Face à l’accélération des cyberattaques par l’IA, les banques contraintes de passer à une résilience continue

L'infrastructure financière fait face à une évolution majeure des risques en raison de l'intelligence artificielle, qui accélère considérablement la vitesse et l'ampleur des cyberattaques. Selon les avertissements formulés par des institutions internationales et des dirigeants du secteur, la détection automatisée des vulnérabilités réduit les délais traditionnels de réponse aux incidents — passant de plusieurs semaines à quelques secondes —, rendant les cycles de correctifs habituels insuffisants à eux seuls.

Vitesse et dépendances partagées multiplient les vulnérabilités

Historiquement, les institutions financières s'appuyaient sur des mesures préventives et des systèmes de détection conçus pour des intrusions évoluant à un rythme humain. Les outils d'IA bouleversent ce modèle en identifiant et en exploitant rapidement les failles de sécurité à travers l'ensemble des architectures logicielles modernes. L'infrastructure bancaire actuelle dépend fortement de services cloud mutualisés, de logiciels de paiement centraux et de bibliothèques de code tierces. Lorsqu'une attaque automatisée compromet un composant largement déployé, les perturbations peuvent se propager simultanément à plusieurs organisations.

Des rapports cités par la direction de RS2 ainsi que des constatations du Fonds monétaire international soulignent que les capacités de l'IA constituent des technologies à double usage. Les mêmes processus automatisés qui aident les équipes défensives à repérer les défauts de code permettent à des systèmes offensifs d'exécuter des attaques dynamiques de manière autonome, certaines évaluations faisant état d'opérations complexes exécutées en moins de trente secondes.

Évolution architecturale vers le confinement des menaces

Pour contrer ces exploitations ultra-rapides, les organisations financières sont incitées à abandonner les défenses périodiques au profit de stratégies de résilience continue. Cette approche vise à limiter l'impact d'une intrusion grâce à la segmentation du réseau, à une gestion stricte des accès et à des contrôles basés sur le modèle Zero Trust, afin d'isoler les menaces dès leur détection.

Au-delà des menaces externes, la gestion des outils d'IA déployés en interne exige des cadres opérationnels clairs. Les administrateurs système et les dirigeants doivent définir des autorisations explicites précisant quelles infrastructures les agents de sécurité automatisés peuvent interroger, les actions défensives qu'ils sont autorisés à entreprendre de manière autonome et les situations où une validation humaine reste obligatoire.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Banks need to rethink resilience for the speed of an AI attack