IA et cybermenaces : la présidente de la FINMA appelle les banques à accélérer leur transition technologique

La boîte à outils de supervision de l'OICV pour l'IA (25 mai 2026)

Le 25 mai 2026, l'OICV a publié son rapport final : Boîte à outils de supervision pour l'utilisation de l'IA dans les marchés de capitaux (FR/02/2026) . Cette boîte à outils fournit des instruments de supervision pratiques, non contraignants, couvrant l'ensemble du cycle de vie de l'IA — de l'apprentissage automatique traditionnel à l'IA générative et aux techniques émergentes d'IA agentique . Elle définit trois composantes principales et s'applique à toutes les entités réglementées .

Les régulateurs bancaires américains font pression sur les banques en matière d'IA

Aux États-Unis, les régulateurs bancaires ont transformé chaque examen de routine en un interrogatoire sur l'IA, interrogeant les institutions financières sur la manière dont elles gouvernent les systèmes automatisés utilisés pour les décisions de crédit, la détection des fraudes et le service à la clientèle . La Fed, l'OCC et la FDIC scrutent l'accès aux données, les contrôles de confidentialité, la supervision humaine, les « kill switches » et les risques liés aux fournisseurs, les superviseurs exigeant explicitement des banques qu'elles cartographient l'utilisation de l'IA dans les domaines à haut risque . La gouverneure de la Réserve fédérale, Michelle Bowman, a confirmé dans un discours de mai 2026 que les superviseurs dialoguent avec les banques pour garantir un déploiement responsable de l'IA .

Avertissement du régulateur des valeurs mobilières de Hong Kong

Les résultats de recherche ne contiennent pas de confirmation directe d'un avertissement spécifique du régulateur hongkongais concernant les attaques activées par l'IA. Cette affirmation n'a pas pu être vérifiée à partir des sources fournies.

Le Conseil de stabilité financière (FSB) et l'IA agentique

Les résultats de recherche ne contiennent pas de déclaration directe et sourcée du FSB appelant à un contrôle renforcé de l'IA agentique. Cependant, la boîte à outils de supervision de l'OICV — qui couvre l'IA agentique — a été développée dans le cadre de l'architecture mondiale de normalisation que l'OICV coordonne .

Les modèles Mythos et Fable d'Anthropic — préoccupations de sécurité nationale

En avril 2026, la FINMA a classé la disponibilité non contrôlée du modèle d'IA Mythos d'Anthropic comme un risque systémique pour le système financier suisse s'il était donné directement aux banques . Par ailleurs, le gouvernement américain a ordonné à Anthropic de suspendre les exportations des modèles Mythos et Fable pour des raisons de sécurité nationale. (Remarque : l'ordre de suspension spécifique des exportations américaines pour Mythos et Fable a été mentionné dans votre question mais n'a pas été retrouvé de manière indépendante dans les résultats de recherche ; la conclusion la plus solide concernant Mythos est la classification de risque systémique par la FINMA .)

Amstad sur le maintien de l'accès à l'IA avancée

La position d'Amstad est que la Suisse doit conserver l'accès aux modèles d'IA les plus avancés. C'est l'autre face de son avertissement sur le risque systémique : si l'accès immédiat et non contrôlé à Mythos est dangereux, elle plaide pour un accès géré et continu afin que les institutions financières suisses ne soient pas coupées des capacités de pointe en matière d'IA .

Résumé des connexions

En résumé : Le message central d'Amstad est un double impératif : déployer de toute urgence des outils de supervision basés sur l'IA pour contrer les cybermenaces amplifiées par l'IA, tout en garantissant un accès contrôlé et sûr aux modèles de pointe comme Mythos, plutôt que de les exclure complètement. Cette approche est mise en œuvre à travers le Forum SupTech de l'OICV qu'elle préside, un hackathon de 100 personnes sur la supervision des cryptomonnaies, et la boîte à outils de supervision de l'IA de mai 2025. Le pendant américain est une répression simultanée : les régulateurs ont transformé chaque examen bancaire en une revue de gouvernance de l'IA.