La BCE donne aux banques de la zone euro jusqu'en octobre pour rédiger des défenses cyber contre l'IA
- La BCE a demandé mardi aux plus grandes banques de la zone euro de soumettre d'ici le 31 octobre des plans de défense contre les cyberattaques alimentées par l'IA.
- Le régulateur met en garde : les nouveaux modèles peuvent identifier et exploiter des failles logicielles plus rapidement que les défenseurs ne peuvent réagir.
- L'ESRB a soutenu cette initiative en qualifiant l'IA de pointe de risque systémique, alors que la Commission européenne prévoit d'élaborer son propre plan d'action sur les risques liés à l'IA.
Les grandes banques de la zone euro ont jusqu'au 31 octobre pour présenter un plan d'action à la Banque centrale européenne (BCE), selon un ordre du régulateur visant à s'assurer que les plus grandes banques de la région obtiennent toutes des notes satisfaisantes concernant leur préparation à se défendre contre les cyberattaques pilotées par l'IA.
L'avertissement de la banque centrale du Vieux Continent arrive alors que les nouveaux modèles d'IA s'améliorent régulièrement dans la détection et l'exploitation des failles logicielles plus rapidement que quiconque ne peut les corriger, comme noté précédemment dans Cryptopolitan rapporte.
Quelles banques européennes doivent élaborer des plans d'action sur l'IA ?
L'instruction de la BCE devenue publique le 7 juillet a été envoyée sous forme de lettres aux dirigeants des banques. Cependant, ce message concerne tous les acteurs, y compris quiconque effectue des mouvements d'argent via le système financier européen.
Claudia Buch, qui préside le conseil de supervision de la BCE, a demandé aux PDG de préciser comment ils protégeront leurs propres systèmes ainsi que les normes des fournisseurs de technologies externes dont ils dépendent.
Pour l'instant, les banques qui manquent la deadline d'octobre ne feront face à aucune amende. Au lieu de cela, la BCE a indiqué que l'évaluation pourrait impacter la réputation des prêteurs auprès du régulateur. Cependant, elle a précisé qu'elle pourrait pousser les retardataires à rattraper leur retard.
Pourquoi la BCE s'inquiète-t-elle de l'IA maintenant ?
Le La lettre de la BCE est la réponse du régulateur aux nouveaux modèles d'IA tels que Mythos d'Anthropic, qui se sont révélés exponentiellement plus capables sur le plan cyber que les versions précédentes. La difficulté européenne est aggravée par le fait que leur accès à ces modèles dépend de forces qui leur échappent.
La lettre de Buch a fait écho à ces sentiments. Elle a écrit que « les modèles d'IA émergents sont capables d'identifier les vulnérabilités logicielles et de générer des exploits fonctionnels à une vitesse sans précédent, compressant le délai entre la découverte de la vulnérabilité et son exploitation », avec des « implications potentiellement profondes pour la confidentialité, l'intégrité et la résilience » des technologies de l'information et de la communication des banques.
Que veut que fassent les banques selon la BCE ?
Pour obtenir une note satisfaisante sur leur plan d'action, les banques doivent d'abord cocher certaines cases.
Par exemple, la BCE a ordonné aux banques de renforcer la sécurité des systèmes exposés à Internet et des actifs similaires. Les logiciels tiers et les composants open source sont également soumis au même niveau d'examen.
Des correctifs plus rapides pour les vulnérabilités, une surveillance plus stricte, des remplacements de meilleure qualité pour les technologies vieillissantes, la révision des dispositifs de gestion de crise, de reprise et de partage d'informations figuraient également sur la liste des tâches.
L'ESRB met en garde contre le même phénomène
Le Conseil européen du risque systémique (ESRB) était sur la même longueur d'onde que la BCE, l'avertissement de l'organe de l'UE selon lequel les modèles d'IA de pointe « devraient être traités comme une source de risque systémique » par l'industrie financière étant arrivé le même jour.
L'ESRB, dont le rôle est de formuler des recommandations aux autorités nationales et européennes, a cité la contagion comme sa principale préoccupation.
Cette impulsion fait suite à des mois d'alarme croissante de la part de hauts responsables. Le Financial Times a rapporté que la BCE avait convoqué les banques au sujet des failles exposées par les derniers modèles d'IA, et a décrit séparément des superviseurs émettant un avertissement sévère concernant les attaques pilotées par l'IA.
En juin, la directrice générale du FMI, Kristalina Georgieva, a déclaré que l'IA avancée pourrait « détruire le système financier » et a dit aux journalistes que « Mythos n'est que le début, il y en aura d'autres comme lui ». Buch avait déjà signalé la direction du voyage plus tôt, dans un discours de juin 3 intitulé « Renforcer la résilience opérationnelle pour l'ère de l'IA ».
L'accumulation réglementaire s'est poursuivie le même jour, la Commission européenne devant publier son propre plan d'action sur les risques de l'IA, exposant comment la bloc participera aux tests de sécurité des modèles avancés.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que demande la BCE aux banques de la zone euro ?
La BCE a ordonné aux plus grands établissements bancaires du bloc d'élaborer des plans d'action à rendre avant le 31 octobre, détaillant comment ils renforceront leurs systèmes internes, vérifieront les fournisseurs de technologies externes, corrigeront plus rapidement les vulnérabilités et amélioreront la gestion de crise et la reprise.
Y aura-t-il des sanctions si les banques manquent la date limite ?
Aucune sanction n'est prévue, mais la BCE a indiqué qu'elle pourrait utiliser les plans soumis pour comparer la manière dont les banques traitent les risques liés à l'IA, puis suivre celles qui prennent du retard.
Pourquoi la BCE s'inquiète-t-elle des modèles d'IA comme Mythos ?
La BCE et le CERS craignent que des modèles tels que Mythos d'Anthropic puissent identifier des vulnérabilités logicielles et générer des exploits fonctionnels à une vitesse sans précédent, ce qui pourrait perturber les systèmes de paiement, de compensation et de règlement partagés et éroder la confiance dans l'ensemble du système financier.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
