La BCE ordonne aux banques de soumettre des plans de cybersécurité liés à l’IA d’ici octobre

La Banque centrale européenne a ordonné mardi aux banques de la zone euro d'élaborer, dans un délai de quatre mois, des plans de défense contre les cybermenaces facilitées par des modèles d'intelligence artificielle avancés, avertissant que de tels risques pourraient miner la confiance dans le système financier et perturber les paiements.

Un nouveau mandat de surveillance

Dans une lettre adressée aux directeurs généraux des banques, la BCE a fait part de ses inquiétudes concernant les modèles d'IA de pointe — en faisant spécifiquement référence à Mythos d'Anthropic — dont les capacités cybernétiques sont devenues si puissantes que l'accès à certains d'entre eux a été restreint, une limitation qui exclut actuellement les banques de la zone euro. Les banques ont jusqu'au 31 octobre pour soumettre leurs plans.marketscreener+1

« Ces développements ont des implications potentiellement profondes pour la confidentialité, l'intégrité et la résilience des systèmes de technologie de l'information et de communication des banques », a déclaré la BCE dans la lettre, comme rapporté par Reuters Thomson Reuters Corporation ↘ 2.06%.reuters

La directive demande aux banques de donner la priorité à la protection des systèmes exposés à Internet et d'autres actifs technologiques, y compris les logiciels tiers et les composants open source, tout en accélérant la correction des vulnérabilités et en renforçant la surveillance. Les prêteurs sont également invités à moderniser leurs infrastructures technologiques vieillissantes, à améliorer l'hygiène cybernétique et à renforcer les dispositifs de gestion de crise et de partage d'informations.marketscreener

Avertissements sur les risques systémiques

Le Comité européen du risque systémique a émis un avertissement parallèle parallèlement à la lettre de la BCE, déclarant que des cyber-perturbations à grande échelle pourraient éroder la confiance dans les institutions financières et même déclencher des paniques bancaires contre des entreprises ou des pays perçus comme moins sécurisés. « Le CERS considère ces développements comme une source de risques systémiques pour le système financier », a-t-il déclaré.marketscreener

Le CERS a décrit des scénarios allant d'une perte progressive de confiance dans les petites banques à l'espionnage soutenu par des États et aux attaques coordonnées contre les systèmes de paiement, de compensation et de règlement, potentiellement amplifiés par des campagnes de désinformation.marketscreener

Des mois d'escalade

L'ordre de mardi fait suite à des semaines d'inquiétudes réglementaires croissantes. En mai, Frank Elderson, membre du directoire de la BCE, a appelé les banques à se préparer de toute urgence aux cyberattaques assistées par l'IA, et la BCE a convoqué les prêteurs à une réunion d'urgence plus tard ce mois-là pour discuter des vulnérabilités exposées par les nouveaux modèles d'IA. M. Elderson a par la suite annoncé que la BCE enverrait une lettre aux PDG exigeant des mesures de sécurité proactives. La présidente de la BCE, Christine Lagarde, a séparément averti que l'IA pourrait potentiellement déclencher une crise financière.fstech+5

Pour libérer des ressources pour cet effort, la BCE a déclaré avoir reporté une enquête informatique distincte et pourrait ajuster les inspections et autres travaux de surveillance.reuters