Sora est sorti : la vidéo synthétique cesse d’être une démonstration de laboratoire
OpenAI a ouvert son modèle vidéo aux abonnés le 9 décembre 2024. L’usage marketing est évident. C’est le problème de vérification qu’il faut anticiper.
Le 9 décembre 2024, dans le cadre de ses annonces quotidiennes, OpenAI a ouvert Sora, son modèle texte-vers-vidéo, aux abonnés de ChatGPT. On décrit, ou on fournit une image, et l’on obtient une courte vidéo.
Il avait été montré en février. C’est la disponibilité publique qui compte : une capacité que tout le monde peut utiliser est une capacité qui sera utilisée contre vous.
L’usage légitime, brièvement
Pour un petit budget marketing, c’est réellement utile : arrière-plans produits, clips courts pour les réseaux, concepts visuels à montrer à un client avant de commander un vrai tournage. Une PME suisse qui n’aurait jamais pu s’offrir une production vidéo dispose d’un brouillon au prix d’un abonnement.
Deux réserves. Une vidéo générée se reconnaît comme telle pour un œil attentif, et pour une entreprise qui vend du travail de précision cela peut mal passer. Et si vous la publiez, dites-le — un client qui le découvre plus tard coûte plus cher que la production économisée.
Le problème qui exige un processus
La vidéo et le son étaient la dernière preuve informelle d’identité dans les affaires. Une voix au téléphone, un visage en visioconférence : les deux faisaient foi. Aucun des deux ne le fait plus.
L’attaque qui touche une PME n’est pas une fausse publicité. C’est un bref appel vidéo, ou un message vocal, de quelqu’un qui ressemble et qui parle comme votre directeur, demandant un paiement urgent ou un changement de coordonnées bancaires pendant qu’il est en déplacement.
Ce n’est pas hypothétique, et le profil visé est précisément une entreprise assez petite pour n’avoir aucun processus formel de paiement et assez grande pour déplacer des sommes qui comptent.
La règle à écrire cette semaine
- Aucun paiement ni changement de coordonnées bancaires n’est jamais autorisé par la seule voix, vidéo ou courriel. La confirmation passe par un second canal que le demandeur n’a pas choisi, vers un numéro que vous aviez déjà.
- Dites explicitement que cela vaut aussi pour la direction. Ces attaques fonctionnent par l’autorité et l’urgence. Un collaborateur qui craint de paraître obstructif ne vérifiera pas. Retirez cette crainte explicitement.
- Entraînez-vous une fois. Prévenez la comptabilité qu’un test viendra un jour. Savoir que cela peut arriver change davantage les comportements que n’importe quelle directive.
Cela prend un quart d’heure et c’est le travail de sécurité le plus rentable dont dispose aujourd’hui une petite entreprise.