Le président du FSB avertit le G20 que l’IA de pointe pourrait amplifier le risque cyber

Le gouverneur de la Banque d’Angleterre, Andrew Bailey, écrivant en tant que président du Financial Stability Board (FSB), a averti les ministres des Finances et les gouverneurs des banques centrales du G20 le 31 août 2026 que les modèles d’intelligence artificielle de pointe pourraient modifier de manière substantielle la vitesse, l’ampleur et l’économie du risque cyber et déstabiliser le système financier mondial hautement interconnecté.

L’avertissement a été publié dans une lettre envoyée avant les réunions des ministres des Finances et des gouverneurs des banques centrales du G20 les 31 août et 1er septembre 2026 à Asheville, en Caroline du Nord. Le FSB, qui coordonne le travail des autorités financières nationales et des organismes internationaux d’élaboration de normes dans 24 pays et juridictions, a également publié un communiqué de presse résumant la lettre.

L’avertissement sur le risque cyber

Bailey a écrit que le paysage des risques s’est davantage complexifié avec l’émergence des modèles d’IA de pointe, qu’il a décrits comme présentant une autonomie et des capacités de résolution de problèmes de plus en plus sophistiquées, ainsi que des capacités de menace. Pour le système financier, il a indiqué que la préoccupation la plus immédiate est l’impact potentiel de l’IA de pointe sur le risque cyber.

La lettre indique que l’IA de pointe pourrait avoir la capacité de modifier de façon substantielle la vitesse, l’ampleur et l’économie du risque cyber, ce qui pourrait saper la confiance du marché à l’échelle du système, notamment en raison de la forte concentration des prestataires de services tiers. Bailey a averti que les risques liés à l’IA de pointe ne respecteront pas les frontières nationales. Étant donné que le système financier mondial est hautement interconnecté, il a écrit que les perturbations cybernétiques peuvent se propager entre juridictions via des fournisseurs de technologie communs, des infrastructures partagées et des activités financières transfrontalières. Les différences de cadres juridiques, de capacités cyber, de résilience et de capacité de récupération entre juridictions pourraient avoir des conséquences bien au‑delà de la juridiction d’origine d’un incident et devenir elles‑mêmes une source de vulnérabilité.

Bailey a indiqué que les entreprises et les autorités doivent se préparer à un environnement de menace caractérisé par un volume plus important de vulnérabilités et un rythme de correctifs plus rapide, soulignant que ces dynamiques pourraient engendrer des défis opérationnels et de résilience si les processus de changement, de test et de récupération ne peuvent pas s’adapter en toute sécurité. L’IA de pointe offre également d’importantes opportunités de renforcer la défense cyber, a‑t‑il ajouté, mais les développements récents soulignent l’importance de veiller à ce que les progrès en matière de capacités soient accompagnés de résilience et de préparation.

Appels à des protocoles et à la résilience

La lettre indique que les institutions financières, les infrastructures de marché financier et les fournisseurs de technologie devront renforcer la gestion des vulnérabilités, les capacités de réponse et de récupération, et se préparer à des scénarios plus graves impliquant des perturbations simultanées affectant plusieurs entreprises ou des dépendances technologiques partagées. Bailey a souligné l’importance de disposer de capacités de réponse et de récupération robustes, notamment la capacité de restaurer les systèmes critiques et les données à partir du « bare metal » après un incident cyber majeur, ainsi que la résilience des fournisseurs technologiques tiers critiques et d’autres prestataires de services communs dont dépend le système financier.

Bailey a également écrit que les développements récents ont mis en évidence que de nombreuses juridictions ne disposent pas des protocoles nécessaires pour gérer le développement, le déploiement et la mise en service de modèles d’IA de pointe avancés, augmentant ainsi les risques pour le secteur financier et au‑delà. Prendre les mesures appropriées pour soutenir une diffusion et un déploiement sûrs et responsables des modèles à l’échelle mondiale devrait être une priorité, a‑t‑il déclaré, et profiterait à tous les secteurs de l’économie, notamment en soutenant la stabilité financière et la croissance économique.

Le FSB a indiqué qu’il examine les questions spécifiques liées au déploiement sûr de modèles de pointe pour la défense cyber par les entreprises de services financiers, ainsi que les moyens d’améliorer les capacités de réponse et de récupération face à des perturbations opérationnelles majeures, tout en reconnaissant que les enjeux de l’IA de pointe sont transversaux et impliquent plus largement les autorités gouvernementales.

Vulnérabilités plus larges du marché

L’avertissement relatif à l’IA s’inscrit dans une évaluation plus large des risques de stabilité financière. Bailey a écrit que les marchés restent vulnérables à une correction potentiellement désordonnée qui pourrait se propager au‑delà des frontières, compte tenu des fragilités des marchés de la dette souveraine, des vulnérabilités du crédit privé et des valorisations d’actifs tendues, en particulier les investissements liés à l’IA. Il a fait référence au conflit actuel au Moyen‑Orient, qu’il a déclaré avoir aggravé les pressions inflationnistes liées à l’énergie, et a noté que les taux d’intérêt du marché ont augmenté depuis le début du conflit tandis que les valorisations des actifs risqués restent élevées.

La lettre identifie également une hausse de l’utilisation de l’effet de levier sur les marchés actions, notamment une utilisation accrue de fonds négociés en bourse à effet de levier et de stratégies d’investissement basées sur le momentum corrélé, y compris par les investisseurs particuliers. Bailey a écrit que l’effet de levier interagit avec les valorisations élevées et la concentration du marché — en particulier l’augmentation des investissements croisés entre les entreprises d’IA et les hyperscalers — d’une manière qui pourrait amplifier une correction future du marché. Un choc important ou une combinaison de chocs pourrait simultanément déclencher de multiples vulnérabilités, a‑t‑il averti.

Les ministres des Finances et les gouverneurs des banques centrales du G20 se réunissent à Asheville les 31 août et 1er septembre 2026.