wsj.com détecté sur le web

WSJ: du code IA falsifie sans trace les données ADN de labos

cybersecurity safety ai-business

TL;DR

  • Selon le WSJ, des chercheurs ont utilisé du code assisté par IA pour altérer sans laisser de trace les scans produits par des machines de laboratoire criminel.
  • Les appareils visés sont des instruments d'analyse ADN largement déployés dans les crime labs américains, selon le reportage de Mariah Timms.
  • L'intitulé du WSJ situe le risque sur trois décennies de preuves ADN, mettant en cause la fiabilité des chaînes de preuves numériques.

Des chercheurs ont montré qu'un code assisté par IA peut altérer, sans laisser de trace, les données produites par des machines d'analyse ADN largement utilisées dans les laboratoires criminels américains, selon le Wall Street Journal. L'article, signé par la correspondante affaires juridiques Mariah Timms, décrit une faille qui touche les scans informatisés produits par ces appareils et, selon l'intitulé du journal, met en question jusqu'à trois décennies de preuves ADN.

Le point saillant n'est pas qu'un appareil de laboratoire soit piratable, on le sait depuis les alertes sur les séquenceurs commerciaux. C'est que la manipulation puisse être invisible pour l'analyste qui ouvre le fichier de scan ensuite. Si l'altération ne laisse pas de résidu détectable, la chaîne de garde numérique cesse d'être auto-vérifiable: elle repose entièrement sur la sécurité du poste qui a produit le scan, pas sur l'intégrité de la donnée elle-même.

Pour un procureur, un avocat de la défense ou un directeur de crime lab, la question opérationnelle qui arrive lundi matin est prosaïque. Quels journaux d'accès existent réellement sur les machines historiques, qui les conserve, et pendant combien de temps. Beaucoup de laboratoires fonctionnent sur des piles logicielles anciennes où cette réponse est inconfortable.

Le reportage tel qu'il circule en accès libre reste avare en détails techniques: on ne sait pas publiquement quels modèles précis sont concernés, si un fabricant a été notifié, ni si un dossier judiciaire réel a déjà été impacté ou s'il s'agit d'une démonstration de laboratoire. Les extraits accessibles ne mentionnent pas non plus de réponse de la FDA, du FBI ou d'un régulateur.

Côté opportunité, le sujet va vite pousser les acheteurs publics vers les fournisseurs capables de démontrer une chaîne de garde cryptographique vérifiable de bout en bout, et vers les cabinets d'expertise indépendants capables de recontrôler les preuves ADN historiques. Prenez la portée exacte comme rapportée, pas comme établie: la démonstration décrite est spectaculaire, la question de savoir combien de dossiers réels basculent, elle, reste ouverte.