Fraude fiscale : l'ARC utilise l'intelligence artificielle pour mieux protéger les comptes

L'intelligence artificielle utilisée pour détecter les activités suspectes

Les fraudeurs utilisent des méthodes de plus en plus sophistiquées pour tenter d'obtenir les renseignements personnels et financiers des Canadiens. L'intelligence artificielle peut elle-même être utilisée pour rendre certaines arnaques plus difficiles à reconnaître.

À l'occasion du Mois de la sensibilisation à la cybersécurité, l'Agence du revenu du Canada (ARC) rappelle donc les mesures mises en place pour protéger les renseignements des contribuables.

Parmi celles-ci figure l'utilisation de systèmes d'intelligence artificielle permettant de détecter plus rapidement certaines menaces à la cybersécurité et d'y réagir.

L'ARC combine cette technologie à la surveillance automatisée, aux renseignements sur les menaces et à ses propres analyses afin de repérer les activités potentiellement frauduleuses.

L'objectif est notamment de détecter les comportements suspects avant qu'ils entraînent des conséquences importantes pour les contribuables.

Les fraudeurs peuvent obtenir des mots de passe ailleurs

Un compte de l'ARC peut être ciblé même lorsque les systèmes informatiques de l'Agence n'ont pas eux-mêmes été compromis.

Des criminels peuvent obtenir des renseignements personnels par différents moyens, notamment à l'aide de logiciels malveillants, de campagnes d'hameçonnage ou de données provenant de fuites survenues auprès d'autres organisations.

Une personne qui utilise le même mot de passe pour plusieurs services en ligne peut ainsi augmenter les risques si les informations de connexion d'un autre service sont compromises.

Les fraudeurs peuvent ensuite tenter d'utiliser les renseignements obtenus pour accéder au compte de l'ARC d'une victime.

Cette situation explique pourquoi l'Agence recommande notamment l'utilisation d'un mot de passe robuste et unique pour ses services en ligne.

L'ARC peut révoquer certains identifiants

L'Agence utilise différentes mesures pour limiter les risques associés à des identifiants qui pourraient avoir été compromis.

Elle peut notamment révoquer les justificatifs d'identité après une longue période d'inactivité.

L'ARC peut également révoquer un identifiant et un mot de passe lorsqu'elle estime que ceux-ci pourraient avoir été obtenus par un tiers non autorisé à partir d'une source externe.

Les nouveaux utilisateurs sont par ailleurs limités à un seul justificatif d'identité. Ils peuvent utiliser un identifiant et un mot de passe de l'ARC ou passer par un partenaire de connexion.

Un avis par courriel est également envoyé lorsque certaines modifications sont apportées au compte. Ces notifications peuvent permettre à un contribuable de remarquer rapidement un changement qu'il n'a pas lui-même demandé.

L'authentification multifacteur ajoute une protection

L'ARC encourage aussi les contribuables à ajouter une option d'authentification multifacteur de rechange à leur compte.

L'authentification multifacteur ajoute une étape de vérification à la connexion. La connaissance du mot de passe ne suffit donc pas nécessairement à elle seule pour accéder au compte.

Cette protection devient particulièrement importante lorsqu'un mot de passe a été compromis à la suite d'une tentative d'hameçonnage ou d'une fuite de données provenant d'un autre service.

L'Agence recommande également de consulter régulièrement son compte et de porter attention aux avis reçus par courriel.

Une modification inattendue des renseignements personnels ou des informations associées au compte devrait être vérifiée rapidement.

Des centaines de sites d'hameçonnage retirés chaque année

Les faux sites Web représentent une autre méthode utilisée pour obtenir les renseignements personnels des contribuables.

Ces sites peuvent reproduire l'apparence d'un véritable service gouvernemental dans le but d'inciter une personne à fournir son identifiant, son mot de passe ou d'autres renseignements sensibles.

L'ARC indique faire retirer chaque année des centaines de sites Web d'hameçonnage.

Les tentatives peuvent notamment prendre la forme de messages prétendant provenir d'un organisme gouvernemental et annonçant un remboursement, un problème avec un compte ou une somme à payer.

Le développement de nouveaux outils d'intelligence artificielle peut également rendre certains faux messages plus convaincants, notamment en améliorant leur apparence et leur qualité linguistique.

Comment mieux protéger son compte de l'ARC?

Même si l'Agence renforce ses propres systèmes, une partie de la protection repose sur les habitudes des utilisateurs.

L'ARC recommande d'utiliser un mot de passe robuste qui n'est pas utilisé pour d'autres comptes en ligne. Elle conseille également de surveiller les avis reçus par courriel et de vérifier périodiquement les informations figurant dans son compte.

Les contribuables devraient également rester attentifs aux nouvelles formes d'arnaques et éviter de fournir leurs renseignements personnels à partir d'un message ou d'une communication dont l'origine semble douteuse.

L'ajout d'une option d'authentification multifacteur de rechange fait également partie des mesures recommandées par l'Agence.

L'ARC travaille avec d'autres organisations contre la fraude

La lutte contre la fraude ne repose pas uniquement sur les systèmes informatiques de l'ARC.

L'Agence collabore avec différents ministères fédéraux, les gouvernements provinciaux et territoriaux, les institutions financières, les fiscalistes et le Commissariat à la protection de la vie privée.

Son Programme des enquêtes criminelles intervient également dans les dossiers présumés d'évasion fiscale, de fraude fiscale et d'autres infractions fiscales importantes.

Selon la nature du dossier, certaines enquêtes peuvent être réalisées conjointement avec des organismes d'application de la loi.

Avec la multiplication des services numériques et l'évolution des techniques utilisées par les fraudeurs, l'ARC entend continuer à adapter ses mécanismes de détection et de protection. Pour les contribuables, l'utilisation d'un mot de passe unique, l'authentification multifacteur et la vérification régulière du compte demeurent des moyens simples de réduire les risques d'accès non autorisé.

Source : Agence du revenu du Canada (ARC)