Les autorités européennes de supervision alertent sur les risques cyber liés aux modèles d'IA de pointe

Les Autorités Européennes de Supervision (ESA) ont publié une déclaration mettant en lumière l'impact des modèles d'intelligence artificielle (IA) de pointe sur le paysage des risques cyber. Selon leur analyse, les capacités avancées de ces technologies amplifient considérablement les menaces pesant sur la cybersécurité, rendant indispensable une réponse urgente et structurée.

Des vulnérabilités systémiques exacerbées par l'IA

Les outils cyber assistés par l'IA présentent un potentiel de risque systémique accru, notamment en raison de leur capacité à :

• Identifier et exploiter rapidement des failles de sécurité ;
• Cibler des vulnérabilités au sein d'infrastructures partagées ;
• Exploiter des points de défaillance uniques à l'échelle des entités.

Trois axes stratégiques pour atténuer les risques

Pour contrer ces menaces, les ESAs recommandent aux entités financières d'ajuster leurs processus, procédures et contrôles de gestion des risques ICT en s'appuyant sur trois stratégies complémentaires :

• Prévention : renforcer les mesures préventives pour limiter l'exposition aux risques ;
• Détection : améliorer les mécanismes de détection des incidents pour une réaction rapide ;
• Gestion : optimiser les protocoles de réponse et de récupération post-incident.

Vers une approche coordonnée au niveau européen

Cette déclaration souligne la nécessité d'une approche supervisory cohérente au sein de l'Union européenne. Les entités financières sont invitées à aligner leurs pratiques sur les attentes des autorités de tutelle, afin de garantir un niveau de protection homogène et de préserver l'équité concurrentielle entre les acteurs du secteur.

Source : EIOPA European Insurance and Occupational Pensions Authority