IA contre adversaires : au cœur de la lutte acharnée de Google contre le malvertising

C’est une course à l’armement numérique qui se joue en coulisses de votre navigation quotidienne. Pendant que vous effectuez des recherches, faites des achats ou cliquez sur des publicités apparemment anodines, une guerre invisible fait rage : les escrocs utilisent l’intelligence artificielle pour concevoir des annonces malveillantes toujours plus convaincantes, tandis que Google oppose sa propre IA avancée, Gemini, pour protéger les utilisateurs. Les enjeux ? Des milliards de dollars, l’intégrité de la publicité mondiale et votre sécurité personnelle.

L’essor du malvertising piloté par l’IA

Le malvertising - la publicité malveillante - n’est pas nouveau, mais ces dernières années ont vu une escalade spectaculaire tant en volume qu’en sophistication. Les attaquants achètent des espaces publicitaires pour usurper l’identité de marques de confiance, attirer les utilisateurs vers des sites de phishing, diffuser des malwares ou même vider des portefeuilles de cryptomonnaies. Les techniques de camouflage et les redirections d’URL permettent à ces publicités de contourner les défenses traditionnelles, allant parfois jusqu’à se faire passer pour des domaines de Google.

Qu’est-ce qui a changé ? Les cybercriminels se sont mis à exploiter l’IA générative, l’utilisant pour automatiser la création de publicités frauduleuses à une vitesse et une échelle inédites. Pages de connexion factices, téléchargements de logiciels piégés, plateformes crypto frauduleuses : tous intègrent désormais du contenu généré par IA, les rendant plus difficiles à détecter pour les utilisateurs comme pour les systèmes de sécurité.

Gemini : le défenseur IA de Google

En réponse, Google a dopé son processus de vérification publicitaire avec Gemini, sa dernière suite de modèles d’IA. Contrairement aux anciens systèmes qui s’appuyaient principalement sur l’analyse de mots-clés, Gemini passe au crible des milliards de données : comportement des annonceurs, historique des comptes, schémas de campagnes, voire intentions déduites. Cela permet à Google d’intercepter les publicités malveillantes avant qu’elles n’atteignent les utilisateurs, souvent en temps réel.

Fin 2024, la majorité des « annonces responsives sur le Réseau de Recherche » créées dans Google Ads étaient examinées instantanément, avec un blocage des contenus nuisibles dès la soumission. Google prévoit désormais d’étendre cette capacité à d’autres formats publicitaires, dans le but d’étouffer les campagnes malveillantes avant qu’elles ne causent des dégâts.

Rien qu’aux États-Unis, 1,7 milliard de publicités et 3,3 millions de comptes annonceurs ont été supprimés en 2025, les principales infractions étant « abus du réseau publicitaire » et « fausse représentation ». Fait crucial, la précision de Gemini a également réduit le nombre de faux positifs - diminuant de 80 % les suspensions injustifiées et accélérant le traitement des signalements utilisateurs.

La suite du combat

La bataille est loin d’être terminée. À mesure que criminels et défenseurs intensifient leur recours à l’IA, le paysage de la publicité en ligne devient toujours plus complexe - et périlleux. Pour l’instant, Gemini donne un avantage à Google, mais avec des outils d’IA générative accessibles à tous, la prochaine vague d’attaques pourrait survenir à tout moment. La question pour les utilisateurs : pouvez-vous faire confiance aux publicités que vous voyez, ou la guerre pour vos clics ne fait-elle que commencer ?

WIKICROOK

• Malvertising : Le malvertising désigne l’utilisation de publicités en ligne pour diffuser des malwares, souvent en incitant les utilisateurs à cliquer sur des liens dangereux - même sur des sites réputés fiables.
• IA générative : L’IA générative est une intelligence artificielle capable de créer de nouveaux contenus - textes, images ou audio - en imitant souvent la créativité et le style humains.
• Camouflage : Le camouflage consiste à afficher des contenus différents aux utilisateurs et aux systèmes de sécurité, afin de dissimuler des activités malveillantes ou trompeuses.
• Annonces responsives sur le Réseau de Recherche : Ces annonces utilisent l’apprentissage automatique pour tester et optimiser les combinaisons de titres et descriptions, améliorant ainsi la pertinence et la performance dans Google Ads.
• Faux positif : Un faux positif se produit lorsqu’un outil de sécurité identifie à tort un fichier ou une action inoffensive comme une menace, générant des alertes ou des blocages inutiles.