Les autorités européennes de supervision renforcent la gouvernance face aux risques ICT des modèles d'IA frontaliers

Les Autorités européennes de supervision (EBA, EIOPA et ESMA) ont publié une déclaration conjointe visant à instaurer une approche supervisory cohérente et fondée sur les risques pour atténuer les risques ICT associés aux modèles d'IA frontaliers dans le secteur financier de l'Union européenne.

Cadre réglementaire et orientations stratégiques

Cette déclaration s'appuie sur les exigences réglementaires existantes ainsi que sur le Plan d'action européen en matière de cybersécurité et d'intelligence artificielle. Elle intègre également les analyses récentes de l'ESRB, de l'ENISA, du Mécanisme de surveillance unique (SSM) et d'autres autorités compétentes.

Renforcement de la résilience opérationnelle

Les ESAs soulignent la nécessité pour les entités financières de disposer de cadres robustes de gouvernance et de gestion des risques afin de prévenir, détecter et gérer efficacement les risques cyber liés aux modèles d'IA frontaliers. Une attention particulière est portée à la résilience opérationnelle et à la mitigation des vulnérabilités associées.

Supervision des tiers critiques et dialogue supervisory

La déclaration met à jour les activités de surveillance en cours et prévues au titre du règlement DORA concernant les prestataires tiers critiques (CTPP) pour répondre à ces risques. Les ESAs encouragent les entités financières et les autorités compétentes à s'appuyer sur cette déclaration pour structurer leur dialogue supervisory, en alignement avec les attentes existantes.

Cette approche vise à garantir la résilience du système financier européen face aux risques induits par les technologies d'IA frontalières.