Les régulateurs tirent la sonnette d’alarme sur les risques de cybersécurité liés à l’IA dans le secteur bancaire

3

Top U.S. financial officials are raising urgent questions about whether the rapid advancement of artificial intelligence could inadvertently compromise the stability of the global banking system.

### Une rencontre à enjeux élevés avec Wall Street
Suite à la sortie d’un nouveau modèle d’IA puissant, le secrétaire au Trésor Scott Bessent et le président de la Réserve fédérale Jay Powell ont convoqué une réunion d’urgence avec les PDG de plusieurs grandes banques mardi dernier.

La réunion a été motivée par les développements récents chez Anthropic, un leader du secteur de l’IA, qui a récemment dévoilé son dernier modèle, Claude Mythos Preview. Bien que la technologie représente un bond considérable en termes de capacité, son déploiement spécifique a suscité des inquiétudes au sein de la communauté réglementaire.

L’« épée à double tranchant » des capacités de l’IA

Le cœur de l’inquiétude réside dans la double nature de l’IA avancée. Anthropic a limité l’utilisation de son nouveau modèle à un groupe sélectionné d’entreprises, leur demandant spécifiquement d’utiliser l’IA pour identifier et corriger les failles critiques de cybersécurité au sein de leur propre infrastructure.

Bien qu’il s’agisse d’une stratégie de défense proactive, elle met en évidence un risque systémique croissant :
Le potentiel offensif : Si l’IA peut être utilisée pour rechercher et corriger des vulnérabilités, elle peut tout aussi bien être utilisée par des acteurs malveillants pour les découvrir à une vitesse sans précédent.
La vitesse de l’attaque : les cyberattaques basées sur l’IA pourraient potentiellement dépasser les mécanismes de défense traditionnels dirigés par l’homme, laissant les banques dans une course contre les menaces automatisées.
Vulnérabilité systémique : Le système financier mondial étant profondément interconnecté, une faille réussie provoquée par l’IA dans une institution majeure pourrait déclencher un effet domino dans l’ensemble du secteur.

Pourquoi c’est important pour la stabilité financière

Il ne s’agit pas simplement d’un débat technique sur les logiciels ; il s’agit de risque financier systémique. Lorsque des régulateurs comme Bessent et Powell interviennent, ils signalent que l’IA n’est plus seulement un outil de productivité : c’est une menace structurelle potentielle pour l’intégrité des marchés.

La décision du Trésor et de la Fed suggère que les régulateurs s’éloignent de l’observation passive pour se tourner vers une surveillance active. Ils exigent désormais que les banques prouvent qu’elles disposent des garanties nécessaires pour se défendre contre la cyberguerre « augmentée par l’IA ».

La première préoccupation des régulateurs est de garantir que les outils mêmes conçus pour renforcer la sécurité ne deviennent pas les instruments utilisés pour la démanteler.

Conclusion

L’implication soudaine du Trésor et de la Réserve fédérale souligne un changement dans le paysage financier, où les menaces de cybersécurité induites par l’IA sont désormais considérées comme un risque majeur pour la stabilité économique. À l’avenir, le secteur bancaire sera probablement soumis à un examen beaucoup plus strict quant à la manière dont il intègre et se défend contre le renseignement autonome.