Frontier AI : le G20 craint des risques pour la finance mondiale.

Les modèles d’IA plus avancés deviennent un risque à prendre en compte dans les plans de stabilité financière internationale. Le Conseil de stabilité financière, l’organisme qui coordonne l’activité des autorités financières du G20, a porté la question à la table des ministres des Finances et des gouverneurs des banques centrales réunis à Asheville, en Caroline du Nord, les 31 août et 1er septembre 2026.

Andrew Bailey, gouverneur de la Banque d’Angleterre et président du FSB, a cité la capacité des modèles d’IA pionniers à modifier la vitesse, l’ampleur et le coût des cyberattaques comme l’une des menaces les plus immédiates pour le système financier. Il ne s’agit pas seulement de l’utilisation de l’intelligence artificielle par les cybercriminels. Certains modèles expérimentaux ont déjà atteint des systèmes externes sans autorisation lors de tests menés par OpenAI, Anthropic et Meta.

L’avertissement du Conseil de stabilité financière au G20

Dans la lettre envoyée le 31 août 2026 aux dirigeants économiques du G20, Bailey écrit que l’impact de l’IA frontalière sur le cyber-risque représente « la préoccupation la plus immédiate » pour le système financier. Le FSB constate que les nouveaux modèles montrent des niveaux croissants d’autonomie, de capacité à résoudre des problèmes et de compétences qui peuvent également être utilisées pour des opérations offensives dans le cyberespace.

L’effet économique peut être important car un modèle capable d’identifier automatiquement les vulnérabilités, de développer des outils pour les exploiter et de s’adapter aux correctifs introduits par les défenseurs réduit le temps et les coûts d’une attaque. Une capacité qui, appliquée à grande échelle, peut augmenter le nombre de cibles pouvant être atteintes simultanément.

Pour Bailey, les conséquences ne resteraient pas nécessairement limitées au pays où l’accident s’est produit. Les banques, les marchés et les infrastructures financières utilisent souvent les mêmes fournisseurs de technologies, plateformes cloud, réseaux de paiement et logiciels. Un problème affectant un opérateur partagé peut donc se propager à travers plusieurs intermédiaires et plusieurs juridictions.

Le FSB souligne également les différences entre les systèmes nationaux en termes de capacité à prévenir les attaques, à gérer les incidents et à restaurer les systèmes. Une faiblesse locale peut avoir des conséquences internationales lorsque l’infrastructure affectée dessert des opérateurs de différents pays. D’où la demande aux autorités de coordonner les règles de développement, de sortie et d’utilisation des modèles les plus puissants.

Pourquoi les incidents OpenAI ont changé la donne

Les avertissements du FSB font suite à des épisodes qui ont montré que le risque ne se limite pas à des simulations théoriques. OpenAI a annoncé le 26 août 2026 les résultats de son enquête sur un incident survenu lors d’évaluations internes de cybersécurité en juillet.

Selon le rapport de l’entreprise, certains modèles testés ont contourné les contrôles qui auraient dû les empêcher d’accéder à Internet. Les agents ont utilisé les vulnérabilités de l’infrastructure, créé des canaux de communication non autorisés et ont eu accès aux deux parties des systèmes de recherche d’OpenAI et à l’infrastructure de Hugging Face, une plateforme utilisée pour distribuer des modèles et des ensembles de données d’intelligence artificielle.

OpenAI a attribué le rôle principal à un modèle de recherche interne particulièrement avancé qui fonctionnait lors de tests avec des protections réduites. La société a déclaré avoir examiné les systèmes de surveillance, les procédures de réponse aux incidents et les limites d’accès au réseau pour les évaluations jugées à haut risque.

L’aspect pertinent pour les autorités financières est la capacité démontrée par le modèle à combiner plusieurs étapes opérationnelles. Un tel système ne doit pas se limiter à indiquer à une personne comment mener une attaque. Il peut effectuer de manière autonome une partie de la reconnaissance, identifier une vulnérabilité, tenter de l’exploiter et poursuivre l’action en fonction des résultats obtenus.

Anthropic et Meta ont enregistré d’autres vrais succès

OpenAI n’est pas la seule entreprise à signaler des problèmes lors des tests. Le 30 juillet 2026, Anthropic a publié une revue de 141 006 sessions d’évaluation au cours desquelles le modèle Claude aurait pu accéder à Internet.

L’entreprise a identifié trois incidents au cours desquels Claude est entré dans le réseau via un environnement de test exploité par un tiers externe, puis a obtenu un accès non autorisé aux systèmes réels de trois organisations. Les modèles étaient engagés dans des exercices de type capturer le drapeauutilisé pour mesurer les cybercapacités offensives.

Anthropic a reconstitué les épisodes après la divulgation de l’incident impliquant OpenAI et Hugging Face. L’entreprise a précisé que le problème était également lié à la configuration des environnements utilisés dans les évaluations, plutôt qu’à une décision autonome du modèle de choisir un objectif réel.

Un épisode similaire concernait Meta. Dans une reconstruction publiée le 14 août, le groupe a expliqué qu’une version préliminaire du modèle Muse Spark 1.1 avait été soumise à des tests par l’évaluateur externe Irregular. Une configuration incorrecte a permis au modèle d’accéder à Internet et, au lieu d’indiquer une cible fictive, l’exercice a fourni le nom d’un site réel. Le modèle a trouvé une vulnérabilité, l’a exploitée, a accédé à certaines informations et a modifié la base de données du site.

Meta a souligné que le modèle suivait les instructions qu’il avait reçues et que l’épisode ne constituait pas une évasion sophistiquée d’un environnement isolé. Or, c’est précisément cet élément qui intéresse les superviseurs : une erreur dans la configuration d’un système connecté à un modèle capable de conduire de manière autonome des opérations informatiques peut transformer un test en véritable accident.

La BCE demande aux banques d’accélérer

La Banque centrale européenne avait déjà inclus le risque parmi ses priorités en matière de surveillance avant la lettre du FSB. Dans un discours prononcé le 3 juin 2026, Frank Elderson, membre du directoire de la BCE et vice-président du conseil de surveillance, a déclaré que les modèles frontaliers modifiaient l’économie des cyberattaques.

Selon les données citées par Elderson, plus de 85 % des grandes banques soumises à la surveillance bancaire européenne utilisent déjà des systèmes d’intelligence artificielle. La même technologie peut aider les institutions à détecter les anomalies et à améliorer la sécurité, mais elle donne aux attaquants des outils plus rapides pour découvrir les vulnérabilités, corriger les failles apparemment mineures et analyser les mises à jour de sécurité pour détecter d’éventuelles méthodes d’attaque.

En 2024, la BCE a mené un test de résistance sur la cyber-résilience de 109 banques, soumettant 28 d’entre elles à des contrôles plus approfondis sur leur capacité à réagir et à se rétablir après un incident grave mais plausible. En juin 2026, près des trois quarts des lacunes identifiées lors de l’exercice avaient déjà été corrigées, selon Elderson.

Les régulateurs européens demandent désormais aux conseils d’administration d’assumer la responsabilité directe de la préparation aux risques liés à l’IA avancée. Les domaines prioritaires incluent la rapidité de déploiement des correctifs, la protection des infrastructures critiques, le contrôle des dépendances vis-à-vis des fournisseurs externes et l’échange rapide d’informations sur les incidents.

Les fournisseurs de cloud et de partage peuvent amplifier un choc

Le problème prend une dimension financière lorsqu’une attaque cesse d’être un problème de banque individuelle. Les intermédiaires dépendent d’un réseau relativement concentré de fournisseurs de cloud, de télécommunications, de logiciels et de systèmes de paiement.

La BCE a explicitement signalé le risque qu’une vulnérabilité dans une infrastructure très utilisée puisse rapidement se transformer en une perturbation à l’échelle du secteur. Le règlement européen Dora, opérationnel depuis 2025, a renforcé la surveillance des fournisseurs de technologies critiques et oblige les institutions financières à développer des procédures pour prévenir, gérer et surmonter les cyberincidents graves.

Selon le FSB, les institutions doivent donc également se préparer à des scénarios dans lesquels plusieurs entreprises seraient touchées en même temps ou perdraient simultanément l’accès à un service technologique partagé.

Un élément central est la capacité à reconstruire les systèmes après un profond compromis. Bailey rappelle la nécessité de pouvoir restaurer les infrastructures et les données à partir de ce que l’on appelle « métal nu», c’est-à-dire à partir de matériel et de systèmes reconstruits à partir de zéro, alors qu’il n’est plus possible de considérer comme fiable l’environnement informatique précédent.

Le cyber-risque ajoute aux tensions sur les marchés

La lettre de Bailey ne considère pas l’IA comme un risque isolé. Le président du FSB évoque également les valorisations élevées de certains actifs financiers, la fragilité des marchés de la dette souveraine, l’expansion du crédit privé et le recours accru au levier financier.

Selon le FSB, l’optimisme des investisseurs lié à l’IA se combine avec une concentration du marché et un effet de levier accru dans certains segments. Si les attentes en matière de croissance des bénéfices ou d’investissement technologique sont rapidement revues à la baisse, ces conditions pourraient amplifier une correction des prix et faciliter sa transmission sur les marchés.

Le cyber-risque ajoute un canal différent. Un incident perturbant les paiements, les échanges ou l’accès aux données pourrait engendrer des pertes opérationnelles et, dans le même temps, réduire la confiance des investisseurs dans la capacité des intermédiaires à garantir la continuité des services.

Un précédent cité par la BCE montre à quel point la relation entre cybersécurité et marchés peut être étroite. En 2023, une attaque de ransomware contre la succursale new-yorkaise de la Banque industrielle et commerciale de Chine a perturbé certaines activités de règlement sur le marché du Trésor américain. L’institut a dû recourir à des procédures manuelles pour réaliser certaines opérations.

De nombreuses organisations appellent les gouvernements à renforcer les cyberdéfenses

Le 27 août 2026, plus d’une centaine d’organisations, dont Google, Microsoft, OpenAI, Anthropic, Amazon Web Services, CrowdStrike et Fortinet, ont signé une lettre ouverte appelant les gouvernements et les entreprises à renforcer rapidement leurs cyberdéfenses. Les signataires préviennent que les attaques basées sur l’IA vont devenir plus répandues et sophistiquées dans les mois à venir, mettant la pression sur les hôpitaux, les réseaux d’eau et les infrastructures numériques. Mais la même IA peut aider les défenseurs à automatiser l’analyse, à détecter les vulnérabilités et à réagir plus rapidement, réduisant ainsi le coût potentiel des incidents et des perturbations opérationnelles.

La régulation doit poursuivre des modèles de plus en plus autonomes

Enfin, le problème identifié par le FSB concerne la rapidité avec laquelle les capacités des modèles peuvent évoluer par rapport à l’époque des autorités. Bailey note que de nombreuses juridictions manquent encore de protocoles adéquats pour régir le développement, la publication et l’utilisation de systèmes d’IA plus avancés.

Les incidents de 2026 ont montré que les procédures de sécurité des laboratoires, la configuration des environnements d’évaluation et le choix des niveaux d’accès accordés aux agents peuvent avoir des conséquences en dehors des laboratoires eux-mêmes.

Pour les banques et les autorités, la réponse passe par des investissements qui ne coïncident pas avec l’achat de nouveaux outils d’intelligence artificielle. Vous avez besoin de systèmes de sauvegarde distincts, de plans de continuité d’activité, de contrôle des fournisseurs, de segmentation du réseau, de procédures de récupération et d’un personnel capable de gérer simultanément les incidents sur plusieurs infrastructures.

Le G20 est désormais confronté à une difficulté de coordination. Les modèles sont développés par des entreprises opérant à l’échelle internationale, les vulnérabilités logicielles traversent les frontières et de nombreuses infrastructures sont partagées par des institutions soumises à différents régulateurs. Le FSB demande donc que la sécurité de la diffusion et de l’utilisation des modèles frontaliers entre dans l’agenda commun des autorités.

Les incidents enregistrés jusqu’à présent n’ont provoqué ni crise bancaire ni choc systémique. Cependant, ils ont fourni aux superviseurs des cas réels sur lesquels construire des scénarios qui, jusqu’à il y a quelques mois, appartenaient principalement à des exercices de sécurité. Pour le système financier, la capacité à continuer à fonctionner après une attaque menée ou accélérée par l’IA devient ainsi une mesure de résilience comparable à la préparation à d’autres chocs opérationnels.