Important. Les risques pour la stabilité financière s’accroissent à mesure que l’intelligence artificielle alimente les cyberattaques.

Par Tobias Adrian ,  Tamas Gaidosch ,  Rangachary Ravikumar 
L’intelligence artificielle transforme la manière dont le système financier gère les vulnérabilités et réagit aux incidents. Cependant, elle amplifie également les cybermenaces susceptibles de compromettre la stabilité financière lorsque les capacités offensives des intrus dépassent les défenses.

 Selon une analyse du FMI  , des pertes extrêmes dues à des cyberincidents pourraient engendrer des tensions de financement, soulever des problèmes de solvabilité et perturber les marchés dans leur ensemble. 

Le système financier repose sur une infrastructure numérique partagée et fortement interconnectée, comprenant des logiciels, des services cloud et des réseaux de paiement et de traitement des données.

Les modèles d’IA avancés peuvent réduire considérablement le temps et le coût nécessaires à l’identification et à l’exploitation des vulnérabilités, augmentant ainsi la probabilité de découvrir et de cibler simultanément les failles des systèmes largement utilisés.

Par conséquent, le risque cybernétique est de plus en plus lié à des défaillances corrélées susceptibles de perturber l’intermédiation financière, les paiements et la confiance au niveau systémique. 

La récente publication contrôlée par Anthropic de Claude Mythos Preview, un modèle d’IA avancé doté de capacités cybernétiques exceptionnelles, a mis en lumière la rapidité avec laquelle les risques augmentent.

Mythos pouvait  identifier et exploiter  les vulnérabilités de tous les principaux systèmes d’exploitation et navigateurs web, même lorsqu’ils étaient utilisés par des non-spécialistes. Ceci préfigure la façon dont les cyber-risques, alimentés par l’IA et évoluant rapidement, pourraient déstabiliser le système financier s’ils ne sont pas gérés avec précaution, et explique pourquoi les autorités doivent privilégier le renforcement de la résilience par la supervision et la coordination, plutôt que de traiter ces évolutions comme de simples problèmes techniques ou opérationnels. 

En revanche, la version cybernétique spécialisée et restreinte de  GPT-5.5 d’OpenAI  part du principe que les vulnérabilités et les attaques vont se multiplier et met l’accent sur la nécessité d’équiper les défenseurs plus rapidement et à plus grande échelle, dans le cadre de modèles de gouvernance et d’accès de confiance appropriés. 

Les progrès modifient l’équation du risque 

Des modèles comme Mythos illustrent la nature du défi, car ils amplifient les techniques de cyberattaque existantes en opérant à la vitesse de la machine. Les attaquants ont l’avantage sur les défenseurs, car la découverte et l’exploitation des vulnérabilités peuvent être plus rapides que leur correction.

Dans un système financier reposant sur des logiciels communs et des fournisseurs de services partagés, cela peut engendrer des vulnérabilités simultanées dans de nombreuses institutions. 

Pour l’instant, certains facteurs atténuants subsistent. Les capacités avancées de cybersécurité basées sur l’IA ne sont pas encore largement disponibles, et les logiciels financiers propriétaires, spécifiques à un secteur, sont plus difficiles à cibler que les infrastructures open source. Cependant, ces protections risquent de s’amenuiser rapidement à mesure que l’entraînement des modèles se développe, que les capacités se diffusent et que des fuites se produisent.

Un confinement temporaire ne saurait remplacer des défenses durables. 

implications pour la stabilité financière

 Les nouveaux outils cybernétiques basés sur l’IA recentrent le débat sur la stabilité financière :

Les risques sont systémiques . Les attaques deviennent plus dangereuses lorsque leur découverte et leur exploitation s’intensifient rapidement, ce qui a des conséquences sur la stabilité financière.

Les risques sont transversaux . Le secteur financier partage des infrastructures numériques communes avec les secteurs de l’énergie, des télécommunications et des services publics. Par conséquent, les attaques assistées par l’IA peuvent se propager à travers les secteurs qui reposent sur la même infrastructure.

L’IA risque d’accentuer la concentration des risques et des défaillances,  une seule vulnérabilité pouvant se propager à de nombreuses institutions. La dépendance à un nombre restreint de plateformes logicielles, de fournisseurs de cloud ou de modèles d’IA amplifie l’impact de toute faille exploitée.Ces caractéristiques transforment le risque cyber en un choc macrofinancier potentiel. Des atteintes à la confiance, des perturbations des paiements, des tensions de liquidité et des ventes massives d’actifs pourraient survenir si plusieurs institutions sont touchées simultanément. Pour les autorités financières, la question est de savoir si le système est préparé à absorber les cyberincidents sans déstabiliser ses fonctions financières essentielles.

 L’IA dans la cyberdéfense 

L’IA est également un élément essentiel de la solution. Face à des attaquants agissant à la vitesse des machines, les défenseurs doivent en faire autant. Les institutions financières utilisent de plus en plus d’outils basés sur l’IA pour détecter les menaces, prévenir la fraude, identifier les vulnérabilités et réagir aux incidents. L’IA peut également contribuer à réduire les vulnérabilités dès la phase de développement, plutôt que de les corriger après la mise en production.

Pour les infrastructures financières largement utilisées, ces gains peuvent réduire significativement l’exposition systémique. Cependant, ces avantages ne se concrétiseront que si les institutions investissent dans l’intégration, la gouvernance et la supervision humaine – des domaines que les autorités de contrôle doivent de plus en plus évaluer. Cela inclut également la continuité des activités et la reprise après sinistre, les programmes de cybersécurité et d’assurance qualité, ainsi que les bonnes pratiques de cybersécurité. 

cadre politique axé sur la résilience 

Les cyber-risques liés à l’IA exigent une réponse politique qui considère la cybersécurité comme un enjeu fondamental de stabilité financière. 

 Les mesures existantes  restent pertinentes, mais elles doivent être renforcées et affinées face à des attaques toujours plus rapides, automatisées et sophistiquées .

Les décideurs politiques devraient privilégier des normes de résilience robustes, une supervision axée sur les canaux de transmission systémiques et une collaboration étroite entre les secteurs public et privé en matière de renseignement sur les menaces et de réponse aux incidents. 

Les défenses seront inévitablement compromises ; la résilience doit donc être une priorité, notamment pour limiter la propagation des incidents et garantir un rétablissement rapide. Les contrôles visant à stopper la propagation des attaques peuvent empêcher que des intrusions locales ne dégénèrent en perturbations généralisées du système.

Ces mesures sont souvent coûteuses et complexes, mais elles figurent parmi les outils les plus efficaces pour contenir les attaques utilisant l’IA. Du point de vue de la supervision, cela souligne la nécessité de se concentrer non seulement sur la prévention, mais aussi sur la réponse, le rétablissement et la continuité des fonctions critiques.

Les tests de résistance aux cyberattaques, l’analyse de scénarios et la supervision des risques cybernétiques par le conseil d’administration deviennent des composantes indispensables des cadres de stabilité financière. 

La coopération internationale est vitale L’épisode de Mythos met également en lumière les défis de gouvernance. Le cyber-risque ne connaît pas de frontières. À mesure que les capacités d’IA se répandent à travers le monde, un contrôle incohérent pourrait fragiliser un système mondial interconnecté. Les économies émergentes et en développement, souvent confrontées à des contraintes de ressources plus importantes, peuvent être exposées de manière disproportionnée aux attaques visant les régions aux défenses plus faibles. C’est pourquoi une coordination internationale renforcée, un meilleur partage de l’information et un développement accru des capacités sont essentiels à la préservation de la stabilité financière mondiale. 

Alors que l’IA redessine le paysage numérique, la question centrale pour les autorités est de savoir si le système financier peut continuer à fonctionner sous une forte pression. Pour y répondre, il est indispensable de placer le risque systémique – et les outils permettant de le gérer – au cœur du débat sur l’IA et la cybersécurité.

Laisser un commentaire