BCE : 111 banques face aux exploits IA

La BCE a réuni lundi 111 grandes banques de la zone euro après la démonstration de Claude Mythos, le modèle d’Anthropic capable de transformer un correctif logiciel en exploit opérationnel en 30 minutes. L’enjeu : réduire des délais de correction devenus trop lents.

Lorsqu’un éditeur publie un correctif de sécurité, les banques mettent souvent plusieurs jours, parfois plusieurs semaines, à l’installer. Jusqu’ici, ce délai relevait d’un arbitrage classique entre continuité de service et réduction du risque. Avec Claude Mythos, il devient une fenêtre d’attaque : le modèle peut analyser le correctif, retrouver la faille qu’il bouche et produire un exploit avant même que les équipes internes aient terminé leur triage. La convocation de 111 des plus grandes banques de la zone euro par la Banque centrale européenne signale donc un changement de régime, pas un simple rappel de conformité.

Une machine qui raisonne comme un attaquant

Les anciens outils d’IA appliqués à la cybersécurité fonctionnaient surtout comme des correcteurs automatiques du code : ils repéraient des motifs connus, déjà documentés, dans des logiciels complexes. Claude Mythos franchit un seuil différent. Le modèle lit l’architecture d’un système, identifie des failles qui n’avaient pas encore été catégorisées, puis assemble plusieurs vulnérabilités mineures en une chaîne d’attaque complète, comme le ferait un chercheur humain expérimenté.

Les chiffres expliquent la nervosité des superviseurs. Claude Mythos aurait produit des exploits fonctionnels du premier coup dans 83 % des cas. Lorsqu’une tentative échouait, il modifiait sa stratégie et réessayait seul. L’AI Security Institute britannique l’a soumis à des épreuves de cybersécurité de niveau expert : le modèle en a réussi 73 %, un seuil qu’aucune IA n’avait encore atteint.

Anthropic juge le modèle trop dangereux pour une diffusion publique. L’accès reste limité à environ 50 organisations sélectionnées dans le cadre du programme Project Glasswing. En un mois, ses partenaires ont recensé plus de 23 000 vulnérabilités potentielles dans plus de 1 000 projets open source, dont 1 094 confirmées comme graves ou critiques. Le problème n’est donc plus seulement de trouver les failles, mais de les traiter assez vite pour qu’elles ne deviennent pas des armes.

Les banques européennes du mauvais côté de l’écart

JPMorgan Chase, Goldman Sachs et d’autres banques américaines disposent déjà d’un accès à Glasswing et utilisent Mythos pour détecter leurs propres vulnérabilités. Aucune banque européenne n’en bénéficie. L’Union européenne discute avec Anthropic d’un accès pour ses institutions, mais ces échanges seraient au point mort. Mistral, côté français, tente de positionner son propre outil de détection des vulnérabilités comme une alternative souveraine, sans disposer pour l’instant de bancs d’essai indépendants comparables.

Le rapport de force est clair : les grandes banques américaines peuvent utiliser l’outil pour se défendre, tandis que les établissements européens doivent accélérer sans avoir accès au même niveau de capacité. Frank Elderson, vice-président du conseil de surveillance prudentielle de la BCE, a résumé l’urgence en termes musicaux : les banques doivent passer d’« andante » à « presto » dans l’application des correctifs. Il a aussi prévenu que « ne pas avoir accès au modèle n’est pas une excuse pour l’inaction », car des acteurs malveillants pourraient reproduire des capacités similaires d’ici quelques mois.

Les autorités nationales commencent à traduire cette pression en contrôles. Le président de la BaFin, Mark Branson, a annoncé de nouveaux audits « IT-Spotlight », plus rapides et plus fréquents que les inspections classiques. Aux Pays-Bas, ING et ABN AMRO ont déjà commencé à raccourcir leurs délais entre détection d’une vulnérabilité et déploiement du correctif. Les gagnants immédiats sont les établissements capables d’industrialiser cette discipline ; les perdants seront ceux qui traitent encore le correctif comme une opération informatique secondaire.

La pression réglementaire est réelle, et déjà testée

La BCE dispose de leviers concrets. Le règlement européen sur la résilience opérationnelle numérique, DORA, est contraignant depuis janvier 2025 : il impose aux banques de tester leurs défenses et de signaler les incidents cyber majeurs dans un délai de quatre heures. Les dispositions du règlement européen sur l’IA relatives aux systèmes à haut risque entrent en application le 2 août, avec de nouvelles obligations pour les usages de l’IA dans l’évaluation du crédit ou des risques. En cas de manquement, les sanctions peuvent aller de surtaxes en capital à des restrictions d’activité, voire à des amendes atteignant 10 % du chiffre d’affaires annuel mondial.

Le levier le plus efficace de la BCE pourrait être la supervision elle-même. Son test de résistance cyber de 2024 ne prévoyait pas de sanction formelle. Pourtant, les banques soumises à un examen étroit ont augmenté leurs dépenses de cybersécurité de 45 % en moyenne, tandis que les retardataires les relevaient de 81 %. La surveillance a suffi à modifier les comportements.

Les banques européennes doivent désormais corriger leurs systèmes avant que la même génération d’outils ne sorte des programmes de recherche contrôlés. La BCE ne cherche pas seulement à durcir le ton : elle tente de refermer l’écart entre le temps bancaire, encore rythmé par les cycles de validation interne, et le temps de l’attaque automatisée.