Les régulateurs financiers ont trouvé le nouveau péril, et il porte le même nom que la solution qu’ils recommandent. La Banque centrale européenne a donné jusqu’à la fin du mois aux banques de la zone euro pour produire des plans de résistance aux cyberattaques que l’IA rend possibles ou amplifie, selon Reuters. On veut savoir comment vous comptez survivre quand une machine attaquera vos machines.
À Francfort, le cahier des charges est précis. Les banques doivent pouvoir désactiver puis redémarrer leurs systèmes de manière contrôlée, améliorer leurs sauvegardes et leur reprise d’activité, et cartographier leurs prestataires tiers pour repérer les dépendances stratégiques. La reprise rapide compte autant que la prévention, résume l’agence.
Londres joue la même partition, en plus doux. La Banque d’Angleterre a demandé aux grands acteurs du secteur de revoir leurs plans de reprise et de prévoir des systèmes de secours indépendants, capables de redémarrer si les systèmes principaux sont compromis. La boucle se referme d’elle-même : le régulateur britannique veut que les banques utilisent l’IA de pointe pour repérer leurs vulnérabilités et accélérer la pose des correctifs. Pas de nouvelle exigence technique pour l’instant, on préfère la collaboration.
Washington, lui, collecte. La Fed a réclamé de l’information aux banques : quel usage elles font des modèles d’IA, si elles recourent à des modèles chinois, comment elles emploient des agents dans la sécurité, quelles limites elles leur imposent, et si elles sont capables de surveiller des systèmes de plus en plus autonomes. Le régulateur américain demande, il ne dicte pas encore.
Le fil rouge, c’est une crainte simple : que l’IA rende les attaques informatiques plus rapides et plus difficiles à contenir. Et que les banques, comme à peu près tout le monde, adoptent la techno plus vite qu’elles ne posent les garde-fous.
Le suspect est aussi le flic
Faites le compte. On demande aux banques de se défendre contre des attaques dopées à l’IA, en utilisant de l’IA de pointe. Le même outil qu’on qualifie de menace devient la parade officielle. Les agents autonomes peu ou pas supervisés sont désignés comme le danger, et on recommande d’en déployer pour surveiller les systèmes. Il y a quelque chose de circulaire dans la consigne qui mérite qu’on s’y arrête.
Ce n’est pas de la paranoïa de salon. Depuis des mois, OpenAI et Anthropic préviennent que leurs propres agents sont dangereux. Un discours de peur bien commode au moment de faire mousser les futures valorisations boursières, mais qui repose aussi sur de vraies attaques d’agents contre des infrastructures et des sites web. Le problème existe, l’épouvantail sert aussi à vendre.
Reste la note. Toutes ces précautions coûtent un bras en maintenance, et elles sont présentées comme nécessaires pour éviter le scénario noir. Les banques doivent tenir le choc et pouvoir relancer les services essentiels, budget ou pas.
Pendant que Francfort, Londres et Washington dégainent leurs plans de reprise, le CTO de Palantir explique que certains chercheurs en IA fument la moquette en promettant que la machine guérira le cancer, et Andrew Ng assure qu’elle ne détruira pas l’humanité. Question d’ambiance. En attendant le remède, les banques ont un mois pour apprendre à redémarrer proprement après l’attaque.
Sources :
Comments are closed