Sécurité · 19 octobre 2026
Également publié en Русский, Deutsch, Español, Português (Brasil), Norsk
G7 approuve des exercices de simulation sur les attaques cybernétiques basées sur l'IA
Les sept pays du G7 ont décidé de réaliser des exercices de simulation pour tester la résilience des systèmes financiers face aux attaques cybernétiques utilisant l'intelligence artificielle. Cette initiative répond à l'augmentation des menaces pesant sur les institutions financières et les services essentiels, alors que les modèles d'IA accélèrent la vitesse et l'ampleur des cyberattaques.
Selon Reuters, le ministre japonais des Finances, Katayama Satsuki, l'a annoncé le 15 octobre lors d'une conférence de presse à Bangkok, à l'issue d'une réunion des ministres des Finances et des gouverneurs des banques centrales des pays membres. Les gouverneurs des Finances du G7 ont discuté des modalités de ces exercices et les ont validés au niveau ministériel.
La réunion s'est tenue en marge des assemblées annuelles du Fonds monétaire international (FMI). Les exercices verront les autorités financières et les banques centrales de chaque pays du G7 concevoir des scénarios d'attaques cybernétiques basées sur l'IA et évaluer la manière dont les gouvernements et les institutions financières réagiraient en cas d'attaque réelle.
Un responsable du ministère japonais des Finances a indiqué que les résultats permettraient d'évaluer l'efficacité des procédures existantes et de mettre à jour les manuels de réponse aux incidents pour mieux gérer les situations réelles. Selon la nature des simulations, des institutions financières privées pourraient également participer.
Cette décision fait suite à une inquiétude croissante quant aux risques que représentent les attaques cybernétiques basées sur l'IA pour la stabilité financière mondiale. Dans son rapport mondial sur la stabilité financière récent, le FMI a identifié les cybercrimes basés sur l'IA comme l'un des principaux risques pour la stabilité financière.
Le FMI a mis en garde : « Un cyberattaque grave peut éroder la confiance du marché et interrompre les opérations des infrastructures et des marchés financiers clés. » Même sans pertes financières directes, la suspension des services financiers peut entraîner la perte de confiance des participants, provoquant une crise systémique.
En particulier, à mesure que les performances des modèles d'IA s'améliorent, le temps nécessaire pour identifier les vulnérabilités et les exploiter diminue. Selon le FMI, d'ici 2026, plus de 70 % des cas d'exploitation de vulnérabilités auront lieu le jour de la divulgation ou avant. Cela représente une hausse de 20 points de pourcentage par rapport à 2025 et une augmentation significative par rapport aux environ 20 % en 2018.
La dépendance croissante aux services numériques constitue également un facteur de risque. Dans un contexte où les institutions financières dépendent de quelques fournisseurs externes, une attaque contre ces derniers pourrait perturber les services de plusieurs institutions simultanément. Tant les organisations criminelles que les acteurs soutenus par des États sont considérés comme des menaces.
Le ministre néerlandais des Finances, Elco Heinen, a souligné la nécessité d'une coopération internationale. Il a déclaré : « Nous regardons tous dans le même boîtier noir. Le risque est visible, mais il est difficile de savoir comment y répondre. » Certains pays possèdent ces technologies, mais le monde entier pourrait en devenir la cible, rendant la coopération internationale cruciale.
Le Royaume-Uni renforce également les systèmes de défense du secteur financier. Le vice-gouverneur de la Banque d'Angleterre, Sarah Briden, a déclaré qu'on ne pouvait pas considérer les défenses existantes comme sûres face aux attaques basées sur l'IA et que des plans de récupération système après cyberattaque étaient en cours d'élaboration.
La Commission de stabilité financière (FSB) a également discuté des risques que représente l'IA pour les systèmes financiers lors de la réunion à Bangkok. Le gouverneur de la Banque d'Angleterre, Andrew Bailey, qui préside également la FSB, a appelé à élargir les tests sur les modèles d'IA et à renforcer les normes de sécurité.