Vous demandez à un assistant IA la page de connexion de votre banque, le site d’enregistrement de votre compagnie aérienne ou le lien de téléchargement d’un logiciel. Il répond instantanément avec une URL cliquable. Vous cliquez, la page semble correcte et vous saisissez votre adresse e-mail et votre mot de passe. Cette simple séquence — demander, cliquer, saisir — devient l’une des habitudes les plus discrètement dangereuses de l’ère de l’IA, car l’assistant peut se tromper de lien sans même savoir qu’il se trompe.

Deux façons distinctes pour une IA de vous transmettre un lien malveillant

La première est simple : les modèles d’IA inventent parfois des URL qui n’existent pas ou qui renvoient vers un domaine que la véritable entreprise n’a jamais enregistré. Ce n’est pas un cas limite hypothétique — c’est un mode de défaillance bien documenté de la manière dont ces modèles génèrent du texte, et le problème s’aggrave pour les entreprises plus petites ou plus récentes, au sujet desquelles le modèle dispose de données d’entraînement moins fiables.

La seconde est celle qu’il faut prendre au sérieux dès maintenant : des attaquants ont commencé à enregistrer des domaines qui ressemblent à de véritables marques, spécifiquement pour récupérer le trafic que les systèmes d’IA leur envoient. Des chercheurs en sécurité d’ESET ont décrit ce phénomène dans leur bilan de juillet 2026 sous le terme de « phantom squatting » — acheter des domaines ressemblants et les positionner pour intercepter les liens que les outils d’IA et les systèmes agentiques génèrent et transmettent aux utilisateurs. (welivesecurity.com) Autrement dit, il ne s’agit pas seulement d’un modèle qui se souvient mal d’une URL — il s’agit d’attaquants qui exploitent activement le fait que les gens font désormais confiance aux liens suggérés par l’IA comme ils faisaient autrefois confiance au premier résultat de Google.

Dans les deux cas, l’échec se présente exactement de la même façon pour vous : un lien plausible, une page qui semble légitime et un formulaire demandant des informations. L’IA ne vous a pas menti intentionnellement — elle n’a aucun moyen de vérifier le Web en temps réel comme vous pouvez le faire.

Ce qu’il faut vraiment faire avant de saisir quoi que ce soit

Vous n’avez pas besoin de vous méfier systématiquement de tous les liens fournis par l’IA. Il vous faut une seule habitude : vérifier avant de saisir, pas après.

  • Ne cliquez pas — retapez ce que vous connaissez déjà. Si vous connaissez déjà l’entreprise (votre banque, votre compagnie aérienne, votre fournisseur d’énergie), ne suivez pas du tout le lien de l’IA. Ouvrez un nouvel onglet et saisissez le domaine auquel vous faites déjà confiance de mémoire, ou utilisez un favori que vous avez enregistré vous-même. Cela suffit à neutraliser les liens halluciné et usurpé, car l’IA est entièrement écartée du processus.
  • Si vous ne connaissez pas déjà le véritable domaine, lisez le lien avant de cliquer, pas après. Survolez-le (sur ordinateur) ou exercez une pression prolongée dessus (sur mobile) pour voir sa destination réelle, et pas seulement le texte affiché. Recherchez notamment des mots supplémentaires, des traits d’union, des lettres interverties ou une extension de premier niveau inhabituelle (.info, .cc, .top au lieu de l’extension habituelle .com) — les signes classiques d’un domaine ressemblant.
  • Vérifiez le domaine à l’aide d’une recherche indépendante avant de saisir quoi que ce soit. Recherchez le nom de l’entreprise dans un moteur de recherche classique et comparez le domaine du premier résultat naturel avec celui que l’IA vous a fourni. S’ils ne correspondent pas caractère par caractère, arrêtez-vous.
  • Laissez votre gestionnaire de mots de passe trancher. Si vous en utilisez un et qu’il ne propose pas de remplir automatiquement les champs sur la page vers laquelle l’IA vous a envoyé, considérez cela comme un véritable signal d’alerte — les gestionnaires de mots de passe associent les identifiants au domaine exact pour lequel ils ont été enregistrés ; ils ne les rempliront donc pas automatiquement sur un site ressemblant, même s’il paraît parfaitement identique à vos yeux.
  • Ne collez jamais d’informations sensibles sur une page à laquelle vous êtes arrivé via un lien généré par l’IA lors d’une première visite. Cela inclut les mots de passe, les codes à usage unique, les numéros de carte et les numéros d’identification. Si l’assistant vous dirige quelque part pour vous connecter ou payer, accédez-y vous-même et utilisez cette session.
  • Considérez cela comme deux fois plus important avec les outils d’IA « agentiques » — ceux qui ne se contentent pas de suggérer un lien, mais peuvent naviguer, remplir des formulaires ou effectuer des actions en votre nom. Si un agent choisit où aller et quoi envoyer sans vous montrer d’abord la destination, demandez-lui d’afficher l’URL exacte avant de poursuivre, ou effectuez vous-même cette étape manuellement.

Le changement sous-jacent

Si cela mérite une habitude à part, plutôt que d’être intégré aux conseils habituels contre l’hameçonnage, c’est parce que la source du mauvais lien a changé. Un e-mail d’hameçonnage arrive avec une intention évidente — quelqu’un essaie de vous piéger. Un assistant IA essaie de vous aider, mais peut tout de même vous orienter dans la mauvaise direction, soit en raison de sa propre erreur, soit parce qu’un attaquant a tendu un piège précisément là où le trafic issu de l’IA a tendance à aboutir. Vous baissez naturellement la garde lorsque la source semble serviable plutôt qu’hostile. Conservez l’étape de vérification quelle que soit la manière dont le lien est arrivé : s’il doit recevoir un mot de passe, un paiement ou un code, vérifiez vous-même le domaine avant d’y saisir quoi que ce soit.