Bailey affirme que les banques britanniques n'ont toujours pas accès à Mythos et attribue ce blocage à des manœuvres politiques américaines

Les banques britanniques n'ont toujours pas accès au modèle Mythos d'Anthropic pour tester leurs systèmes face aux cybermenaces, a déclaré vendredi le gouverneur de la Banque d'Angleterre, Andrew Bailey, six semaines après que ce modèle a suscité les premières inquiétudes des autorités de régulation. M. Bailey a précisé qu'Anthropic était disposée à partager Mythos à titre expérimental, mais que le déploiement était au point mort.

« Cela ne s'est pas encore produit, et je pense que cela a été quelque peu retardé par les procédures avec l'administration américaine », a déclaré Bailey en marge de la conférence des banques centrales à Reykjavik.

Anthropic avait promis aux banques britanniques un accès en avril, mais celui-ci n'est toujours pas arrivé

Comme Cryptopolitan l'a rapporté en avril, la Banque d'Angleterre, la Financial Conduct Authority, le Trésor britannique et le Centre national de cybersécurité se sont réunis pour évaluer les risques que Mythos faisait peser sur les institutions financières britanniques.

À l'époque, Pip White, responsable d'Anthropic pour le Royaume-Uni, l'Irlande et l'Europe du Nord, avait déclaré que les banques britanniques auraient accès à Mythos dans la semaine. C'était il y a six semaines.

Dans un discours prononcé le 15 avril à l'Université Columbia, Bailey a explicitement cité Mythos, le décrivant comme une préoccupation majeure en matière de cybersécurité et affirmant que la cybersécurité avait progressé plus rapidement que toute autre catégorie dans le classement des risques des organismes de réglementation ces dernières années.

L'accès à Mythos est actuellement limité à quelques entreprises triées sur le volet via le projet Glasswing d'Anthropic, dédié aux applications de cybersécurité. Goldman Sachs et quelques autres entreprises américaines ont bénéficié d'un accès anticipé. Les sociétés spécialisées dans les cryptomonnaies et les banques britanniques n'ont pas été incluses dans la première version.

Bailey plaide pour une réponse mondiale coordonnée

Bailey, qui préside également le Conseil international de stabilité financière, a déclaré que les cybermenaces ne peuvent être contenues à l'intérieur des frontières nationales.

« Les répercussions de ce type de cyber-risque sont tellement importantes que nous ne pouvons pas nous contenter d'une seule approche nationale », a-t-il déclaré.

Les banques sont profondément interconnectées au-delà des frontières, a-t-il ajouté, ce qui signifie que la sécurisation des institutions d'un seul pays ne suffirait pas si les autres restent vulnérables.

Anthropic affirme que son modèle est capable de détecter et d'exploiter les failles logicielles mieux que la quasi-totalité des experts humains, à l'exception des plus compétents. Lors du lancement de Mythos auprès d'une clientèle sélectionnée, Anthropic a déclaré avoir déjà identifié des milliers de vulnérabilités critiques dans des logiciels libres et propriétaires, dont plus de 99 % restaient non corrigées.

Entre les mains des défenseurs, Mythos pourrait permettre aux banques de détecter et de corriger les failles de sécurité avant que les attaquants ne les exploitent. En dehors de ce cadre, cette même capacité devient une menace. Les banques qui attendent encore d'y accéder sont exposées à un outil que leurs potentiels attaquants pourraient finir par obtenir.

Pourquoi l'administration américaine se retrouve-t-elle au milieu ?

Les propos de Bailey interviennent alors qu'Anthropic est également en désaccord avec l'administration Trump concernant l'accès des forces armées à ses outils d'IA. Le différend porte sur les limites à fixer quant à l'utilisation de la technologie de l'entreprise par l'armée américaine.

Ledent Donald Trump a récemment reporté la signature d'un décret sur l'intelligence artificielle qui aurait créé un processus volontaire permettant aux développeurs de solliciter l'avis du gouvernement fédéral avant de rendre publics leurs modèles avancés.

Ce report ajoute une couche d'incertitude supplémentaire pour les entreprises et les organismes de réglementation qui recherchent des règles plus claires concernant les systèmes d'IA de pointe.

Quant aux banques britanniques, bien qu'elles aient été pointées du doigt par leur propre banque centrale, elles restent exclues d'un outil que la Banque d'Angleterre juge suffisamment important pour être évoqué lors d'une conférence internationale.

Anthropic n'a pas communiqué publiquement les raisons exactes de ce retard. L'entreprise avait déclaré en avril être prête à proposer Mythos aux banques britanniques, White évoquant des échanges « significatifs » avec les directeurs généraux des banques du Royaume-Uni depuis le lancement du modèle.