De Commissie bescherming persoonsgegevens (CDP) waarschuwt voor de toename van oplichterij die gebruikmaakt van kunstmatige intelligentie (AI), met name stemklonen en deepfakes. Deze technieken maken het mogelijk voor kwaadwillende personen om de stem of het uiterlijk van iemand na te bootsen om diens naasten, collega’s of zakenpartners te misleiden, met als doel geld af te troggelen of vertrouwelijke informatie te verkrijgen.
In een op vrijdag 6 november openbaar gemaakte verklaring meldt de toezichthoudende autoriteit dat meldingen van dit soort oplichterij recentelijk zijn gedaan in Senegal en in de omliggende regio. De oplichters kunnen onder meer stemopnames of beelden gebruiken om content te creëren die de indruk wekt dat een bekende persoon een dringende oproep doet.
De CDP herinnert eraan dat stem en beeld persoonsgegevens zijn in de zin van wet nr. 2008-12 van 25 januari 2008 inzake de bescherming van persoonsgegevens. Het opnemen, reproduceren of gebruiken ervan via kunstmatige intelligentie, zonder wettelijke basis en zonder medeweten van de betrokken personen, kan illegale en oneerlijke verwerking van persoonsgegevens vormen.
Tips om valstrikken te voorkomen
In het licht van deze nieuwe dreigingen raadt de Commissie aan om bij een verdachte oproep of stembericht de identiteit van de gesprekspartner systematisch te verifiëren. Ze raadt aan om op te hangen en de persoon rechtstreeks terug te bellen via het gebruikelijke nummer, in plaats van het gesprek voort te zetten met een contact waarvan de identiteit onzeker is.
De instelling roept ook burgers op om niet toe te geven aan de druk van urgentie. Elke ongebruikelijke vraag om geld over te maken of om vertrouwelijke informatie te communiceren moet van tevoren worden gecontroleerd. Bij twijfel raadt de CDP aan om de officiële contactgegevens van de betrokken instellingen of overheden te gebruiken.
Het beschermen van persoonlijke inhoud vormt een andere preventieve maatregel. De Commissie roept mensen op om de publieke blootstelling van hun stemopnames, video’s en andere persoonlijke gegevens op internet te beperken, terwijl men voorzichtig blijft in contacten met onbekenden.
Ook bedrijven en overheden betrokken
Naast particulieren waarschuwt de CDP ook bedrijven en overheden voor de risico’s van door AI gegenereerde of vervalste inhoud. Zij worden aangemoedigd om hun controleprocedures te versterken en hun teams te informeren over deze nieuwe vormen van fraude.
De autoriteit benadrukt zo de noodzaak van een verhoogd onderscheidingsvermogen bij ontvangen oproepen, stemberichten en video’s, vooral wanneer ze gepaard gaan met een dringende vraag om geld of om persoonlijke informatie. Met de ontwikkeling van AI-tools die stemmen en beelden kunnen reproduceren, wordt het verifiëren van de identiteit van de gesprekspartners een essentieel reflex om het risico op oplichting te beperken.
