L’autorité de régulation bancaire australienne met en garde contre le risque que l’IA aggrave les cybermenaces


Principaux renseignements

  • L’autorité de régulation bancaire australienne, l’APRA, exhorte les banques australiennes à renforcer leurs pratiques en matière de cybersécurité afin de contrer l’évolution des cybermenaces liées à l’IA.
  • Les mesures de sécurité existantes pourraient s’avérer insuffisantes face à des outils d’IA sophistiqués capables d’identifier les vulnérabilités avec une efficacité accrue.
  • Alors que les banques investissent massivement dans la cybersécurité, l’impact inégal de l’IA sur la solvabilité dans la région Asie-Pacifique suscite des inquiétudes.

L’autorité de régulation bancaire australienne, l’APRA, a fait part de ses inquiétudes concernant les progrès rapides de l’intelligence artificielle (IA) et son potentiel à exacerber les cybermenaces au sein du secteur financier.

Cybersécurité

Dans une lettre adressée aux banques, l’APRA a souligné que les pratiques actuelles en matière de sécurité de l’information peinent à suivre l’évolution du paysage de l’IA. L’autorité de régulation a insisté sur le fait que les modèles d’IA de pointe, tels que Claude Mythos d’Anthropic, capables de générer du code sophistiqué, pourraient augmenter considérablement la probabilité, la vitesse et l’ampleur des cyberattaques en identifiant plus efficacement les vulnérabilités.

L’APRA a insisté sur la nécessité pour les banques de renforcer leurs pratiques en matière de cybersécurité et d’approfondir leur compréhension des risques liés à l’IA. L’autorité de régulation a observé que de nombreux conseils d’administration ne disposent pas de l’expertise technique nécessaire pour remettre en question et superviser de manière adéquate les déploiements d’IA.

Préoccupations concernant les mesures de sécurité existantes

Tout en reconnaissant les mesures de sécurité existantes, l’APRA a averti que certaines procédures ne sont pas conçues pour faire face au rythme rapide du développement de l’IA. Le fait de se fier aux présentations et aux résumés des fournisseurs sans évaluation approfondie des risques a également été signalé comme une source de préoccupation.

En réponse aux préoccupations de l’APRA, l’Association bancaire australienne a déclaré que les banques évaluent en permanence leurs profils de risque cyber et sont bien équipées pour faire face aux technologies émergentes de l’IA. Elle a souligné les investissements annuels importants consacrés à la cybersécurité afin de protéger ses systèmes contre les menaces potentielles.

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !

Plus