le pense, alertent des chercheurs

Les générateurs de mots de passe basés sur l'intelligence artificielle, souvent perçus comme des solutions modernes, présentent des failles importantes. Une étude de Kaspersky révèle que ces outils produisent des séquences prévisibles, augmentant le risque de piratage pour les utilisateurs.

Résumé

L'IA génère des mots de passe

Des chercheurs ont découvert que les mots de passe générés par des systèmes d'intelligence artificielle (IA) sont plus vulnérables aux piratages qu'on ne le pensait initialement.

Ces outils, souvent utilisés pour créer des mots de passe complexes et difficiles à deviner, s'appuient sur des algorithmes capables de prédire des combinaisons logiques de caractères.

Cependant, leur structure suit des schémas prévisibles, exploités par des pirates informatiques pour les deviner plus rapidement que des mots de passe créés manuellement.

Cette faille remet en question l'efficacité des générateurs d'IA comme solution sécurisée pour protéger les comptes en ligne.

Des algorithmes moins robustes

Les algorithmes utilisés par l'IA pour générer des mots de passe s'appuient sur des modèles statistiques qui analysent les habitudes des utilisateurs.

Par exemple, ils privilégient des combinaisons de lettres, chiffres et symboles qui respectent des règles grammaticales ou des séquences fréquentes (comme

Comparaison avec les méthodes classiques

Contrairement aux mots de passe générés par IA, les méthodes classiques comme les phrases de passe (passphrases) ou les mots de passe aléatoires créés par des gestionnaires dédiés offrent une sécurité supérieure.

Une phrase de passe, par exemple, peut être une suite de mots sans lien logique, comme

Risques accrus pour les utilisateurs

Les utilisateurs qui s'appuient uniquement sur des générateurs d'IA pour créer leurs mots de passe s'exposent à un risque accru de compromission de leurs comptes.

En effet, les pirates informatiques peuvent exploiter les faiblesses structurelles de ces mots de passe pour accéder à des données sensibles, comme des informations bancaires ou des identités numériques.

Les chercheurs estiment que cette vulnérabilité est particulièrement préoccupante dans un contexte où les cyberattaques se multiplient, avec une augmentation de 150 % des tentatives de piratage en 2025 selon les dernières statistiques disponibles.

Recommandations des experts

Face à cette découverte, les experts en cybersécurité conseillent aux utilisateurs de ne pas se fier exclusivement aux générateurs d'IA pour sécuriser leurs comptes.

Ils recommandent plutôt d'utiliser des phrases de passe longues et complexes, ou des gestionnaires de mots de passe dédiés, qui génèrent des combinaisons aléatoires et les stockent de manière sécurisée.

Les chercheurs insistent également sur l'importance de mettre à jour régulièrement ses mots de passe et d'activer la double authentification (2FA) pour renforcer la protection des comptes en ligne.