Les autorités européennes de supervision renforcent la gouvernance face aux risques ICT des modèles d'IA avancés dans le secteur financier

Les Autorités européennes de supervision (EBA, EIOPA et ESMA) ont publié une déclaration conjointe visant à instaurer une approche supervisory cohérente et fondée sur les risques pour atténuer les risques ICT associés aux modèles d'intelligence artificielle (IA) de pointe dans le secteur financier de l'Union européenne.

Cadre réglementaire et orientations

Cette déclaration s'appuie sur les exigences réglementaires existantes, le Plan d'action européen sur la cybersécurité et l'IA, ainsi que sur les publications récentes d'autorités compétentes telles que l'ESRB, l'ENISA et le Mécanisme de surveillance unique (SSM). Les ESAs y détaillent des mesures destinées à renforcer la résilience opérationnelle des entités financières face aux cybermenaces liées à ces modèles d'IA avancés.

Focus sur la gouvernance et la gestion des risques

Les entités financières sont invitées à mettre en place des cadres robustes de gouvernance et de gestion des risques afin de prévenir, détecter et maîtriser efficacement ces risques cyber. La déclaration souligne également l'importance d'une supervision harmonisée pour garantir la résilience du système financier européen face aux évolutions technologiques.

Activités de supervision en cours et à venir

Les ESAs actualisent les activités de supervision prévues dans le cadre du règlement DORA, notamment pour les prestataires tiers critiques (CTPP), afin de mieux encadrer les risques ICT liés à l'IA. Elles encouragent les entités financières et les autorités compétentes à s'appuyer sur cette déclaration pour structurer leur dialogue supervisory, en intégrant les attentes existantes.

Source : EBA