Le FMI alerte : une cyberattaque IA peut déstabiliser le système financier

Le Fonds monétaire international (FMI) tire la sonnette d’alarme concernant l’intelligence artificielle. D’après une nouvelle analyse publiée jeudi, l’IA accélère la menace de cyberattaques sur le système financier mondial à un rythme tel qu’une seule attaque ciblée pourrait paralyser les banques, geler les paiements et ébranler la confiance dans l’ensemble du secteur.

L’IA abaisse la barrière d’entrée pour les hackers

Dans un nouvel article de blog, le FMI évoque un exemple frappant : le déploiement contrôlé du modèle d’IA avancé Claude Mythos Preview d’Anthropic. Ce modèle s’est révélé capable de détecter et d’exploiter des vulnérabilités dans tous les grands systèmes d’exploitation et navigateurs web, même entre les mains de personnes sans connaissances techniques.

Le paysage évolue donc. Autrefois, une expertise approfondie était nécessaire pour mener une attaque complexe, mais désormais, des novices peuvent réaliser les mêmes exploits grâce aux outils adéquats.

« Cela démontre comment les risques cybernétiques rapides et pilotés par l’IA peuvent déstabiliser le système financier si aucune action prudente n’est entreprise », indique le FMI.

Le message est clair : les régulateurs doivent considérer la cybersécurité non plus comme un simple dossier technique, mais comme une question centrale pour la stabilité financière.

Quelle est exactement la menace ?

Le FMI décrit un monde où les attaquants avancent plus rapidement que les défenseurs ne peuvent suivre. Les modèles d’IA peuvent détecter à une vitesse machine les vulnérabilités dans les logiciels, tandis que la correction de ces failles reste un travail manuel prenant des jours ou des semaines. Cet écart joue en faveur de l’attaquant.

De plus, les banques mondiales fonctionnent majoritairement sur les mêmes logiciels, les mêmes fournisseurs de cloud et les mêmes réseaux de paiement. Si un modèle d’IA découvre une faille, des dizaines d’institutions pourraient être vulnérables simultanément. Le FMI appelle cela une « défaillance corrélée » : des erreurs qui, telles des dominos, s’enchaînent.

Les conséquences peuvent être importantes. Si plusieurs banques sont touchées en même temps, les paiements peuvent se bloquer, la confiance s’effriter et les investisseurs pourraient liquider leurs actifs en masse pour obtenir des liquidités. Ce qui commence comme un problème technique pourrait se transformer en une crise économique globale.

Le FMI souligne également l’interconnexion avec d’autres secteurs. Le secteur financier partage son infrastructure numérique avec les entreprises énergétiques, les télécoms et les services publics. Une attaque par un fournisseur commun pourrait ainsi rapidement s’étendre à l’alimentation électrique ou au réseau mobile.

Pour l’instant, certaines barrières freinent encore la menace. Les modèles d’IA les plus puissants ne sont pas encore librement accessibles et les logiciels financiers fermés sont plus difficiles à pénétrer que les systèmes ouverts. Mais le fonds avertit que ces protections risquent de s’estomper rapidement au fur et à mesure que les modèles sont déployés ou divulgués.

L’IA fait aussi partie de la solution

Le fonds souligne également que l’IA n’est pas seulement une arme. Les banques utilisent de plus en plus cette technologie pour détecter la fraude, identifier les menaces et réagir plus rapidement aux incidents.

Pour cela, les institutions financières doivent investir dans une bonne intégration, une gouvernance solide et une supervision humaine. Le FMI appelle les décideurs politiques à imposer des normes de résilience plus strictes, un contrôle systémique et une coopération internationale. Car le risque cybernétique ne s’arrête pas aux frontières, et la prochaine attaque pourrait déjà être en préparation.