{"id":3343,"date":"2026-03-03T11:45:30","date_gmt":"2026-03-03T09:45:30","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=3327"},"modified":"2026-03-03T12:56:45","modified_gmt":"2026-03-03T10:56:45","slug":"mots-de-passe-generes-par-lia-oui-ou-non","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/fr\/mots-de-passe-generes-par-lia-oui-ou-non","title":{"rendered":"Mots de passe g\u00e9n\u00e9r\u00e9s par l’IA, OUI ou NON ?"},"content":{"rendered":"Reading Time: <\/span> 3<\/span> minutes<\/span><\/span>\n

La g\u00e9n\u00e9ration de mots de passe semble souvent \u00eatre une t\u00e2che simple : il suffit de quelques lettres, chiffres et symboles et voil\u00e0… vous avez un mot de passe “s\u00e9curis\u00e9”. Cependant, la r\u00e9alit\u00e9 est beaucoup plus complexe, et si vous comptez sur un mod\u00e8le d’intelligence artificielle, tel que ChatGPT, Gemini ou Claude, pour cr\u00e9er des mots de passe<\/strong> s\u00e9cures<\/strong>, vous faites une grave erreur de s\u00e9curit\u00e9. Des \u00e9tudes r\u00e9centes montrent que les mod\u00e8les LLM (Large Language Models) ne fournissent pas cette al\u00e9atoire strictement n\u00e9cessaire pour prot\u00e9ger vos comptes en ligne.<\/p>\n\n\n\n

1. Ces mots de passe g\u00e9n\u00e9r\u00e9s par l’IA ne sont pas vraiment al\u00e9atoires<\/h2>\n\n\n\n

De nombreux utilisateurs ont commenc\u00e9 \u00e0 demander aux applications de type chatbot de g\u00e9n\u00e9rer des mots de passe pour leurs comptes personnels, allant des emails aux r\u00e9seaux sociaux ou aux plateformes bancaires. Le probl\u00e8me est que les mod\u00e8les d’IA, y compris ChatGPT<\/em>, Google Gemini<\/em> et Claude<\/em>, ne cr\u00e9ent pas de mots de passe compl\u00e8tement al\u00e9atoires. Au lieu de cryptographie pure, ces mod\u00e8les produisent des r\u00e9sultats bas\u00e9s sur des sch\u00e9mas r\u00e9currents dans les donn\u00e9es d’entra\u00eenement, ce qui rend les mots de passe beaucoup plus faciles \u00e0 deviner<\/strong> qu’ils n’en ont l’air.<\/p>\n\n\n\n

Par exemple, une analyse r\u00e9cente r\u00e9alis\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 informatique Irregular<\/a> a test\u00e9 ces syst\u00e8mes en g\u00e9n\u00e9rant 50 mots de passe. Les r\u00e9sultats ont montr\u00e9 seulement 23 mots de passe uniques, et certains ont \u00e9t\u00e9 r\u00e9p\u00e9t\u00e9s des dizaines de fois.<\/p>\n\n\n\n

2. Mots de passe “compliqu\u00e9s” mais faciles \u00e0 craquer<\/h2>\n\n\n\n

Bien que les v\u00e9rificateurs de mots de passe en ligne puissent afficher un bon score pour ces mots de passe, les \u00e9tudes soulignent que le chaos apparent ne signifie pas une r\u00e9elle s\u00e9curit\u00e9<\/strong>. Une cha\u00eene de 16 caract\u00e8res g\u00e9n\u00e9r\u00e9e par l’IA peut sembler complexe, mais si elle a une structure r\u00e9p\u00e9titive, un attaquant peut exploiter cette pr\u00e9visibilit\u00e9 pour r\u00e9duire consid\u00e9rablement le nombre de possibilit\u00e9s de deviner. Les sp\u00e9cialistes de la s\u00e9curit\u00e9 avertissent que les mots de passe bas\u00e9s sur des motifs peuvent \u00eatre craqu\u00e9s en beaucoup moins de temps que vous ne le pensez.<\/p>\n\n\n\n

L’entropie des mots de passe<\/a> g\u00e9n\u00e9r\u00e9s par l’IA, c’est-\u00e0-dire la mesure de la difficult\u00e9 \u00e0 deviner une cha\u00eene de caract\u00e8res, a \u00e9t\u00e9 estim\u00e9e \u00e0 des valeurs bien inf\u00e9rieures aux niveaux recommand\u00e9s pour une r\u00e9elle s\u00e9curit\u00e9. Un exemple montre que les mots de passe IA peuvent avoir seulement ~27 bits d’entropie, compar\u00e9 \u00e0 ~98 bits ou plus pour des mots de passe v\u00e9ritablement al\u00e9atoires<\/strong>, utilis\u00e9s par les meilleures applications de gestion de mots de passe.<\/p>\n\n\n\n

3. Le danger n’est pas seulement th\u00e9orique<\/h2>\n\n\n\n

En plus d’\u00eatre pr\u00e9visibles, les mots de passe g\u00e9n\u00e9r\u00e9s par l’IA peuvent se retrouver dans des d\u00e9p\u00f4ts publics ou dans du code source (dans le cas des programmeurs qui laissent les mots de passe g\u00e9n\u00e9r\u00e9s par l’IA dans des fichiers .env<\/code>). De m\u00eame, les attaquants peuvent construire des listes de sch\u00e9mas observ\u00e9s dans les mots de passe g\u00e9n\u00e9r\u00e9s par des mod\u00e8les d’IA, les utilisant ensuite dans des attaques automatis\u00e9es.<\/p>\n\n\n\n

De plus, si vous avez d\u00e9j\u00e0 utilis\u00e9 des mots de passe g\u00e9n\u00e9r\u00e9s par l’IA, les sp\u00e9cialistes recommandent un changement imm\u00e9diat<\/strong>, surtout pour les comptes sensibles, car la vuln\u00e9rabilit\u00e9 n’est pas seulement th\u00e9orique, mais se retrouve d\u00e9j\u00e0 dans la pratique actuelle.<\/p>\n\n\n\n

4. Alternatives plus s\u00fbres pour la s\u00e9curit\u00e9 des comptes<\/h2>\n\n\n\n

Il existe des m\u00e9thodes beaucoup plus s\u00fbres pour g\u00e9rer les mots de passe :<\/p>\n\n\n\n