Les banques sommées par les régulateurs de se préparer aux cyberattaques IA
La Banque centrale européenne a donné aux banques de la zone euro jusqu'à la fin du mois pour présenter des plans de résistance face aux cyberattaques menées ou amplifiées par l'intelligence artificielle, selon des informations de Reuters. Francfort exige que les établissements soient capables de désactiver puis de redémarrer leurs systèmes de façon contrôlée, d'améliorer leurs dispositifs de sauvegarde et de reprise d'activité après un incident, et de cartographier leurs prestataires tiers afin d'identifier les dépendances stratégiques. De l'autre côté de la Manche, la Banque d'Angleterre a demandé aux grands acteurs du secteur d'examiner leurs plans de reprise, de prévoir des systèmes de secours indépendants capables de repartir si les systèmes principaux sont compromis, et d'utiliser l'IA de frontière pour repérer les vulnérabilités et accélérer le développement et le déploiement des correctifs. Aux États-Unis, la Réserve fédérale a demandé aux banques de documenter leur usage des modèles d'IA, leur recours éventuel à des modèles chinois, leur emploi d'agents IA dans la sécurité des systèmes, les limites fixées à ces agents et leur capacité à surveiller des systèmes de plus en plus autonomes.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Next INpact. Lire l'article original →
Ces démarches coordonnées traduisent un changement de doctrine: la prévention seule ne suffit plus, et la capacité à relancer rapidement les services essentiels devient aussi importante que la protection. Les banques centrales redoutent que l'IA rende les attaques contre le système financier plus rapides et plus difficiles à contenir, au point de fragiliser des services bancaires critiques et, par ricochet, les marchés financiers. Le risque est aggravé par le rythme d'adoption: comme d'autres entreprises, les banques déploient cette technologie parfois plus vite qu'elles ne mettent en place les contrôles et garde-fous nécessaires. Des agents peu ou pas supervisés, agissant de manière autonome, pourraient eux-mêmes créer des failles dans l'édifice sécuritaire. Le coût de maintenance de ces précautions est réel, mais jugé inférieur à celui d'une défaillance majeure.
Les approches des régulateurs diffèrent par leur degré de contrainte. La BCE fixe une échéance et des attentes précises, tandis que la Banque d'Angleterre ne souhaite pas, pour l'instant, imposer de nouvelles exigences techniques et privilégie la collaboration avec le secteur. La Fed, elle, cherche surtout à collecter de l'information, sans dire aux banques quoi faire à ce stade. Ces inquiétudes s'inscrivent dans un contexte où OpenAI et Anthropic alertent depuis des mois sur la dangerosité de leurs propres agents. Ce discours alarmiste sert aussi, selon l'article, leurs intérêts à l'approche d'éventuelles introductions en bourse, mais il repose également sur de véritables attaques d'agents contre des infrastructures et des sites web. La suite dépendra des plans remis à la BCE et de la capacité des autres régulateurs à passer de la simple collecte d'informations à des obligations plus précises.
La BCE impose aux banques de la zone euro, dont les établissements français, de présenter d'ici la fin du mois des plans de résistance aux cyberattaques par IA, avec arrêt/redémarrage contrôlé, sauvegardes renforcées et cartographie des prestataires tiers.