Bowman de la Fed : L’IA présente à la fois des opportunités et des risques pour le secteur bancaire, la Fed appelle à renforcer la sécurité des systèmes

La vice-présidente de la Réserve fédérale chargée de la supervision bancaire, Michelle Bowman, a lancé mardi un avertissement concernant l’impact dual de l’intelligence artificielle sur le secteur bancaire, appelant l’industrie à renforcer ses défenses systémiques tout en soulignant la valeur d’application significative de cette technologie.

Le 29 septembre, la vice-présidente de la Réserve fédérale, Bowman, a déclaré dans un discours préparé pour un événement dans le Colorado que l'intelligence artificielle « constitue à la fois un outil de défense et un risque en constante évolution », offrant un potentiel considérable tant pour ceux qui mettent en œuvre des menaces que pour les défenseurs chargés de les contrer.

Bowman avait déjà indiqué que la Réserve fédérale ne devait pas « trop s’ingérer » dans les activités bancaires sur des questions telles que l’intelligence artificielle, dans la mesure où les responsables américains examinent l’impact de cette technologie en pleine expansion.

Selon un précédent rapport de Bloomberg, les régulateurs ont déjà suspendu certaines inspections bancaires liées à la cybersécurité afin de laisser aux banques le temps de répondre aux vulnérabilités révélées par les nouveaux modèles d’intelligence artificielle.

Dans son allocution, Bowman a présenté des orientations précises pour que les banques puissent répondre aux menaces cybernétiques liées à l’intelligence artificielle.

Elle a déclaré que la défense devait commencer par des mesures robustes de réseau de base, incluant la mise à jour des inventaires d’actifs, le déploiement d’une authentification multifactorielle contre le phishing, le renforcement du contrôle des identités et des accès, et la mise en place de procédures complètes d’identification des vulnérabilités et de gestion des correctifs.

Ces exigences reflètent les défis réels auxquels le secteur bancaire est confronté à l’ère de l’intelligence artificielle. Alors que les auteurs de menaces utilisent de plus en plus l’IA pour lancer leurs attaques, la défense passive traditionnelle n’est plus viable, obligeant les banques à intégrer la cybersécurité dans un cadre actif de gestion des risques.

Bowman a également souligné que, si la cybersécurité requiert l’implication proactive des conseils d’administration et de la haute direction, les autorités de régulation reconnaissent que les préparatifs associés peuvent représenter une charge et un défi considérables pour les banques communautaires. Elle a déclaré :

C’est précisément la raison pour laquelle nous continuons à adapter nos méthodes d’examen des systèmes d’information, afin de tenir compte du profil de risque et des menaces émergentes.

Cette déclaration est cohérente avec sa position selon laquelle la Réserve fédérale ne doit pas appliquer une « microgestion » dans des domaines tels que l’IA, reflétant la volonté des régulateurs de mettre en place une supervision différenciée en fonction de la taille et du profil de risque des institutions, plutôt que d’imposer des exigences uniformes et strictes.