Auteur : CNA
Traduction : Deep潮 TechFlow
Lecture approfondie de Shenchao : La Monetary Authority of Singapore a rarement créé un groupe de travail dédié pour faire face aux escroqueries par IA et aux menaces posées par l'informatique quantique, exigeant des banques qu'elles achevent leur migration vers le chiffrement quantique d'ici 2030. Lorsque les autorités de régulation établissent des échéances pour des risques technologiques prévus dans 5 à 10 ans, cela indique que le système de sécurité financier traditionnel traverse une crise intergénérationnelle.
La Monetary Authority of Singapore (MAS) a annoncé mardi qu'elle avait établi, en collaboration avec l'Association des banques de Singapour (ABS), un groupe de travail pour faire face aux risques de cybersécurité et de fraude posés par l'intelligence artificielle et l'informatique quantique pour les institutions financières.
Image : Quartier financier de Singapour avec de nombreux gratte-ciels. Source : Channel News Asia.
Le directeur général de la Commission de régulation financière, Hsieh Te-chun, a déclaré lors d'une conférence de presse que ce groupe de travail se concentrera sur le renforcement des compétences professionnelles des institutions financières dans l'utilisation de l'IA en matière de cybersécurité, sur la mise à l'épreuve d'outils avancés, et sur l'élaboration de lignes directrices industrielles et de nouvelles mesures de réponse aux menaces pilotées par l'IA.
En dehors de l'IA, Xie Dejun a souligné que la technologie de l'informatique quantique représente un « risque majeur » pour la sécurité des données et les communications des institutions financières. Bien que cette technologie soit encore à un stade précoce de développement, la AMF publiera avant la fin de l'année un ensemble d'« attentes réglementaires » établissant un calendrier progressif pour que les institutions financières résolvent les problèmes de sécurité quantique.
« Notre objectif est de rendre les institutions financières quantiquement sécurisées avant la fin de ce siècle », a-t-il déclaré.
Nouvelles menaces et défis
La Autorité monétaire et la Chambre des banques ont déclaré dans un communiqué conjoint que la création du « Groupe de travail sur les réseaux et technologies pilotés par l'IA » (ACT) vise à répondre aux risques émergents posés par les modèles d'IA de pointe. Ce groupe de travail est en activité depuis mai de cette année.
Les membres du groupe de travail incluent les responsables seniors en technologie et cybersécurité de l'Autorité monétaire de Singapour, ainsi que de DBS Bank, OCBC Bank, UOB, la Bourse de Singapour, NETS et Bank Computer Services.
L'AMF et la Chambre des banques ont déclaré que le groupe de travail favorisera le partage d'usages et d'expériences liés à l'IA en matière de cybersécurité, améliorera les connaissances en défense réseau et renforcera la posture de cybersécurité des institutions financières.
Wang Aiwén, directeur de l'Association bancaire, a déclaré : « L'IA est en train de redéfinir le paysage des menaces numériques ; le secteur financier doit continuer à travailler ensemble pour maintenir sa résilience. »
Xie Dejun a souligné que l'IA permet aux arnaques de phishing de réaliser une personnalisation et une persuasion à grande échelle. Les mécanismes de friction dans les transactions bancaires numériques aident encore à entraver les fraudeurs, mais les banques doivent exploiter l'IA et renforcer leurs mesures de contrôle pour mieux se défendre contre des méthodes de plus en plus complexes.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
L'Autorité monétaire collabore également avec le Bureau des technologies du gouvernement, la police et cinq banques pour tester si des modèles d'IA formés sur des données interbancaires et publiques-privées peuvent améliorer la détection globale des transactions frauduleuses. Les résultats des tests sont attendus l'année prochaine.
Xie Dejun a également déclaré que les modèles d'IA de pointe sont capables de détecter et d'exploiter des vulnérabilités système, posant une menace pour la sécurité réseau des institutions financières.
Les modèles d'IA de pointe peuvent détecter davantage de vulnérabilités et réduire le délai entre la découverte et l'exploitation. « Ces facteurs combinés réduisent considérablement la fenêtre de temps disponible pour les correctifs, les tests et les réparations. »
En avril de cette année, l'Autorité monétaire a publié une déclaration appelant les institutions financières à renforcer leur défense cybernétique ; en juillet, elle a exigé que les institutions financières essentielles effectuent des tests « rouges » assistés par l'IA sur leurs systèmes critiques accessibles à Internet, c'est-à-dire utiliser des modèles d'IA avancés pour identifier les chemins d'attaque potentiels.
Ces exigences seront prochainement renforcées. La MAS publiera des attentes réglementaires exigeant que les établissements financiers clés élaborent et soumettent une évaluation complète et un plan d'action pour renforcer leur capacité à se défendre contre les menaces cybernétiques pilotées par l'IA.
Ces plans couvriront la détection et la correction à grande échelle des vulnérabilités par les institutions financières, la test des modifications système avant leur mise en œuvre, ainsi que la capacité de sauvegarder, restaurer et redémarrer les systèmes et services critiques en cas d'interruption.
Risque de calcul quantique
Xie Dejun a déclaré que l'informatique quantique représente un « risque majeur » pour la sécurité des données et les communications utilisées par les institutions financières à moyen terme.
Les experts estiment que l'informatique quantique pourrait casser les technologies de cryptage actuelles dans les 5 à 10 ans. Il a déclaré que la transition vers des pratiques quantiquement sécurisées prendra du temps.
« Il n’est jamais trop tôt pour commencer à se préparer sérieusement, » a-t-il dit.
Concernant les attentes réglementaires prévues pour la fin de cette année, Xie Dejun a déclaré que la MAS établira un calendrier progressif pour les institutions financières : établir une liste des actifs cryptographiques, prioriser la migration des actifs vulnérables vers des solutions quantiquement sécurisées, et développer des capacités techniques et un cadre de gouvernance pour soutenir cette migration quantiquement sécurisée.
Au cours des dernières années, l'Autorité monétaire a commencé à poser les fondations d'un secteur financier quantiquement sécurisé, par exemple en publiant en 2024 des recommandations sur les mesures de transition à destination des institutions financières et en menant des travaux techniques avec l'industrie et des partenaires internationaux sur des solutions cryptographiques.
In addition, Xie Dejun stated that Singapore has implemented important measures and made significant progress in enhancing the resilience of digital financial services against fraud, operational disruptions, and cybersecurity threats.
Par exemple, les banques ont lancé une fonctionnalité « verrouillage des fonds » permettant de bloquer les fonds en les rendant non transférables numériquement. À mai 2026, les fonds protégés par cette fonctionnalité atteignaient 47 milliards de dollars singapouriens, soit le double par rapport à un an plus tôt.
À Singapour, le nombre d'affaires d'escroquerie et les pertes financières ont diminué en 2025.
L'Autorité monétaire a également collaboré avec les institutions financières pour améliorer l'efficacité des cadres de gestion des risques et renforcer la résilience des paiements de détail.
Depuis août dernier, les paiements par débit NETS sans contact peuvent être utilisés jusqu'à un certain montant pendant les interruptions du système bancaire. La MAS collabore également avec les principales banques pour mettre en place des fonctionnalités permettant de continuer à effectuer des paiements et des virements pendant les interruptions du système.