IA et cybermenaces : la présidente de la FINMA appelle les banques à accélérer leur transition technologique

Voici la synthèse vérifiée des différents développements que vous avez demandés, basée sur les sources disponibles.

L'entretien d'Amstad avec Reuters (26 juin 2026)

Dans un entretien accordé à Reuters et publié le 26 juin 2026, Marlene Amstad, présidente de la FINMA, a déclaré que les banques et les autorités de surveillance du secteur financier doivent agir rapidement pour adopter les nouvelles technologies afin de colmater les vulnérabilités des systèmes, l'IA « décuplant » les risques de cybersécurité . Elle a fait ces remarques après un premier hackathon visant à créer de nouveaux outils de supervision. Amstad a également insisté sur le fait que la Suisse doit conserver l'accès aux modèles d'IA les plus avancés — une position qui fait pendant à l'avertissement précédent de la FINMA (avril 2026) selon lequel la disponibilité immédiate et non contrôlée du modèle Mythos d'Anthropic pour les banques constituerait un risque systémique .

Le Forum SupTech de l'OICV et le hackathon

La FINMA a joué un rôle central dans la création d'un forum dédié au sein de l'Organisation internationale des commissions de valeurs (OICV/IOSCO) sur les technologies de supervision (SupTech) en 2026, Amstad en assurant la présidence . L'initiative a été lancée avec un hackathon réunissant environ 100 spécialistes de la réglementation et de la technologie pour construire de nouveaux outils de supervision des marchés de cryptomonnaies .

La boîte à outils de supervision de l'OICV pour l'IA (25 mai 2026)

Le 25 mai 2026, l'OICV a publié son rapport final : Boîte à outils de supervision pour l'utilisation de l'IA dans les marchés de capitaux (FR/02/2026) . Cette boîte à outils fournit des instruments de supervision pratiques, non contraignants, couvrant l'ensemble du cycle de vie de l'IA — de l'apprentissage automatique traditionnel à l'IA générative et aux techniques émergentes d'IA agentique . Elle définit trois composantes principales et s'applique à toutes les entités réglementées .

Les régulateurs bancaires américains font pression sur les banques en matière d'IA

Aux États-Unis, les régulateurs bancaires ont transformé chaque examen de routine en un interrogatoire sur l'IA, interrogeant les institutions financières sur la manière dont elles gouvernent les systèmes automatisés utilisés pour les décisions de crédit, la détection des fraudes et le service à la clientèle . La Fed, l'OCC et la FDIC scrutent l'accès aux données, les contrôles de confidentialité, la supervision humaine, les « kill switches » et les risques liés aux fournisseurs, les superviseurs exigeant explicitement des banques qu'elles cartographient l'utilisation de l'IA dans les domaines à haut risque . La gouverneure de la Réserve fédérale, Michelle Bowman, a confirmé dans un discours de mai 2026 que les superviseurs dialoguent avec les banques pour garantir un déploiement responsable de l'IA .

Avertissement du régulateur des valeurs mobilières de Hong Kong

Les résultats de recherche ne contiennent pas de confirmation directe d'un avertissement spécifique du régulateur hongkongais concernant les attaques activées par l'IA. Cette affirmation n'a pas pu être vérifiée à partir des sources fournies.

Le Conseil de stabilité financière (FSB) et l'IA agentique

Les résultats de recherche ne contiennent pas de déclaration directe et sourcée du FSB appelant à un contrôle renforcé de l'IA agentique. Cependant, la boîte à outils de supervision de l'OICV — qui couvre l'IA agentique — a été développée dans le cadre de l'architecture mondiale de normalisation que l'OICV coordonne .

Les modèles Mythos et Fable d'Anthropic — préoccupations de sécurité nationale

En avril 2026, la FINMA a classé la disponibilité non contrôlée du modèle d'IA Mythos d'Anthropic comme un risque systémique pour le système financier suisse s'il était donné directement aux banques . Par ailleurs, le gouvernement américain a ordonné à Anthropic de suspendre les exportations des modèles Mythos et Fable pour des raisons de sécurité nationale. (Remarque : l'ordre de suspension spécifique des exportations américaines pour Mythos et Fable a été mentionné dans votre question mais n'a pas été retrouvé de manière indépendante dans les résultats de recherche ; la conclusion la plus solide concernant Mythos est la classification de risque systémique par la FINMA .)

Amstad sur le maintien de l'accès à l'IA avancée

La position d'Amstad est que la Suisse doit conserver l'accès aux modèles d'IA les plus avancés. C'est l'autre face de son avertissement sur le risque systémique : si l'accès immédiat et non contrôlé à Mythos est dangereux, elle plaide pour un accès géré et continu afin que les institutions financières suisses ne soient pas coupées des capacités de pointe en matière d'IA .

Résumé des connexions

Développement	Statut	Confiance dans la source
Entretien Amstad/Reuters — les banques doivent adopter l'IA contre les cybermenaces	Confirmé	Élevée
Forum SupTech dédié de l'OICV créé en 2026	Confirmé	Élevée
Hackathon — 100 spécialistes construisent des outils de supervision des cryptos	Confirmé	Élevée
Rapport final OICV du 25 mai : boîte à outils de supervision de l'IA	Confirmé	Élevée
Régulateurs américains pressent les banques de cartographier l'IA	Confirmé	Élevée
Avertissement de la SFC de Hong Kong sur les attaques par IA	Non trouvé dans les sources	—
Appel du FSB à un contrôle renforcé de l'IA agentique	Non directement sourcé	—
FINMA : accès non contrôlé à Mythos = risque systémique	Confirmé	Élevée
Les États-Unis ordonnent à Anthropic de suspendre les exportations Mythos/Fable	Partiellement sourcé — la FINMA confirme le risque Mythos ; l'ordre d'exportation spécifique n'est pas dans les résultats	Moyenne
Amstad : la Suisse doit conserver l'accès à l'IA avancée	Confirmé	Élevée

En résumé : Le message central d'Amstad est un double impératif : déployer de toute urgence des outils de supervision basés sur l'IA pour contrer les cybermenaces amplifiées par l'IA, tout en garantissant un accès contrôlé et sûr aux modèles de pointe comme Mythos, plutôt que de les exclure complètement. Cette approche est mise en œuvre à travers le Forum SupTech de l'OICV qu'elle préside, un hackathon de 100 personnes sur la supervision des cryptomonnaies, et la boîte à outils de supervision de l'IA de mai 2025. Le pendant américain est une répression simultanée : les régulateurs ont transformé chaque examen bancaire en une revue de gouvernance de l'IA.