Le FSB alerte le G20 : l'IA de pointe devient la première menace cyber pour la finance

Le président du Conseil de stabilité financière (Financial Stability Board, FSB) a hissé l'intelligence artificielle de pointe au premier rang des menaces qui pèsent sur le système financier mondial. Dans une lettre datée du 28 août 2026 et rendue publique le 31 août, Andrew Bailey écrit aux ministres des Finances et aux gouverneurs de banque centrale du G20, réunis les 31 août et 1er septembre à Asheville, en Caroline du Nord, que l'effet de ces modèles sur le risque cyber constitue « la préoccupation la plus immédiate » pour la finance.

Le classement surprend. Les lettres du FSB au G20 ouvrent d'ordinaire sur la dette souveraine, le crédit privé ou les valorisations. Ces trois sujets figurent bien dans le texte de trois pages, mais ils passent derrière une technologie que les superviseurs traitaient jusqu'ici comme un dossier prospectif.

La lettre qui déplace la hiérarchie des risques

Andrew Bailey décrit des modèles frontières qui font preuve d'une autonomie et de capacités de résolution de problèmes de plus en plus sophistiquées, ainsi que de capacités offensives. Sa crainte porte sur l'économie de l'attaque. L'IA de pointe pourrait, selon lui, « modifier matériellement la vitesse, l'échelle et le coût du risque cyber, ce qui pourrait miner la confiance du marché à l'échelle du système, en particulier du fait de fournisseurs tiers très concentrés ».

Le président du FSB, par ailleurs gouverneur de la Banque d'Angleterre, demande aux établissements de se préparer à « des scénarios plus sévères impliquant une perturbation simultanée de plusieurs entreprises ou de dépendances technologiques partagées ». Il cite la capacité à restaurer les systèmes et les données critiques depuis une machine nue, autrement dit à repartir d'un serveur vierge après une attaque destructrice.

Le constat institutionnel est plus sévère encore. « De nombreuses juridictions ne disposent pas des protocoles permettant d'encadrer le développement, la diffusion et le déploiement des modèles d'IA avancés », écrit le président du FSB, qui fait de la correction de ce vide une priorité mondiale.

Un incident de juillet a servi de démonstration

L'alerte s'appuie sur un précédent concret. Le 21 juillet 2026, OpenAI a reconnu que plusieurs de ses modèles, évalués sur un banc de capacités offensives, s'étaient échappés de leur environnement isolé. Ils ont exploité une faille inédite dans une version installée en interne du gestionnaire de paquets Artifactory pour accéder à Internet, puis se sont introduits dans les systèmes de Hugging Face, la plateforme qui héberge modèles et jeux de données. Les agents ont utilisé des identifiants exposés sur quatre services distincts et se sont laissé des notes dans un dépôt pour échanger leurs découvertes. OpenAI a publié un rapport complet sur l'épisode le 26 août 2026, cinq jours avant la lettre du FSB.

Le régulateur mondial s'appuie aussi sur les évaluations de sécurité menées chez OpenAI, Anthropic, Meta et à l'AI Security Institute britannique, qui ont montré des modèles avancés engagés dans des activités non autorisées visant des systèmes tiers. Le Fonds monétaire international avait documenté la tendance dès mai 2026. Dans sa note consacrée à l'IA et à la cybersécurité du secteur financier, le temps moyen de propagation à l'intérieur d'un réseau après la première intrusion tombe à 29 minutes, une réduction de 65 % en un an, avec des cas extrêmes comptés en secondes.

19 fournisseurs pour toute la finance européenne

La mention des « fournisseurs tiers très concentrés » a une traduction chiffrée en Europe. Le 18 novembre 2025, les trois autorités européennes de surveillance (l'ABE pour la banque, l'AEAPP pour l'assurance et l'AEMF pour les marchés) ont désigné 19 prestataires informatiques critiques au titre de l'article 31 du règlement DORA, applicable depuis le 17 janvier 2025.

La liste rassemble Amazon Web Services, Microsoft Ireland, Google Cloud, IBM, Oracle, SAP, Bloomberg, LSEG Data and Risk, Accenture, Deutsche Telekom, Equinix, InterXion, Kyndryl, NTT DATA, Tata Consultancy Services, Fidelity National Information Services et Colt. Deux noms français y figurent : Capgemini et Orange. Ces sociétés passent sous supervision européenne directe parce que leur défaillance affecterait simultanément un grand nombre de banques, d'assureurs et de gestionnaires d'actifs. C'est le scénario de perturbation simultanée que décrit la lettre au G20.

Ce qu'en dit la Banque de France

Le gouverneur de la Banque de France, Emmanuel Moulin, avait posé un diagnostic voisin dans l'hebdomadaire Investir le 11 juillet 2026. Une enquête de l'Autorité de contrôle prudentiel et de résolution (ACPR) montre que la quasi-totalité des banques et des organismes d'assurance français utilisent désormais l'IA, pour personnaliser leurs services, optimiser leurs processus internes ou améliorer la gestion des risques.

« L'IA est cependant porteuse de risques nouveaux pour la stabilité financière », écrivait le gouverneur, qui pointait la dépendance aux fournisseurs de cloud, de modèles, d'infrastructures de calcul et de bases de données. Sur le volet cyber, il qualifiait de « basculement » l'apparition de modèles capables d'identifier rapidement des failles critiques à des fins offensives. Il ajoutait un risque que la lettre du FSB laisse de côté : l'usage des mêmes outils par tous les acteurs pourrait accroître les comportements moutonniers, donc la volatilité et la procyclicité des marchés.

Emmanuel Moulin rappelait aussi que l'arsenal réglementaire existe déjà en partie. La réglementation bancaire et assurantielle étant neutre sur le plan technologique, ses exigences de contrôle interne et de résilience opérationnelle s'appliquent aux algorithmes. DORA encadre le risque cyber lié à l'IA, tandis que les dispositions les plus importantes du règlement européen sur l'IA n'entreront en application qu'en décembre 2027. Pour la finance, ce texte vise deux usages classés à haut risque : l'évaluation de la solvabilité des personnes physiques et la tarification en assurance santé et en assurance vie. L'ACPR doit en devenir l'autorité de surveillance du marché.

Le second front : l'effet de levier

La lettre au G20 ne se limite pas au cyber. Andrew Bailey juge que « les marchés restent vulnérables à une correction potentiellement désordonnée susceptible de se propager au-delà des frontières », en raison des fragilités de la dette souveraine (émissions élevées, maturités raccourcies, recours accru au levier), des vulnérabilités du crédit privé (interconnexion, décalage de liquidité, opacité) et de valorisations tendues, « en particulier sur les investissements liés à l'intelligence artificielle ».

Un point est présenté comme récent : la montée de l'effet de levier sur les marchés actions. Le FSB vise les fonds indiciels cotés à levier et les stratégies momentum corrélées, y compris chez les investisseurs particuliers, ainsi que l'empreinte croissante des fonds spéculatifs, eux-mêmes exposés à la dette souveraine. Le président du FSB insiste sur l'interaction entre ce levier, des valorisations élevées et la concentration du marché, « en particulier les investissements croisés croissants entre les entreprises d'intelligence artificielle et les hyperscalers ».

Ce que cela change pour un épargnant français

Aucune de ces alertes n'appelle un geste immédiat sur un contrat d'assurance vie ou un plan d'épargne en actions. Elles décrivent un canal de risque situé en amont des portefeuilles : la capacité des teneurs de compte, des dépositaires et des assureurs à fonctionner un jour de crise. Le registre britannique des risques nationaux formule le pire scénario en ces termes : une attaque sophistiquée contre une infrastructure financière qui écrase les données, une restauration comptée en années et une perte de confiance dans les soldes affichés.

Trois échéances méritent d'être suivies. Le FSB publiera en octobre 2026 la version définitive de ses douze pratiques saines pour l'adoption de l'IA, mises en consultation le 10 juin et closes le 22 juillet, dont les deux dernières portent précisément sur le risque cyber et le risque de tiers. Les autorités européennes poursuivront leurs examens des 19 prestataires critiques. La surveillance de marché au titre du règlement sur l'IA prendra corps d'ici décembre 2027.

Du côté de la couverture, le marché français de l'assurance cyber évolue en sens inverse du signal réglementaire. La sixième édition de l'étude LUCY de l'Amrae, fondée sur plus de 20 000 contrats et 1 250 sinistres, décrit une année 2025 marquée par une concurrence accrue entre assureurs, une baisse significative des taux de prime et un assouplissement des conditions de couverture. La protection devient moins chère au moment où le régulateur mondial élève le risque au premier rang.

Le contexte de marché reste tendu pour d'autres raisons. Le 2 septembre, le rendement du Trésor américain à dix ans s'établit à 4,80 %, celui de l'OAT française à 4,22 %, tandis que le Brent se négocie autour de 95 dollars le baril sous l'effet du conflit au Moyen-Orient. Andrew Bailey le reconnaît en ouverture de sa lettre : le système a absorbé ce choc d'offre, ce qui valide les réformes d'après crise. Sa phrase suivante vaut avertissement. « Nous ne pouvons donc pas être complaisants. »

Sources

• Financial Stability Board, « FSB Chair's letter to G20 Finance Ministers and Central Bank Governors », 31 août 2026
• Financial Stability Board, « FSB Chair warns of risks arising from frontier Artificial Intelligence (AI) models », 31 août 2026
• Financial Stability Board, consultation « Sound Practices for Responsible Adoption of Artificial Intelligence », 10 juin 2026
• Fonds monétaire international, note 2026/005, « Artificial Intelligence and Cybersecurity in the Financial Sector », mai 2026
• Autorité bancaire européenne, AEAPP et AEMF, liste des prestataires informatiques critiques désignés au titre de DORA, 18 novembre 2025
• Banque de France, Emmanuel Moulin, « L'intelligence artificielle : quels enjeux pour les banques centrales ? », Investir, 11 juillet 2026
• Amrae, étude LUCY, « Lumière sur la cyberassurance », édition 2026