Les responsables financiers du G7 vont simuler des cyberattaques par IA sur les banques

Les ministres des Finances et les gouverneurs des banques centrales du G7 ont convenu d’organiser des exercices sur table visant à simuler des cyberattaques pilotées par l’intelligence artificielle contre le système financier, a annoncé la ministre japonaise des Finances Satsuki Katayama.

L’objectif est de soumettre à des tests de résistance les situations dans lesquelles ces attaques se produisent, afin d’évaluer comment les régulateurs et les banques pourraient les détecter et s’en remettre.

G7 approuve le plan de simulation

Katayama a indiqué que les ministres avaient validé les plans lors de réunions en marge des assemblées annuelles du FMI à Bangkok. Les sous-ministres des Finances avaient déjà discuté de simulations centrées sur l’IA de pointe avant l’approbation ministérielle de la proposition.

Selon le projet convenu, les ministères des Finances et les banques centrales du G7 simuleront des cyberattaques pour tester leur rapidité à détecter les brèches, les contenir et rétablir les systèmes. Ces résultats permettront de mettre à jour les plans existants de gestion de crise.

Un fonctionnaire du ministère japonais des Finances présent lors de la réunion a précisé que les exercices se concentreraient spécifiquement sur les attaques alimentées par l’IA.

Des banques privées et de grandes institutions financières peuvent également participer, selon le scénario, afin de tester la capacité du système financier dans son ensemble à se remettre d’une cyberattaque. Les exercices sont conçus pour évaluer les mesures de protection existantes, mettre à jour les plans d’intervention et identifier les lacunes en matière de cybersécurité transfrontalière.

Pourquoi les régulateurs se tournent-ils vers des plans de simulation ?

Les exercices proposés interviennent alors que le FMI et les banques centrales mettent en garde contre le fait que la fraude et la cybercriminalité alimentées par l'IA menacent à la fois la stabilité financière et la confiance du public envers les grandes institutions.

Le 14 octobre, deux jours avant l'annonce, Andrew Bailey, gouverneur de la Banque d'Angleterre, et Kristalina Georgieva, directrice générale du FMI, ont averti lors de réunions impliquant le FMI et la Banque mondiale à Bangkok que la cybercriminalité alimentée par l'IA s'intensifiait rapidement et risquait d'éroder la confiance dans le système financier.

L'IA accélère les cyberattaques en aidant les criminels à automatiser le hameçonnage et à créer de faux documents convaincants, tout en identifiant plus rapidement que les équipes humaines les vulnérabilités des logiciels.

Pas le premier exercice du G7

Le 18 mai 2026, le Groupe d'experts en cybersécurité du G7 a simulé une attaque par logiciel malveillant sur l'infrastructure technique partagée au sein du secteur financier, impliquant 24 organisations des pays du G7, y compris des banques centrales, des régulateurs financiers, des ministères des finances et des entreprises privées.

Les exercices proposés adopteraient une approche différente, testant la manière dont les institutions financières réagissent lorsque les attaquants utilisent l'IA pour lancer des cyberattaques, plutôt que de se concentrer uniquement sur la défense des systèmes IA contre les menaces.

Katayama avait déjà suggéré en juillet que le G7 prévoyait de discuter de normes communes en matière de sécurité de l'IA et de cyberdéfense pour les banques, ce qui laisse entendre que l'annonce d'octobre faisait suite à plusieurs mois de préparation.

Les banques se préparent déjà

Les banques prennent déjà des mesures pour dissuader ces risques. Le 13 octobre, trois jours avant l'annonce, Jamie Dimon, PDG de JPMorgan Chase, a déclaré aux investisseurs lors de la conférence téléphonique sur les résultats du troisième trimestre que la banque avait interdit aux agents IA externes d'accéder directement aux comptes clients.

Jamie Dimon a indiqué que JPMorgan n'autoriserait pas les agents IA externes à accéder à ses systèmes sans restrictions, citant les risques pour les clients et pour la banque. Il a mis en garde contre le fait que des agents malveillants pourraient se compter par milliers.

Bank of America a pris ses propres précautions, embauchant des centaines de prestataires pour corriger les vulnérabilités découvertes dans ses systèmes par des outils d'IA. L'exercice du G7 étend cette approche à l'ensemble du système financier, testant la manière dont les autorités réagiraient à une cyberattaque pilotée par l'IA ciblant les réseaux de paiement partagés ou les logiciels bancaires largement utilisés dans plusieurs pays simultanément.