UBA Magazine No13 2026 Revue

73 Actualités No.13 September 2026 IA et cybersécurité: la BCE appelle les banques à renforcer leur résilience Renforcer la résilience opérationnelle Parmi les priorités mises en avant figurent l’accélération des mises à jour et correctifs de sécurité, le renforcement des capacités de cyberdéfense utilisant elles-mêmes l’IA, ainsi qu’une surveillance accrue des prestataires technologiques externes. À plus long terme, la BCE insiste sur la nécessité de moderniser les infrastructures informatiques des banques. Les systèmes anciens et la dépendance croissante à l’égard de prestataires externes peuvent en effet accroître les vulnérabilités. La cybersécurité dépasse ainsi la seule sphère informatique pour devenir un enjeu stratégique de gouvernance, de résilience opérationnelle et de gestion des risques. La BCE avait déjà placé la cyberrésilience au cœur de ses priorités. En 2024, elle avait soumis 109 banques à un exercice destiné à évaluer leur capacité à répondre à une cyberattaque majeure et à rétablir leurs opérations. L’évolution rapide de l’IA ajoute désormais une nouvelle dimension à ces risques. L’IA: une menace, mais aussi un outil de défense Si l’intelligence artificielle peut renforcer les capacités des cyberattaquants, elle constitue également un puissant outil de défense. Elle permet notamment de détecter plus rapidement les comportements inhabituels, d’analyser d’importants volumes de données de sécurité et d’identifier des anomalies. Pour les banques, l’enjeu consiste donc à faire progresser simultanément innovation technologique et cyberrésilience, en intégrant la sécurité au cœur de leurs stratégies d’IA et de transformation numérique. Face à l’accélération des capacités de l’intelligence artificielle, la Banque centrale européenne (BCE) appelle les grandes banques européennes à renforcer leurs dispositifs de cybersécurité et à se préparer à une nouvelle génération de menaces numériques. Selon le superviseur européen, l’émergence de modèles d’IA toujours plus sophistiqués pourrait profondément modifier le paysage du cyberrisque, notamment en facilitant l’identification de vulnérabilités et en accélérant certaines formes d’attaques. ClaudiaBuch, présidente duConseil de surveillance prudentielle de la BCE, a ainsi appelé les banques à évaluer rapidement leur exposition à ces nouvelles menaces et à élaborer des plans d’action concrets pour renforcer leur niveau de protection. Quels enseignements pour les banques arabes? Bien que les recommandations de la BCE concernent directement les établissements sous sa supervision, elles constituent également un signal important pour le secteur bancaire arabe. Alors que les banques de la région accélèrent leurs investissements dans l’IA, le cloud, les paiements numériques et l’automatisation, trois priorités se dégagent: moderniser les infrastructures informatiques, renforcer la gouvernance des risques liés à l’IA et aux prestataires technologiques, et investir dans des capacités avancées de prévention et de réponse aux cyberattaques. L’intelligence artificielle ouvre ainsi une nouvelle phase de la transformation bancaire, porteuse d’innovation mais aussi de nouveaux risques. Dans la banque de demain, maîtrise de l’IA et cyberrésilience seront indissociables. Sources: • Banque centrale européenne (BCE) – Supervision bancaire, déclarations et communications de Claudia Buch, présidente du Conseil de surveillance prudentielle, sur l’évolution des cybermenaces liées à l’intelligence artificielle, 2026. • Banque centrale européenne (BCE) – Cyber resilience stress test 2024, résultats de l’exercice mené auprès de 109 banques sous supervision directe, juillet 2024. • Banque centrale européenne (BCE) – Publications et communications relatives à la cyberrésilience, aux risques technologiques et à l’intelligence artificielle dans le secteur bancaire, 2024–2026.