L’intelligence artificielle n’est plus seulement un sujet de productivité pour les banques. Elle devient aussi un sujet de stabilité financière. Le Financial Stability Board vient d’alerter les ministres des Finances et les banques centrales du G20 : les modèles d’IA les plus avancés pourraient accélérer, amplifier et rendre moins coûteuses les cyberattaques au point d’ébranler la confiance dans le système financier.

Le signal mérite d’être pris au sérieux parce qu’il ne vient ni d’un éditeur de logiciels ni d’une entreprise de cybersécurité.

Il vient du Financial Stability Board, l’organisme international chargé de surveiller les vulnérabilités du système financier mondial.

Dans une lettre adressée ce 31 août aux ministres des Finances et gouverneurs de banques centrales du G20, son président Andrew Bailey estime que l’impact potentiel des IA de pointe sur le cyberrisque constitue désormais la préoccupation la plus immédiate pour le système financier.

Le changement de vocabulaire est important.

Jusqu’ici, le débat sur l’IA dans la finance portait surtout sur les gains de productivité, la relation client, la détection de fraude ou l’automatisation des opérations.

Le FSB introduit une autre question : que se passe-t-il lorsque les attaquants disposent eux aussi d’agents IA très puissants ?

Plus vite, plus grand, moins cher

Le danger ne vient pas seulement du fait qu’une IA puisse aider à écrire du code malveillant.

Selon le FSB, les modèles de frontière peuvent modifier profondément la vitesse, l’échelle et l’économie du cyberrisque.

Autrement dit, une attaque qui exigeait hier plusieurs experts pendant plusieurs semaines pourrait demain être préparée plus rapidement, reproduite sur davantage de cibles et exécutée à moindre coût.

Le problème devient alors systémique. Une banque peut être bien protégée.

Mais si plusieurs institutions dépendent du même fournisseur cloud, du même logiciel, du même modèle d’IA ou d’une infrastructure commune de paiement, une seule vulnérabilité peut se propager beaucoup plus largement.

C’est là que la cybersécurité rencontre la stabilité financière.

Une crise de confiance avant même une crise bancaire
Le risque le plus spectaculaire n’est pas nécessairement le vol d’argent.

C’est la perte de confiance. Imaginez plusieurs banques dont les applications deviennent simultanément indisponibles.

Des paiements qui ralentissent.
Des informations contradictoires circulant sur les réseaux sociaux.
Des clients incapables d’accéder à leurs comptes.

Même si les fonds restent juridiquement intacts, la perception d’une défaillance peut suffire à provoquer des comportements irrationnels.

Le FSB souligne précisément que l’IA pourrait, par ses capacités accrues d’autonomie et de résolution de problèmes, fragiliser la confiance à l’échelle du système.

Et le Maroc ?

Pour les banques marocaines, le sujet doit être lu au-delà du simple risque informatique.

Le système financier national est de plus en plus numérique : banque mobile, paiement en ligne, cloud, fintech, authentification à distance et services automatisés.

Plus cette infrastructure devient interconnectée, plus la dépendance à quelques fournisseurs technologiques devient stratégique.

Le FSB s’inquiète d’ailleurs explicitement de cette concentration.

La question n’est donc plus uniquement de savoir si les banques marocaines utilisent l’intelligence artificielle.

Elle est de savoir comment elles continueront à fonctionner si l’IA devient aussi une arme contre elles.

Après le risque de crédit, le risque de marché ou le risque de liquidité, une nouvelle catégorie s’installe progressivement au sommet de l’agenda financier mondial : le risque systémique provoqué par l’intelligence artificielle elle-même.