Le gouverneur de la Banque d’Angleterre, Andrew Bailey, et la directrice du FMI, Kristalina Georgieva, ont alerté lors d’un panel à Bangkok que la hausse des cyber‑attaques, notamment des IA auto‑réplicantes, pourrait éroder la confiance des usagers et les pousser à garder leur argent hors du système bancaire.
Lors d’un panel consacré à la fraude en ligne, organisé à l’occasion des réunions du FMI et de la Banque mondiale à Bangkok, le gouverneur de la Banque d’Angleterre, Andrew Bailey, et la directrice générale du Fonds monétaire international, Kristalina Georgieva, ont tiré la sonnette d’alarme sur la capacité croissante des cyber‑attaques à fragiliser la confiance dans le système financier mondial.
Menaces cyber liées à l’intelligence artificielle et aux attaques ciblées
Andrew Bailey a souligné que les médias rapportent la multiplication d’agents d’intelligence artificielle capables de se répliquer automatiquement et de prendre le contrôle de dispositifs personnels, un phénomène qu’il qualifie de « menace émergente » pour les infrastructures financières. Selon lui, ces IA auto‑réplicantes peuvent infiltrer les systèmes de paiement, manipuler les données de transaction et créer des faux ordres de virement, augmentant ainsi le risque de pertes massives pour les banques et leurs clients.
Le même intervenant a rappelé un incident récent en France, où un piratage de plusieurs chaînes de supermarchés a perturbé les systèmes de caisse et exposé les données de millions de consommateurs. Bien que les détails techniques restent confidentiels, l’attaque a mis en évidence la vulnérabilité des réseaux logistiques et des points de vente, qui constituent des maillons essentiels du commerce de détail et, par extension, du flux monétaire quotidien.
Ces deux exemples illustrent une tendance globale où les cyber‑criminels exploitent à la fois des failles logicielles et des avancées technologiques pour cibler des acteurs du secteur financier. Les autorités monétaires soulignent que la fréquence et la sophistication des attaques augmentent, rendant la prévention plus complexe et nécessitant une coopération internationale renforcée.
Impact sur le comportement des épargnants et risque de désengagement du système bancaire
Kristalina Georgieva a averti que la perception d’insécurité pourrait pousser les citoyens à abandonner les services bancaires traditionnels au profit de solutions informelles, illustrées par la métaphore des « boîtes à chaussures sous le lit ». Elle a déclaré : « online fraud could lead people to opt out of system and turn to ‘shoeboxes under their bed’ ». Cette image reflète la crainte que les individus préfèrent conserver leurs économies en espèces ou en actifs non numériques lorsqu’ils estiment que le système est exposé à des fraudes numériques incontrôlables.
Un désengagement massif aurait des répercussions sur l’inclusion financière, la capacité des banques à mobiliser des dépôts et, in fine, la stabilité macroéconomique. Si les ménages retirent leurs fonds, les institutions voient leurs marges de financement se réduire, ce qui limite le crédit aux entreprises et freine la croissance économique, surtout dans les économies où le secteur bancaire joue un rôle central de financement.
Par ailleurs, la perte de confiance pourrait encourager le recours à des alternatives hors‑réglementation, comme les crypto‑actifs ou les plateformes de paiement non supervisées, aggravant le défi de la surveillance et de la lutte contre le blanchiment d’argent. Les experts soulignent que la fragmentation du système financier augmente la difficulté de mettre en place des garde‑fous communs.
Réponses institutionnelles et mesures de prévention envisagées
Face à ces constats, le gouverneur Bailey et la directrice Georgieva ont annoncé une intensification de la coopération entre les régulateurs financiers et les autorités de cybersécurité. Selon les sources, les deux institutions prévoient de créer un groupe de travail conjoint dédié à l’évaluation des vulnérabilités liées à l’intelligence artificielle et à la diffusion de bonnes pratiques de résilience cyber.
Le groupe de travail devrait notamment publier des lignes directrices obligatoires pour les banques, incluant des exigences de tests de pénétration réguliers, la mise en place de systèmes de détection d’anomalies basés sur l’apprentissage automatique, ainsi que des protocoles de réponse rapide en cas d’incident. Ces mesures visent à réduire le temps de réaction et à limiter les pertes potentielles.
En parallèle, le FMI envisage d’intégrer des évaluations de risque cyber dans ses programmes de surveillance macroprudentielle, tandis que la Banque d’Angleterre prévoit d’allouer des ressources supplémentaires à son unité de cybersécurité. Les deux entités insistent sur la nécessité d’une coordination transfrontalière, rappelant que les cyber‑menaces ne respectent pas les frontières juridiques et exigent des réponses harmonisées au niveau international.
Contexte historique et évolution du risque cyber‑financier
Depuis la première décennie du XXIᵉ siècle, les institutions financières ont été régulièrement ciblées par des logiciels malveillants, des ransomwares et des campagnes de phishing. Des incidents majeurs, tels que le vol de données de cartes de crédit en 2013 ou l’attaque contre la banque centrale du Bangladesh en 2016, ont déjà montré la capacité des cyber‑criminels à perturber les flux monétaires et à générer des pertes de plusieurs centaines de millions de dollars. Ces épisodes ont conduit les banques centrales à créer des cellules spécialisées en cybersécurité et à publier des cadres de résilience.
Ce qui différencie aujourd’hui la menace décrite par Bailey, c’est l’implication de l’intelligence artificielle générative, capable de créer des scripts auto‑évolutifs et de s’adapter en temps réel aux défenses mises en place. L’émergence d’agents auto‑réplicants, mentionnée dans le panel, représente un saut qualitatif par rapport aux attaques précédentes, car elle rend la détection traditionnelle beaucoup plus difficile.
Réactions du secteur privé et des organisations internationales
Les grandes banques commerciales, les fournisseurs de services de paiement et les fintechs ont déjà commencé à renforcer leurs architectures de sécurité. Plusieurs d’entre elles ont annoncé des investissements dans la surveillance comportementale en temps réel et la mise en place de « sandbox » pour tester les nouvelles IA avant leur déploiement. Le World Economic Forum, qui suit de près les risques systémiques, a rappelé que la coopération public‑privé est indispensable pour partager les renseignements sur les menaces et coordonner les réponses.
De leur côté, les associations de consommateurs ont exprimé leurs inquiétudes quant à la protection des données personnelles. Elles réclament une plus grande transparence sur les mesures de cybersécurité adoptées par les banques et une meilleure information des usagers sur les bonnes pratiques à adopter en ligne.
Perspectives et implications à moyen terme
Si les autorités financières parviennent à instaurer des standards communs et à renforcer les capacités de détection, le risque d’une perte de confiance généralisée pourrait être limité. Cependant, le caractère évolutif des IA auto‑réplicantes signifie que les régulateurs devront continuellement mettre à jour leurs exigences, ce qui pourrait entraîner une charge administrative supplémentaire pour les établissements financiers, notamment les plus petits.
À plus long terme, le scénario où une partie significative de la population recourrait à des « boîtes à chaussures sous le lit » pourrait entraîner une réduction de la base de dépôts, affectant la capacité des banques à financer les projets d’infrastructure et les entreprises innovantes. Cela pourrait aussi pousser les gouvernements à réévaluer les cadres législatifs encadrant les monnaies numériques de banque centrale (CBDC), afin d’offrir une alternative numérique sûre et réglementée.
En définitive, le message commun de Bailey et Georgieva souligne que la cybersécurité n’est plus un simple problème technique, mais une condition sine qua non de la stabilité financière mondiale. La mise en place d’un cadre de coopération internationale, la diffusion de bonnes pratiques et l’adaptation continue aux nouvelles technologies seront les piliers d’une réponse efficace face à cette menace émergente.
Cet article vous a-t-il été utile ?
