Pourquoi il ne faut jamais utiliser Google AI Overviews pour générer vos mots de passe

Face à un besoin urgent de créer un nouveau compte en ligne, l’idée de demander un mot de passe directement à un moteur de recherche peut sembler pratique. La fonction Google AI Overviews propose désormais de générer des codes d’accès complexes lorsque l’utilisateur tape une requête explicite. 

Les experts en cybersécurité recommandent pourtant d’ignorer totalement ces suggestions automatiques.

Les investigations menées par plusieurs spécialistes de la sécurité mettent en lumière un problème structurel : les codes suggérés par l’intelligence artificielle reposent souvent sur des schémas répétitifs prévisibles. Lorsque plusieurs utilisateurs demandent un mot de passe au même outil, le système tend à reproduire des séquences de caractères similaires. Pire encore, un même code peut réapparaître à l’identique lors de requêtes successives, ce qui expose les comptes à des risques de réutilisation ou de piratage par déduction de motifs.

Contrairement aux générateurs intégrés dans les gestionnaires de mots de passe dédiés ou dans les systèmes d’exploitation, les grands modèles de langage ne produisent pas de chaînes véritablement aléatoires. 

Le recours à ces suggestions pour protéger des services sensibles, comme une messagerie, un compte bancaire ou un portail professionnel, affaiblit inutilement la sécurité globale des données. L’utilisation d’un coffre-fort numérique certifié reste l’unique méthode fiable pour générer et stocker des clés uniques.