{"id":24498,"date":"2026-10-28T18:58:37","date_gmt":"2026-10-28T16:58:37","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24498"},"modified":"2026-10-28T14:36:16","modified_gmt":"2026-10-28T12:36:16","slug":"ai-tools-doxing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/ai-tools-doxing\/24498\/","title":{"rendered":"Comment les outils d’IA sont utilis\u00e9s pour le doxing"},"content":{"rendered":"

Les forums d\u2019images anonymes sont depuis longtemps des espaces o\u00f9 les utilisateurs peuvent discuter sous des pseudonymes sans r\u00e9v\u00e9ler leur v\u00e9ritable identit\u00e9. Mais aujourd\u2019hui, les internautes de ces forums \u00e9tudient et testent des outils d\u2019IA destin\u00e9s au doxing, c\u2019est-\u00e0-dire \u00e0 la recherche, \u00e0 l\u2019identification et \u00e0 la publication des donn\u00e9es des utilisateurs sans leur consentement. Ces pratiques s\u2019accompagnent souvent d\u2019une surveillance obsessionnelle de la victime, du piratage de ses comptes, de harc\u00e8lement et de chantage, et finissent par nuire \u00e0 sa r\u00e9putation, voire pire<\/a>.<\/p>\n

Dans cet article, nous expliquons comment l\u2019intelligence artificielle aide les acteurs malveillants \u00e0 divulguer les donn\u00e9es d\u2019autrui, et comment faire valoir votre droit \u00e0 la vie priv\u00e9e en ligne.<\/p>\n

Comment les cybercriminels parviennent \u00e0 obtenir des informations sur les utilisateurs<\/h2>\n

Les analystes d\u2019Open Measures ont indiqu\u00e9<\/a> que, depuis octobre\u00a02025, les utilisateurs de Soyjak.party<\/a>, un forum d\u2019images tr\u00e8s pris\u00e9<\/a> des jeunes d\u2019extr\u00eame droite, discutent et utilisent l\u2019IA pour d\u00e9sanonymiser d\u2019autres utilisateurs. Leurs victimes sont souvent des militants, des blogueurs et des membres d\u2019autres forums \u00ab\u00a0hostiles\u00a0\u00bb.<\/p>\n

Les outils d\u00e9couverts par les experts fonctionnent directement dans le navigateur et automatisent la quasi-totalit\u00e9 du processus de collecte d\u2019informations sur une victime. Ils peuvent effectuer des recherches dans les sources ouvertes et les bases de donn\u00e9es de fuites, et ils exploitent toute nouvelle piste, par exemple une adresse email associ\u00e9e \u00e0 un nom d\u2019utilisateur, pour approfondir leurs recherches. Ils extraient \u00e9galement des m\u00e9tadonn\u00e9es des photos et des vid\u00e9os, estiment la localisation approximative d\u2019une personne \u00e0 partir des adresses IP qu\u2019ils trouvent, puis rassemblent toutes ces informations dans un immense dossier num\u00e9rique. Les outils de Soyjak.party ne fonctionnent plus, mais des outils similaires se sont r\u00e9pandus<\/a> sur d\u2019autres forums d\u2019images.<\/p>\n

En f\u00e9vrier\u00a02026, des chercheurs ont d\u00e9montr\u00e9<\/a> que de simples discussions sur un forum suffisent parfois \u00e0 r\u00e9v\u00e9ler votre identit\u00e9. Ils ont compil\u00e9 des r\u00e9sum\u00e9s des publications de 338\u00a0utilisateurs de Hacker News, ont supprim\u00e9 les noms, les pseudonymes et les liens vers les r\u00e9seaux sociaux, puis ont demand\u00e9 \u00e0 l\u2019IA d\u2019identifier leurs auteurs. L\u2019IA a compar\u00e9 des donn\u00e9es relatives \u00e0 l\u2019emploi, aux centres d\u2019int\u00e9r\u00eat et au parcours personnel avec les informations disponibles en ligne, et a identifi\u00e9 correctement 226\u00a0personnes, soit environ les deux tiers de l\u2019\u00e9chantillon. Le co\u00fbt de la d\u00e9sanonymisation s\u2019est av\u00e9r\u00e9 ridiculement bas\u00a0: entre 1 et 4\u00a0dollars par utilisateur.<\/p>\n

Pour \u00eatre honn\u00eate, on savait d\u00e9j\u00e0 comment cr\u00e9er des dossiers num\u00e9riques avant m\u00eame l\u2019essor de l\u2019IA g\u00e9n\u00e9rative. Pour commencer, il existe des outils OSINT qui permettent de rechercher des donn\u00e9es dans des sources ouvertes. Ce sont les journalistes et les enqu\u00eateurs qui ont \u00e9t\u00e9 les premiers \u00e0 les utiliser, mais, comme vous pouvez vous en douter, les acteurs malveillants ont eux aussi rapidement appris \u00e0 se servir de ces outils. Contrairement aux mod\u00e8les et agents d\u2019IA, les services OSINT traditionnels suivent des sc\u00e9narios pr\u00e9d\u00e9finis et ne sont pas capables de \u00ab\u00a0r\u00e9fl\u00e9chir\u00a0\u00bb ni de prendre des d\u00e9cisions \u00e0 la vol\u00e9e.<\/p>\n

Un agent en qu\u00eate de vengeance\u00a0: l\u2019affaire OpenClaw<\/h2>\n

Si vous pensez que le doxing n\u00e9cessite toujours l\u2019intervention d\u2019une personne mal intentionn\u00e9e, nous avons une mauvaise nouvelle\u00a0: parfois, celui qui r\u00e8gle ses comptes peut \u00eatre\u2026 l\u2019intelligence artificielle elle-m\u00eame.<\/p>\n

Voici une histoire qui a commenc\u00e9 de mani\u00e8re plut\u00f4t anodine. Un agent d\u2019IA fonctionnant sur la plateforme OpenClaw, tr\u00e8s en vogue<\/a>, a propos\u00e9 une am\u00e9lioration pour Matplotlib, un outil populaire permettant de cr\u00e9er des graphiques et des diagrammes. Mais le r\u00e8glement du projet stipulait que le code soumis par des agents d\u2019IA n\u2019\u00e9tait pas accept\u00e9. Scott Shambaugh, l\u2019un des b\u00e9n\u00e9voles du projet, a tout simplement rejet\u00e9 la proposition de l\u2019IA.<\/p>\n

On pourrait penser que l\u2019histoire s\u2019arr\u00eaterait l\u00e0. D\u00e9trompez-vous\u00a0! L\u2019agent d\u2019IA a d\u00e9cid\u00e9 que ce refus m\u00e9ritait un peu de publicit\u00e9 et a donc publi\u00e9<\/a> un article \u00e0 sensation \u00e0 propos du d\u00e9veloppeur sur son blog (oui, vous avez bien lu\u00a0: l\u2019agent avait son propre blog<\/em>). Il a recueilli des informations sur Scott Shambaugh \u00e0 partir de sources publiques, a \u00e9tudi\u00e9 ses activit\u00e9s publiques et l\u2019a accus\u00e9 de partialit\u00e9 \u00e0 l\u2019\u00e9gard de l\u2019IA. Il a m\u00eame commenc\u00e9 \u00e0 \u00e9mettre des hypoth\u00e8ses sur les motivations psychologiques du d\u00e9veloppeur, sugg\u00e9rant qu\u2019il craignait la concurrence de l\u2019intelligence artificielle.<\/p>\n

Une fois que cette conversation \u00ab\u00a0priv\u00e9e\u00a0\u00bb entre Scott Shambaugh et l\u2019agent d\u2019IA a \u00e9t\u00e9 rendue publique, d\u2019autres utilisateurs ont pris la d\u00e9fense du d\u00e9veloppeur, et l\u2019agent a d\u00fb publier un message d'\u00a0\u00bbexcuses\u00a0\u00bb.<\/p>\n

Cette histoire est assez absurde, mais elle nous enseigne une le\u00e7on utile\u00a0: lisez toujours attentivement la politique de confidentialit\u00e9 de tout service d\u2019IA<\/a> et \u00e9vitez les nouveaux mod\u00e8les provenant de sources inconnues.<\/p>\n

Comment \u00e9viter d\u2019\u00eatre victime de doxing\u00a0: guide pratique<\/h2>\n

Si l\u2019IA acc\u00e9l\u00e8re les recherches et permet de relier entre eux des \u00e9l\u00e9ments qui \u00e9taient auparavant dispers\u00e9s sur des dizaines de sites, la question logique qui se pose alors est la suivante\u00a0: que pouvez-vous faire pour r\u00e9duire votre empreinte num\u00e9rique<\/a>\u00a0?<\/p>\n

Il est presque impossible de dispara\u00eetre compl\u00e8tement d\u2019Internet. Prot\u00e9ger vos donn\u00e9es ne consiste donc pas tant \u00e0 laisser le moins de traces possible qu\u2019\u00e0 r\u00e9duire le nombre de liens permettant de reconstituer votre identit\u00e9. Si vous \u00eates un utilisateur exp\u00e9riment\u00e9, nous vous recommandons de lire notre article Comment dispara\u00eetre d\u2019Internet<\/strong><\/a>, en compl\u00e9ment des conseils ci-dessous.<\/p>\n

G\u00e9rez votre empreinte num\u00e9rique<\/h3>\n