Selon nos confrères du Journal du Coin, l’émergence des cyberattaques exploitant l’intelligence artificielle (IA) représente une menace croissante pour la stabilité des marchés financiers à l’échelle mondiale. Cette problématique, déjà identifiée par plusieurs experts en cybersécurité et régulateurs, pourrait fragiliser les infrastructures critiques des institutions bancaires et boursières dans les années à venir.

Ce qu'il faut retenir

  • Automatisation des attaques : l’IA permet désormais d’automatiser des cyberattaques avec une précision et une rapidité inégalées, rendant les systèmes financiers plus vulnérables aux manipulations.
  • Ciblage accru : les cybercriminels utilisent l’IA pour identifier et exploiter les failles des réseaux bancaires, des plateformes de trading et des systèmes de paiement en temps réel.
  • Risque systémique : une attaque réussie pourrait avoir des répercussions en cascade, affectant la confiance des investisseurs et la liquidité des marchés.
  • Réponse des régulateurs : les autorités financières, comme la Banque centrale européenne (BCE) et la Securities and Exchange Commission (SEC), étudient des mécanismes pour contrer cette menace, notamment via des audits renforcés et des protocoles anti-IA malveillante.

L’IA, un outil à double tranchant pour les cybercriminels

D’après les analyses publiées par Journal du Coin, les cyberattaquants exploitent désormais des algorithmes d’apprentissage automatique pour contourner les défenses traditionnelles des institutions financières. En 2025, 34 % des attaques contre les banques européennes ont impliqué des techniques d’IA, contre seulement 12 % en 2022, selon un rapport de l’Agence européenne de cybersécurité (ENISA). Ces attaques peuvent prendre plusieurs formes : usurpation d’identité algorithmique, falsification de transactions ou encore infiltration de réseaux internes via des deepfakes vocaux ou textuels.

Un exemple récent a été rapporté en juin 2026 par la Financial Conduct Authority (FCA) britannique : une banque londonienne a subi une tentative d’intrusion où des hackers ont généré des faux ordres de virement en utilisant des voix clonées de dirigeants, grâce à des outils d’IA générative. L’opération a été bloquée in extremis, mais a coûté plusieurs millions d’euros en pertes potentielles.

Les secteurs les plus exposés : trading, paiements et infrastructures critiques

Les plateformes de trading algorithmique figurent parmi les cibles privilégiées des cybercriminels. Selon une étude de l’International Organization of Securities Commissions (IOSCO), 60 % des courtiers en ligne dans l’UE ont été la cible d’au moins une attaque utilisant l’IA en 2025. Ces attaques visent souvent à manipuler les cours de bourse en temps réel en inondant les systèmes de faux ordres. Les systèmes de paiement instantané, comme ceux du réseau SEPA en Europe, sont également vulnérables : en Allemagne, une faille exploitant l’IA a permis à des fraudeurs de détourner 1,2 million d’euros en l’espace de 48 heures en mars 2026.

Les infrastructures critiques, telles que les chambres de compensation ou les systèmes de règlement-livraison, restent les plus exposées. Un rapport du Financial Stability Board (FSB), publié en avril 2026, alerte sur le risque de « cyber-runs » : des attaques coordonnées pourraient provoquer des paniques boursières en simulant des crises de liquidité ou en bloquant des transactions essentielles.

Les régulateurs face à une course contre la montre

Face à cette menace, les autorités financières accélèrent leurs réflexions. La Banque centrale européenne a annoncé en juillet 2026 le lancement d’un cadre réglementaire pour encadrer l’utilisation de l’IA dans les services financiers, avec des obligations de transparence accrues pour les algorithmes critiques. D’ici fin 2027, toutes les banques de la zone euro devront soumettre leurs systèmes à des audits annuels spécifiques, incluant des tests de résistance contre les attaques par IA.

Aux États-Unis, la Securities and Exchange Commission (SEC) a publié en mai 2026 des directives pour obliger les entreprises cotées à divulguer tout incident lié à l’IA dans leurs rapports trimestriels. « Nous ne pouvons plus ignorer le potentiel destructeur de ces outils lorsqu’ils tombent entre de mauvaises mains », a déclaré Gary Gensler, président de la SEC. Parallèlement, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) en France a lancé un partenariat avec l’Inria pour développer des contre-mesures basées sur l’IA défensive, capables de détecter et neutraliser les attaques en temps réel.

Et maintenant ?

Plusieurs échéances clés sont attendues dans les prochains mois. La Commission européenne doit finaliser d’ici décembre 2026 son règlement sur l’IA, qui inclura des dispositions spécifiques pour les secteurs financiers. Aux États-Unis, le Congrès examine actuellement un projet de loi visant à criminaliser l’usage malveillant de l’IA dans les marchés. Enfin, les grandes banques mondiales, comme JPMorgan Chase ou BNP Paribas, préparent des simulations de crise à grande échelle pour tester leur résilience, prévues pour le premier trimestre 2027.

L’équilibre entre innovation financière et sécurité numérique reste précaire. Si les régulateurs parviennent à encadrer efficacement ces technologies, le risque systémique pourrait être maîtrisé. Dans le cas contraire, les cyberattaques assistées par IA pourraient bien devenir le prochain cauchemar des marchés mondiaux.

Les premiers indicateurs incluent des transactions inhabituellement rapides ou des ordres générés en dehors des heures d’ouverture des marchés. Des anomalies dans les logs système, comme des requêtes répétitives ou des changements de comportement des algorithmes internes, peuvent aussi alerter. Enfin, des faux profils générés par IA (emails, voix) lors de demandes de virement ou d’accès à des données sensibles doivent être considérés comme des signaux d’alerte.