Phishing AitM : le groupe chinois TA419 cible les experts en IA avec une redoutable technique d'interception

Imaginez recevoir un courriel d’un collègue réputé, vous demandant un retour sur un sujet brûlant de politique d’IA. Rien de suspect a priori, mais ce courriel n’est qu’un leurre. C’est exactement ce qui est arrivé en février 2026 à un expert en politiques d’IA d’un think tank américain, ciblé par le groupe d’espionnage chinois TA419. L’attaque, dévoilée par Proofpoint, illustre la sophistication croissante des techniques de phishing AitM (Adversary-in-the-Middle) qui contournent l’authentification multifacteur. Tandis que la compétition géopolitique entre les États-Unis et la Chine s’intensifie autour de l’intelligence artificielle, ces campagnes de cyberespionnage ciblé se multiplient. Dans cet article, nous détaillons les méthodes de TA419 et les mesures concrètes que vous pouvez prendre pour protéger votre organisation.

Qu’est-ce que le groupe TA419 et pourquoi cible-t-il les experts en IA ?

TA419 est un groupe d’espionnage aligné sur la Chine, actif depuis au moins avril 2025. Selon Proofpoint, il cible principalement des employés de think tanks, d’universités, de cabinets d’avocats et d’entreprises de défense, avec un intérêt marqué pour les politiques de sécurité nationale, l’énergie et les relations internationales. L’émergence de l’intelligence artificielle comme enjeu géopolitique a étendu son champ d’action aux experts en régulation de l’IA. Le groupe a notamment usurpé l’identité d’un ancien membre du White House Office of Science and Technology Policy (OSTP) en juillet 2026, ainsi que celle d’un employé d’Anthropic pour solliciter un « retour sur l’intégration militaire de Claude ».

Ce ciblage ne doit rien au hasard. Les experts en IA travaillant dans les think tanks ou les universités américaines sont aux avant-postes des débats sur la régulation et la sécurité de l’IA. Leurs positions et leurs accès à des informations sensibles (réglementations, contrôles à l’exportation, projets de modèles) en font des cibles de choix pour les services de renseignement chinois, qui cherchent à anticiper les évolutions politiques américaines. Proofpoint qualifie TA419 de « groupe motivé par l’espionnage, aligné sur les intérêts chinois ». La campagne s’inscrit dans un contexte de compétition stratégique intense, marqué par des accusations de distillation de modèles et des restrictions d’exportation de puces entre les deux pays.

Comment se déroule l’attaque de phishing AitM ?

L’attaque commence par une invitation inoffensive, établissant un premier contact. TA419 envoie un courriel semblant provenir d’une personnalité reconnue - économiste, décideur politique, chercheur - avec un sujet attractif. C’est la phase d’amorçage. Si la victime répond, l’attaquant envoie un URL raccourci qui, après plusieurs redirections, mène à une page de connexion Microsoft OneDrive parfaitement imitée, protégée par un test Cloudflare Turnstile (anti-bot). L’utilisateur est invité à se connecter, et c’est là que le phishing AitM entre en jeu : un proxy adversaire intercepte les identifiants et les cookies de session, tout en laissant la connexion réussir normalement. La victime ne remarque rien d’anormal puisque la page de connexion affiche bien sa boîte e-mail après l’authentification.

« Cette technique permet à l’attaquant de capturer les informations d’identification sans éveiller les soupçons, car l’utilisateur voit une connexion réussie », explique Wael Masri, chercheur en sécurité, en référence à la variante Frameless BitB utilisée par TA419. Le Browser-in-the-Browser (BitB) classique crée une fenêtre de navigateur factice à l’aide d’un iframe. Frameless BitB, comme son nom l’indique, réalise le même effet sans utiliser l’élément HTML <iframe>, rendant la supercherie quasiment indétectable par les filtres anti-phishing traditionnels.

Selon Proofpoint, TA419 a enrichi cet outil open source d’un module de télémétrie et d’automatisation : il suit le flux de connexion Microsoft en temps réel et capture les informations d’identification via le proxy AitM, tout en relayant les échanges vers l’infrastructure réelle de Microsoft. Ce procédé rend le vol de cookies de session particulièrement furtif.

Pourquoi cette menace est-elle particulièrement dangereuse ?

Le phishing AitM présente plusieurs caractéristiques qui en font une menace de premier plan :

• Contournement de l’authentification multifacteur (MFA) : l’attaquant intercepte les cookies de session après une authentification réussie. Même si l’utilisateur utilise un code à usage unique ou une notification push, le pirate peut utiliser ces cookies pour se connecter ultérieurement sans avoir à ressaisir les identifiants.
• Détection difficile : la page de phishing imite parfaitement la page officielle, et l’utilisateur ne voit aucun message d’erreur. Les solutions de sécurité classiques, qui se basent sur la détection d’iframes ou de domaines suspects, sont inefficaces.
• Ciblage très sélectif : TA419 ne lance pas de campagnes de masse. Chaque cible est soigneusement choisie et les courriels sont personnalisés, ce qui réduit la probabilité de déclenchement des filtres anti-spam.

D’après le Verizon 2025 Data Breach Investigations Report, 36 % des brèches de sécurité impliquent du phishing, et 11 % impliquent une usurpation d’identité. L’essor des techniques AitM pourrait faire grimper ces chiffres, car elles neutralisent l’un des piliers de la sécurité : la MFA. En parallèle, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) souligne dans ses guides récents que les attaques ciblant les portails d’authentification unifiée (SSO) sont en forte augmentation.

Tableau comparatif : BitB classique vs Frameless BitB

Comment se protéger efficacement contre le phishing AitM ?

Face à ces attaques sophistiquées, les mesures traditionnelles ne suffisent plus. Voici une série de recommandations, étayées par les bonnes pratiques de l’ANSSI et les normes internationales (ISO 27001).

Mettre en œuvre une authentification résistante au phishing

1. Utilisez des passkeys (clés d’accès) conformes à FIDO2/WebAuthn. Ces mécanismes ne partagent aucun secret avec le serveur : ils reposent sur la cryptographie asymétrique et ne peuvent pas être interceptés par un proxy AitM.
2. Activez dans la mesure du possible l’authentification « zero-trust » et évitez les MFA reposant sur des codes SMS ou des notifications push, vulnérables à l’interception de session.

Renforcer la vigilance des utilisateurs

3. Formez vos collaborateurs à reconnaître les signes d’une attaque de phishing avancée : attention aux courriels non sollicités même s’ils semblent légitimes, vérification systématique de l’URL avant de saisir des identifiants, méfiance envers les redirections multipliés.
4. Mettez en place une procédure de signalement simple et rapide pour remonter tout courriel suspect.

Déployer des outils techniques adaptés

5. Analyse comportementale des sessions : des solutions de détection d’anomalies peuvent alerter lorsqu’une session, après une connexion légitime, présente des caractéristiques inhabituelles (adresse IP, empreinte de navigateur, horaire décalé).
6. Inspection des redirections : utilisez des passerelles de sécurité e-mail qui examinent les chaînes de redirection et bloquent les pages de phishing AitM, par exemple en détectant les schémas d’URL de type adversary-in-the-middle.
7. Respectez les recommandations de l’ANSSI en matière de sécurité des systèmes d’authentification, notamment le guide « Authentication forte et résistance au phishing » publié en 2025.

Appliquer les exigences réglementaires

Pour les organisations françaises, le RGPD impose déjà de protéger les données personnelles. Les attaques AitM, en volant des identifiants, peuvent conduire à des violations de données. Il est donc impératif de documenter ces risques dans votre analyse d’impact (AIPD) et de mettre en œuvre les mesures techniques et organisationnelles appropriées. Par ailleurs, la directive NIS2 (Network and Information Security 2, transposée en droit français) renforce les obligations de sécurité pour les entités critiques, notamment via l’élaboration d’un Plan d’Assurance Sécurité (PAS), y compris dans le secteur de la recherche et de la technologie.

Exemples concrets d’attaques attribuées à TA419

• Février 2026 : un expert en politiques d’IA d’un think tank américain reçoit un courriel usurpant l’identité d’un employé d’Anthropic, avec l’objet « Request for Feedback on Military Integration of Claude ». La réponse de la cible déclenche l’envoi d’un lien raccourci, qui aboutit à la page de phishing AitM.
• Juillet 2026 : TA419 se fait passer pour un ancien membre de la direction de l’OSTP (White House Office of Science and Technology Policy) et cible plusieurs experts en régulation de l’IA dans des universités américaines.

« TA419 a montré une capacité d’adaptation rapide, intégrant des modules de télémétrie et d’automatisation à ses outils », souligne Proofpoint dans son analyse, soulignant que le groupe a perfectionné sa technique Frameless BitB en quelques mois.

• Depuis avril 2025 : le groupe cible également des organisations au Japon, notamment dans les secteurs de la défense et de l’énergie, ce qui montre une extension géographique de son périmètre.

Ces exemples illustrent une persistance et une évolution constantes. TA419 ne se contente pas d’utiliser des kits de phishing existants ; il les adapte et les perfectionne pour maximiser ses chances de succès.

Implications pour les organisations françaises

Même si TA419 cible pour l’instant principalement des entités américaines et japonaises, les organisations françaises ne sont pas à l’abri. Plusieurs raisons :

• Chaîne d’approvisionnement : si vous travaillez avec des partenaires américains ou sur des projets de recherche en IA, vos données peuvent être convoitées.
• Transfert de compétences : les techniques AitM sont facilement réplicables par d’autres groupes. Une fois la méthode éprouvée, elle peut être reprise contre des cibles françaises.
• Attractivité du domaine : la France accueille de nombreux centres de recherche en IA (INRIA, CNRS, start-ups) et des experts en régulation (CNIL, ANSSI). Ces acteurs peuvent devenir des cibles de choix dans le cadre de l’espionnage économique et politique.

Il est donc crucial d’anticiper ces menaces en adoptant dès maintenant les mesures décrites plus haut.

Conclusion : une vigilance accrue face à l’espionnage ciblé

Les attaques du groupe TA419 démontrent que le phishing AitM devient une menace prépondérante pour les décideurs et experts en intelligence artificielle. Avec le soutien potentiel d’États, ces campagnes sont de plus en plus élaborées et difficiles à contrer. Pour les organisations françaises, notamment celles travaillant avec des partenaires américains ou sur des sujets de régulation de l’IA, il est impératif de renforcer les mesures de cybersécurité en vous appuyant sur un chef de projet cybersécurité. Adoptez l’authentification forte résistante au phishing, formez vos équipes, déployez des outils de détection comportementale, et restez informés des dernières failles critiques et techniques d’attaque. La coopération internationale, notamment via le partage d’indicateurs de compromission avec l’ANSSI et ses homologues, est également cruciale pour prévenir ces menaces ciblées. Face à la sophistication croissante des cyberespions, l’anticipation est votre meilleure défense.

Article rédigé à partir de l’analyse de Proofpoint (octobre 2026) et de sources autorisées en cybersécurité.