Les régulateurs financiers du monde entier prennent des mesures. La menace ne vient plus seulement de l’instabilité des marchés ou des crises de liquidité : elle vient de l’intelligence artificielle, qui multiplie la rapidité et la sophistication des cyberattaques contre les banques et les institutions financières. Celui qui doit tirer la sonnette d'alarme – et tracer la voie à suivre – est Marlène Amstadprésident de FINMA» l'autorité suisse de surveillance des marchés financiers, dans un entretien avec Reuters le 26 juin 2026. Le message est direct : ceux qui surveillent les marchés doivent adopter les mêmes technologies qui menacent le système, avant qu'il ne soit trop tard. LE Risques de cybersécurité de l’IA ils n'attendent pas.
Points clés
- Marlene Amstad, présidente de la FINMA, prévient que les pirates informatiques accélèrent grâce à l'IA et que les banques doivent corriger les vulnérabilités plus rapidement.
- La FINMA a contribué à la création d'un forum international sous l'égide de l'OICV, qui rassemble les autorités de surveillance responsables d'environ 95% des marchés financiers mondiaux.
- Un hackathon réuni une centaine d'experts de politique et de technologie pour développer des outils de supervision des marchés de la cryptographie.
- Le gouvernement des États-Unis a ordonné Anthropique suspendre les exportations de modèles d'IA Mythe Et Fable pour des raisons de sécurité nationale.
- La société chinoise Technologie de sécurité 360 a développé une alternative nationale au modèle Mythos.
La FINMA dirige un forum international sur l'IA dans la régulation financière
Le point de départ est un constat simple mais puissant : les régulateurs ne peuvent pas lutter contre l’IA avec les outils du passé. C'est pourquoi la FINMA a contribué à la construction d'un forum international au sein du Organisation internationale des commissions de valeurs (OICV)l'organisme qui établit des normes pour réglementer les marchés dans le monde entier.
L’objectif du forum est de promouvoir l’adoption de l’intelligence artificielle auprès des superviseurs. Il ne s'agit pas d'un projet de niche : les institutions qui y participent sont responsables d'environ 95% des marchés financiers mondiaux. Une couverture médiatique qui transforme cette initiative en quelque chose qui ressemble beaucoup à une coordination systémique, plutôt qu’à une simple collaboration technique.
Amstad préside le forum et incarne sa philosophie : la surveillance doit évoluer aussi vite que les menaces. Ce n'est pas de la rhétorique. C'est une réponse opérationnelle à un problème concret.
Un hackathon pour construire des outils de supervision crypto
La théorie mise en pratique cette semaine. Une centaine de spécialistes Des experts politiques et des technologues se sont réunis pour un hackathon dédié à la supervision des marchés des cryptomonnaies, dans le but de construire ensemble de nouveaux outils de contrôle. L'événement, cité directement par Amstad dans l'interview, marque une transition importante : les régulateurs ne se limitent plus à analyser les technologies existantes, mais commencent à produire les leurs.
Parmi les pistes explorées figure également la possibilité d’intégrer des mesures de sécurité directement dans les systèmes d’actifs numériques – une approche qui déplacerait le contrôle en amont, dans les infrastructures elles-mêmes, plutôt que d’intervenir seulement après coup.
Accélérer l’adoption de technologies pour faire face aux risques de cybersécurité
« Alors que les pirates informatiques évoluent plus rapidement, les banques doivent s'adapter en corrigeant les vulnérabilités plus rapidement », a déclaré Amstad dans l'interview. Une phrase qui vaut comme principe de fonctionnement. Le problème n’est pas seulement technologique : il est celui de la vitesse de réaction.
Les risques de cybersécurité liés à l’IA s’accélèrent car, paradoxalement, les modèles d’IA sont également des outils efficaces pour identifier les vulnérabilités des logiciels, puis les exploiter. Cela crée un cercle vicieux : plus l’IA progresse, plus les surfaces d’attaque s’étendent et plus les institutions financières sont exposées.
La réponse de la FINMA est double. D’une part, faire pression pour une adoption rapide des technologies de défense dans les banques. D’autre part, le renforcement des capacités de régulation au niveau international qui est à la hauteur. Dans ce cadre, la Suisse souhaite maintenir l'accès aux modèles d'IA les plus avancés disponibles: « La Suisse doit maintenir l'accès aux modèles d'IA les plus avancés », a souligné Amstad, ajoutant que l'intelligence artificielle sera cruciale pour renforcer les systèmes avant leur mise en production.
Les tensions géopolitiques autour des modèles d’IA
La situation se complique lorsque la dimension géopolitique entre en jeu. Ce mois-ci, le gouvernement américain a ordonné à Anthropic de suspendre les exportations de ses derniers modèles d’IA – Mythos et Fable – en invoquant des problèmes de sécurité nationale. Une décision qui a également des effets immédiats sur l'accès des régulateurs européens aux outils qui pourraient être pertinents pour leurs opérations.
Pendant ce temps, à l’autre bout du monde, la réponse chinoise ne s’est pas fait attendre. La société de cybersécurité 360 Security Technology a annoncé cette semaine avoir développé une alternative domestique au modèle Mythos. Une évolution qui s’inscrit dans le cadre d’une compétition technologique plus large entre grandes puissances, les modèles d’IA devenant des atouts stratégiques au même titre que les ressources énergétiques ou les infrastructures critiques.
Vulnérabilités logicielles et risques opérationnels dans les systèmes financiers
L'expérience avec des modèles tels que Mythos a révélé des vulnérabilités dans les logiciels qui augmentent les risques en matière de cybersécurité et de sécurité nationale. Les risques liés à l’IA en finance ne sont plus hypothétiques : ils se manifestent comme de véritables failles opérationnelles, que les régulateurs doivent apprendre à détecter et neutraliser avant qu’ils ne soient exploités par des acteurs malveillants.
Cette prise de conscience pousse vers une nouvelle philosophie de régulation : il ne suffit pas d’établir des règles sur l’utilisation de l’IA, il faut aussi se doter des outils nécessaires pour vérifier son application et réagir en cas de problème.
Parce que cela change le fonctionnement de la supervision financière
L’initiative FINMA-OICV et le projet hackathon révèlent une transformation structurelle dans la manière dont les autorités de surveillance perçoivent leur rôle. Pendant des décennies, les régulateurs ont fonctionné principalement comme contrôleurs ex post : analysant les données, vérifiant la conformité, appliquant des sanctions. L’ère de l’IA nécessite une approche complètement différente.
Les régulateurs doivent devenir des bâtisseurs de technologie, ainsi que des utilisateurs. Ils doivent anticiper les vulnérabilités, pas seulement les cataloguer. Et ils doivent le faire dans un contexte où les frontières entre cybersécurité, stabilité financière et sécurité nationale sont de plus en plus floues.
Le fait qu’un forum couvrant 95 % des marchés mondiaux travaille de manière coordonnée sur ces questions est un signal fort. Non pas une assurance – le problème reste ouvert et complexe – mais la preuve que le secteur a au moins compris l’urgence du moment. La question suivante est de savoir si la vitesse d’adoption des régulateurs suivra réellement celle des attaquants.
FAQ
Pourquoi la FINMA insiste-t-elle sur l’adoption rapide des nouvelles technologies dans les institutions financières ?
Marlene Amstad a expliqué que les pirates informatiques évoluent de plus en plus vite grâce à l'IA et que les banques doivent réagir en corrigeant les vulnérabilités tout aussi rapidement. Le retard dans l’adoption de la technologie se traduit directement par une plus grande exposition aux risques de cybersécurité de l’IA.
Quelle est la portée du forum international créé par la FINMA sous l’égide de l’OICV ?
Le forum promeut l'adoption de l'intelligence artificielle parmi les autorités de surveillance qui couvrent collectivement environ 95 % des marchés financiers mondiaux. Il s’agit de l’un des plus grands efforts de coordination réglementaire jamais lancés sur le thème de l’IA en finance.
Que ressort-il du récent hackathon organisé par les régulateurs ?
Une centaine d’experts en politiques et technologies se sont réunis pour créer de nouveaux outils dédiés à la surveillance des marchés de la cryptographie. L'événement a également exploré la possibilité d'intégrer des mesures de sécurité directement dans les systèmes d'actifs numériques.
Quels problèmes de cybersécurité les modèles d’IA comme Mythos d’Anthropic ont-ils mis en évidence ?
Selon Amstad, l'expérience avec ces modèles a révélé des vulnérabilités logicielles qui augmentent les risques opérationnels, de cybersécurité et de sécurité nationale dans les institutions financières.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.