Fausses applis et extensions d’IA : comment elles volent vos conversations et vos données, et comment choisir le vrai outil

Leïla utilise l’intelligence artificielle tous les jours pour ses études : résumer des cours, rédiger des messages, traduire. Dans la boutique d’extensions de Chrome, elle trouve une extension qui promet « ChatGPT, Claude et DeepSeek dans un seul panneau latéral », avec un badge « Sélection » et d’excellentes notes. Elle l’installe, et c’est vraiment pratique.

Ce que Leïla ignorait : environ toutes les demi-heures, l’extension envoyait toutes ses conversations avec l’IA, ainsi que les adresses des pages qu’elle ouvrait, à un serveur appartenant à des inconnus. Et dans ses conversations : des messages personnels, des informations sur sa santé, et une copie de son CV avec son numéro et son adresse.

Pourquoi les escrocs ciblent-ils les outils d’IA ?

• Tout le monde veut les essayer : de nouveaux noms apparaissent chaque mois, et beaucoup ne connaissent pas les sites officiels.
• On leur fait très confiance : on leur écrit des choses qu’on n’écrit à personne : problèmes, documents de travail, informations de santé.
• La « version PC » est tentante : on cherche un logiciel à installer, même pour des services qui fonctionnent dans le navigateur.

Les chiffres le confirment : selon Kaspersky, ses solutions ont détecté entre janvier et avril 2026 plus de 33 300 attaques visant des PME au moyen de logiciels déguisés en services d’IA, soit près de cinq fois plus que sur la même période de 2025. Les noms les plus exploités : ChatGPT (42 %), puis Claude (24 %), puis DeepSeek (20 %).

Danger n° 1 : de faux logiciels d’« IA » à télécharger

Le schéma est simple : un site qui imite le site officiel, et un bouton « Télécharger l’application pour PC ». Le fichier est un logiciel malveillant.

• En mars 2025, Kaspersky a décrit de faux sites DeepSeek diffusés via le compte piraté d’une entreprise sur X, dont les fichiers installaient un outil donnant aux escrocs un accès complet à distance à l’ordinateur.
• Dans une autre campagne, un faux site DeepSeek était promu par des publicités Google et diffusait un programme qui fait passer toute votre navigation par le serveur des escrocs, comme expliqué dans l’article les faux résultats sponsorisés.
• Kaspersky rappelle que le vrai DeepSeek n’a pas de logiciel officiel pour Windows. Toute « version PC officielle » absente du site officiel est un signal d’alarme.

Danger n° 2 : les extensions de navigateur qui espionnent

Les extensions sont de petits programmes ajoutés à Chrome ou Edge. Certaines ont besoin de l’autorisation de lire tout le contenu des pages que vous visitez pour fonctionner, ce qui signifie qu’elles peuvent aussi lire vos conversations avec l’IA, vos messages et ce que vous tapez dans les formulaires.

En décembre 2025, des chercheurs ont découvert deux extensions Chrome qui prétendaient être liées à un outil connu, avec des noms comme « Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI », installées au total par plus de 900 000 utilisateurs. Selon le cabinet Mishcon de Reya, qui a publié les détails en janvier 2026 :

• Les extensions collectaient les conversations complètes avec l’IA (questions et réponses) et les adresses des onglets ouverts, et les envoyaient aux serveurs des attaquants environ toutes les 30 minutes.
• L’une d’elles portait le badge « Sélection » (Featured) de Google, ce qui montre que les badges de la boutique ne garantissent ni la sécurité ni la confidentialité.
• Les utilisateurs pensaient autoriser la collecte de données « anonymes et non identifiables ».
• Les extensions ont été retirées après signalement.

Et sur le téléphone ?

La même prudence vaut pour les applications mobiles : les boutiques regorgent d’applis aux noms et icônes qui ressemblent à des outils d’IA connus ; certaines ne sont que des interfaces qui réclament un abonnement payant, d’autres demandent des autorisations sans rapport avec le service. Avant d’installer, vérifiez que le nom du développeur est celui de la vraie entreprise, et passez en revue les autorisations comme expliqué dans l’article les autorisations dangereuses des applis.

Les signaux d’alerte

• Une appli « officielle » pour PC pour un service qui n’en propose pas sur son site officiel.
• Un site de téléchargement à l’adresse différente de l’adresse officielle, ou atteint via une publicité ou une publication.
• Une extension qui regroupe plusieurs outils célèbres (« toutes les IA au même endroit ») venant d’un développeur inconnu.
• Des autorisations très larges : « lire et modifier toutes vos données sur tous les sites ».
• Une politique de confidentialité floue qui parle de « données anonymes » sans détails.
• Un fichier qui exige de désactiver l’antivirus, de saisir le mot de passe du système ou de coller une commande, comme dans l’arnaque de la fausse CAPTCHA.

Comment choisir le vrai outil et vous protéger

1. Accédez à l’outil depuis son site officiel, en tapant l’adresse ou via vos favoris, jamais via une publicité ou un lien dans une publication.
2. Téléchargez les applications depuis les boutiques officielles (Google Play, App Store, Microsoft Store) et depuis le compte officiel du développeur, en vérifiant que le nom du développeur est celui de la vraie entreprise.
3. Limitez le nombre d’extensions à ce dont vous avez vraiment besoin. Chaque extension est une porte de plus.
4. Passez vos extensions en revue maintenant : dans Chrome, Plus (les trois points) > Extensions > Gérer les extensions. Supprimez ce que vous ne reconnaissez pas ou n’utilisez pas, avec « Supprimer ».
5. Restreignez l’accès des extensions : depuis la page « Détails » de chaque extension, vous pouvez limiter son accès aux sites à « Lorsque vous cliquez sur l’extension » ou à certains sites seulement, au lieu de « Sur tous les sites », selon l’aide de Chrome.
6. Activez la protection renforcée de Chrome (Paramètres > Confidentialité et sécurité > Sécurité) : selon Google, elle vous avertit avant d’ajouter une extension non fiable.
7. N’écrivez dans aucun outil d’IA ce que vous ne voudriez pas voir lu par un inconnu : mots de passe, numéros de carte, pièces d’identité, secrets professionnels.

Que faire si vous avez installé une extension ou un logiciel suspect ?

1. Supprimez l’extension depuis la page de gestion des extensions, ou désinstallez le logiciel de l’ordinateur.
2. Pensez à ce que vous avez partagé : si vos conversations contenaient des informations sensibles (mots de passe, données bancaires, documents), considérez-les comme exposées : changez les mots de passe concernés et appelez votre banque si nécessaire.
3. S’il s’agit d’un logiciel pour PC : coupez Internet et analysez l’appareil, puis sécurisez vos comptes depuis un autre appareil, comme expliqué dans l’article infostealers et cookies volés.
4. Vérifiez les réglages du navigateur : moteur de recherche par défaut, page d’accueil et paramètres de proxy. Certains programmes les modifient.
5. Signalez l’extension sur le Chrome Web Store (page de l’extension > « Signaler un abus »), et signalez l’escroquerie via la plateforme « E-Blagh » (dgsn.gov.ma) si de l’argent a été volé.

L’essentiel à retenir

• Accédez aux outils d’IA uniquement par leur site officiel.
• Pas de « version PC » si elle n’est pas proposée sur le site officiel de l’entreprise.
• Passez vos extensions en revue et supprimez ce qui ne sert pas.
• Badges et notes ne garantissent pas la confidentialité.
• N’écrivez pas vos secrets dans un outil d’IA.

Sources

• Kaspersky : Malware attacks on SMBs disguised as AI services surged by five times in 2026 (25 juin 2026)
• Kaspersky : Kaspersky uncovers sophisticated deception campaign using DeepSeek AI as bait (7 mars 2025)
• Securelist (Kaspersky) : Stealers and backdoors are spreading under the guise of a DeepSeek client
• Mishcon de Reya : Malicious Chrome extensions harvest AI conversations from 900k users (27 janvier 2026)
• Google Chrome Help : Install and manage extensions