C’est un véritable coup de semonce que viennent d’adresser les plus hautes instances de contrôle financier du Vieux Continent.
Face à l’émergence fulgurante des modèles d’IA dits « frontières » (frontier AI), le ton n’est plus à la simple vigilance, mais à la mobilisation générale.
Le constat est sans appel : ces technologies font peser un « risque systémique » inédit sur l’ensemble du système bancaire européen.
Quatre mois pour s’armer
Claudia Buch, la présidente du conseil de surveillance prudentielle de la Banque centrale européenne (BCE), a pris la plume ce mardi pour envoyer un courrier direct et pressant à 110 des principaux établissements de crédit de la zone euro.
Le tempo imposé est d’une rareté absolue dans le calendrier feutré de la régulation bancaire. Les banques ont jusqu’à la fin du mois d’octobre pour formaliser un « plan d’action complet » destiné à contrer les cybermenaces dopées à l’IA.
Pour donner de l’air aux équipes techniques des banques face à ce sprint de quatre mois, la BCE a même consenti à un aménagement de calendrier, repoussant de septembre à février prochain l’envoi de son questionnaire annuel sur les risques informatiques.
L’heure n’est plus à remplir des formulaires, mais à fortifier les défenses.
Un changement de paradigme technique
Qu’est-ce qui terrifie tant les autorités de contrôle ? Un rapport du Comité européen du risque systémique (CERS) publié le 7 juillet lève le voile sur l’ampleur du péril. L’institution a officiellement rehaussé son évaluation du risque cyber-systémique, le qualifiant désormais de « sévère », contre « élevé » auparavant.
Le CERS évoque un véritable « changement de paradigme pour la cybersécurité ».
Grâce à cette nouvelle génération d’IA, des pirates informatiques isolés ou des États hostiles peuvent désormais automatiser à un coût dérisoire des attaques d’une complexité absolue.
Là où des ingénieurs devaient passer des semaines à chercher une faille de sécurité, les modèles d’IA « frontières » sont capables d’identifier et d’exploiter les vulnérabilités informatiques « à une vitesse, une échelle et un niveau de précision » sans précédent. Des faiblesses structurelles peuvent ainsi être militarisées et exploitées en « quelques minutes ou quelques heures ».
Des banques aux pieds d’argile
Face à cette guerre éclair algorithmique, les institutions financières traditionnelles souffrent d’un lourd handicap.
Engluées dans des architectures informatiques vieillissantes (legacy IT systems), contraintes par des processus de mise à jour excessivement lents de la part de leurs fournisseurs de logiciels, et bridées par la lourdeur des processus réglementaires, les banques peinent à répliquer en temps réel.
L’inquiétude traverse aussi la Manche. La Banque d’Angleterre a elle aussi tiré la sonnette d’alarme ce mardi, confirmant que les progrès fulgurants de l’IA augmentaient de manière critique les risques pesant sur la résilience opérationnelle des marchés mondiaux.
Dans sa missive, Claudia Buch exige des mesures concrètes comme une allocation massive de ressources, une attribution de responsabilités claires au sein des états-majors et des calendriers stricts de déploiement.
Mais le défi est aussi d’ordre externe. À court terme, si les banques devront prouver leur capacité à détecter et repousser des attaques de grande envergure, elles devront également s’assurer que leurs sous-traitants informatiques et fournisseurs de services Cloud soient au même niveau d’alerte.
La BCE prévient déjà : des inspections sur place et des analyses approfondies seront menées au cas par cas pour vérifier la robustesse de ces plans de défense. Les banques européennes savent désormais à quoi s’en tenir : l’IA n’est plus seulement un sujet de gains de productivité pour leurs conseillers clientèle, c’est une menace immédiate pour leur survie informatique.
The post Quand les régulateurs somment les banques de se barricader face à l’IA appeared first on Silicon.fr.
