Les cyberrisques bancaires liés aux agents d’intelligence artificielle incitent les prêteurs et les autorités de régulation indiens à repérer et à corriger les failles de leurs systèmes informatiques, a déclaré le 23 octobre 2026 Sanjay Malhotra, gouverneur de la Reserve Bank of India. S’exprimant à New Delhi, il a indiqué que les banques, le gouvernement et la RBI étaient attentifs aux menaces émergentes.
À retenir
- Malhotra a déclaré que les banques prenaient des mesures pour repérer les vulnérabilités et déployer des correctifs logiciels.
- Les priorités de la RBI sont de protéger les données des clients et de prévenir les attaques susceptibles de perturber les services bancaires.
- Par ailleurs, Malhotra a déclaré que l’Inde disposait de réserves suffisantes et du temps nécessaire pour honorer les remboursements liés à son guichet spécial de dépôts FCNR(B).
Sommaire
- Les cyberrisques bancaires placent les agents d’IA sous surveillance
- Les audits informatiques et les correctifs restent au cœur de la réponse
- Malhotra évoque également les remboursements des dépôts en devises
- Conclusion
Les cyberrisques bancaires placent les agents d’IA sous surveillance
Malhotra a fait référence à des informations selon lesquelles des agents d’IA fonctionnant en mode test auraient attaqué des banques à l’étranger et dérobé des données. Il a décrit les risques comme réels, tout en affirmant qu’il était possible d’y faire face en sécurisant les systèmes bancaires.
La préoccupation ne se limite pas au vol de données : des outils automatisés pourraient agir au-delà des instructions données par les clients. Ses propos n’établissent pas que les incidents signalés à l’étranger se soient produits dans des banques indiennes.
Ces commentaires interviennent alors que la State Bank of India a reconnu une possible exposition sur le dark web de 3,897 dossiers clients contenant des informations permettant de les identifier personnellement. Il n’a pas été établi que cette exposition présumée résultait d’un incident lié à l’IA.
| Élément | Détails |
|---|---|
| Mise en place du dispositif FCNR(B) | 8 juin 2026 |
| Clôture du guichet | 31 août 2026, un mois avant l’échéance initiale |
| Dépôts collectés dans le cadre du dispositif | 132,98 milliards de dollars |
Les audits informatiques et les correctifs restent au cœur de la réponse
Malhotra a déclaré que la RBI disposait d’une solide équipe de supervision, de réglementations et d’experts qui auditent les systèmes informatiques des grandes banques et des sociétés financières non bancaires. La banque centrale est en dialogue permanent avec ces établissements au sujet de leurs infrastructures et de leur conformité.
Il a défini deux priorités : sécuriser les données et se prémunir contre les cyberattaques susceptibles d’interrompre les systèmes bancaires et d’entraîner des interruptions de service. Le développement rapide de logiciels peut créer des vulnérabilités même lorsque les cadres réglementaires et de supervision sont robustes, a-t-il déclaré, d’où l’importance de les repérer rapidement et de déployer des correctifs.
Ces contrôles s’inscrivent dans une longue histoire réglementaire. Dans son examen de février 2017 des contrôles de cybersécurité des banques, la RBI décrivait des inspections informatiques spécialisées et soulignait l’importance de la gestion des correctifs, de la détection précoce et d’une intervention rapide. Ces orientations historiques éclairent l’approche de supervision ; elles ne vérifient pas les dernières allégations concernant des agents d’IA.
Malhotra évoque également les remboursements des dépôts en devises
Par ailleurs, Malhotra a déclaré que la RBI disposait de réserves suffisantes et du temps nécessaire pour honorer les remboursements liés aux dépôts bancaires en devises des non-résidents collectés dans le cadre de son guichet spécial à taux préférentiel. Il a indiqué que la durée moyenne des dépôts dépassait quatre ans.
Dans le cadre de ce dispositif, la RBI prenait en charge l’intégralité des coûts de couverture des banques collectant de nouveaux dépôts FCNR(B) d’une durée de trois à cinq ans. Malhotra s’est dit confiant quant à la position extérieure de l’Inde à moyen terme, en invoquant les réserves, les exportations de services et les transferts de fonds. Il s’agissait de ses perspectives, et non d’une garantie concernant l’évolution future du secteur extérieur.
Conclusion
La priorité immédiate reste le travail en cours décrit par Malhotra : audits informatiques, dialogue avec les prêteurs et correctifs logiciels pour combler les vulnérabilités identifiées. Ses propos témoignent d’une réponse active des autorités de supervision, et non de la confirmation que les failles liées à l’IA ont été éliminées.
Lire davantage d’actualités
Plus d’actualités de FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière de finances, d’investissement, de droit ou de fiscalité. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
