Le FMI avertit que l'IA va amplifier les cyberattaques contre le système financier mondial

En bref

• Des outils d’IA comme Anthropic’s Claude Mythos Preview abaissent considérablement la barre pour les cyberattaques, permettant même à des acteurs non qualifiés d’exploiter des vulnérabilités dans des systèmes majeurs.
• Une seule brèche pourrait se propager à travers des institutions financières interconnectées, transformant le risque cyber en une menace macro-financière.
• Le FMI exhorte les décideurs à considérer la cybersécurité comme une question essentielle de stabilité financière, appelant à des normes de résilience renforcées, une coordination transfrontalière et des défenses alimentées par l’IA pour faire face aux attaques alimentées par l’IA.

Le Fonds monétaire international a averti jeudi que l’intelligence artificielle amplifie rapidement la menace des cyberattaques contre le système financier mondial, pouvant transformer des brèches localisées en chocs déstabilisants pour l’économie, susceptibles de secouer les marchés, de geler les paiements et d’éroder la confiance dans les banques du monde entier. Dans un nouveau billet de blog, les économistes du FMI ont souligné que la sortie contrôlée par Anthropic du modèle d’IA avancé Claude Mythos Preview illustre de manière frappante la menace qui s’accélère. Le modèle a été jugé capable d’identifier et d’exploiter des vulnérabilités sur tous les principaux systèmes d’exploitation et navigateurs web — même entre les mains de non-experts. Les résultats soulignent une nouvelle réalité inquiétante pour les régulateurs financiers : la barrière pour lancer une cyberattaque sophistiquée diminue rapidement.

« Cela préfigure la rapidité avec laquelle les risques cyber alimentés par l’IA pourraient déstabiliser le système financier si une gestion prudente n’est pas mise en place », a écrit le FMI, « et pourquoi les autorités doivent se concentrer sur le renforcement de la résilience par la supervision et la coordination — plutôt que de traiter ces développements comme de simples questions techniques ou opérationnelles. »  Le FMI a averti que l’IA pourrait encore concentrer davantage le risque dans le système financier, une seule faiblesse exploitée pouvant se propager à de nombreuses institutions simultanément. Une dépendance accrue à un petit nombre de fournisseurs de cloud, de plateformes logicielles et de modèles d’IA signifie qu’une attaque réussie pourrait déclencher des défaillances en cascade. Le fonds a indiqué que de tels scénarios pourraient faire passer les incidents cyber d’ennuis opérationnels à ce qu’il a décrit comme des chocs macro-financiers potentiels — déclenchant des crises de confiance, des tensions de liquidité et des dynamiques de vente à la hâte sur les marchés.

Pourtant, le FMI a été prudent en soulignant que l’IA fait aussi partie de la solution. Alors que les attaquants opèrent de plus en plus à la vitesse de la machine, les institutions financières déploient leurs propres outils assistés par l’IA pour détecter les menaces, prévenir la fraude et accélérer la réponse aux incidents. La dimension géopolitique de la menace était très présente dans l’analyse du fonds. Le risque cyber ne respecte pas les frontières nationales, et une supervision incohérente entre les pays pourrait affaiblir le système financier interconnecté mondialement. Les économies émergentes, souvent limitées par des ressources restreintes, pourraient faire face à une exposition disproportionnée. Le FMI a exhorté les décideurs à traiter la cybersécurité non pas comme une question technique ou opérationnelle, mais comme une préoccupation fondamentale de stabilité financière — en priorisant les normes de résilience, la supervision systémique et la coordination internationale pour contenir les brèches avant qu’elles ne se propagent. Les utilisateurs de Myriad — une plateforme de marché de prédiction exploitée par la société mère de Decrypt, Dastan — ne s’attendent pas à ce qu’Anthropic publie publiquement le puissant modèle Claude Mythos d’ici le 30 juin, estimant à 17,5 % la probabilité à l’heure actuelle.