L’IA réduit le temps de défense des banques face aux cyberattaques

Le temps disponible pour protéger un réseau devient une ressource plus rare. Pour une banque ou un prestataire informatique, découvrir une faille ne suffit plus : il faut pouvoir la corriger avant son exploitation, puis contenir une éventuelle intrusion avant qu’elle ne gagne d’autres systèmes. L’intelligence artificielle renforce les moyens d’action des attaquants dans ces deux intervalles.

Dans son Rapport sur la stabilité financière mondiale publié le 13 octobre 2026, le FMI indique que plus de 70 % des vulnérabilités exploitées recensées dans ses données partielles pour 2026 l’ont été au plus tard le jour de leur divulgation. Cette proportion dépassait légèrement 50 % en 2025. Il s’agit donc d’une hausse de l’ordre de vingt points, sur un périmètre qui ne couvre pas encore toute l’année.

Le rapprochement entre IA et cybersécurité dépasse ainsi la question des nouveaux outils. Il modifie la répartition du pouvoir entre ceux qui cherchent une porte d’entrée et ceux qui doivent maintenir des services essentiels. Dans la finance, cette asymétrie concerne la disponibilité des opérations, la protection des données et la capacité à rétablir un fonctionnement normal.

IA et cybersécurité : une fenêtre de correction qui se referme

La mesure présentée par le FMI porte sur les vulnérabilités effectivement exploitées, non sur l’ensemble des failles découvertes. Elle décrit la part de celles pour lesquelles l’exploitation intervient avant ou au moment de la divulgation. Elle ne signifie donc pas que 70 % de tous les logiciels sont compromis, ni que chaque faille entraîne une interruption d’activité.

Cette distinction n’atténue pas l’enjeu opérationnel. Une organisation qui fonde sa protection sur la succession classique — publication d’une vulnérabilité, évaluation interne, test puis installation du correctif — dispose d’une marge plus étroite lorsque l’exploitation précède cette procédure. La correction reste nécessaire, mais elle ne peut plus constituer à elle seule la première ligne de défense.

Le FMI attribue notamment cette évolution aux progrès de l’intelligence artificielle. Dans sa note sur l’intelligence artificielle et la cybersécurité dans le secteur financier, publiée le 29 juin 2026, l’institution décrit les capacités offertes à plusieurs catégories d’acteurs : groupes criminels, acteurs étatiques et employés malveillants. L’automatisation permet d’accélérer certaines tâches et de multiplier les opérations sans augmenter dans les mêmes proportions les moyens humains mobilisés.

Le mécanisme est économique autant que technique. Si une partie du travail spécialisé peut être déléguée à un modèle ou à un agent logiciel, le coût et les compétences nécessaires pour conduire certaines actions diminuent. Cela ne rend pas toutes les attaques autonomes ni tous les réseaux accessibles. Cela élargit cependant les possibilités de ceux qui disposent déjà d’un accès, d’informations ou d’une cible.

Après l’intrusion, moins de temps pour isoler le réseau

Un second indicateur concerne ce qui se passe après la compromission initiale. Dans son bilan des menaces pour 2026, CrowdStrike estime à 29 minutes le délai moyen de propagation observé en 2025 au sein d’un réseau compromis, contre 98 minutes en 2021. Sur ce périmètre, le temps disponible a donc été divisé par plus de trois.

L’entreprise américaine de cybersécurité rapporte également un cas de propagation en 27 secondes. Ce minimum observé ne décrit pas une attaque typique. Il montre néanmoins pourquoi une procédure reposant exclusivement sur une alerte, sa lecture puis une décision humaine peut être dépassée dans certaines situations.

Ces données doivent être lues avec leurs limites. Elles proviennent des observations d’un fournisseur, pas d’un recensement exhaustif des intrusions mondiales. CrowdStrike estime aussi que les attaques conduites par des acteurs utilisant l’IA ont augmenté de 89 % entre 2024 et 2025. Cette progression ne permet pas, à elle seule, d’attribuer à l’IA toute l’accélération mesurée sur les réseaux.

Pour les défenseurs, la conséquence pratique est néanmoins claire : une intrusion locale doit être empêchée de devenir une compromission étendue. Le cloisonnement des systèmes, la limitation des droits d’accès et la capacité d’isoler rapidement une machine prennent davantage d’importance lorsque la réaction se mesure en minutes plutôt qu’en heures.

La continuité financière à l’épreuve des prestataires

Dans le secteur bancaire, le risque ne s’arrête pas aux frontières d’un établissement. Les services dépendent aussi de logiciels, d’infrastructures et de fournisseurs extérieurs. Une faiblesse chez un prestataire partagé peut exposer plusieurs clients, même si leurs propres équipes de sécurité sont distinctes. La relation entre IA et cybersécurité doit donc être examinée à l’échelle de cette chaîne de dépendances.

Pour les établissements français et européens, ce problème rencontre un cadre déjà en vigueur : le règlement européen DORA sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025. Il organise notamment la gestion du risque informatique, la notification des incidents, les tests de résilience et la maîtrise des risques liés aux prestataires informatiques tiers.

DORA ne neutralise pas les capacités offensives des modèles. Il fournit un cadre pour déterminer les responsabilités, documenter les dépendances et préparer la continuité des activités. L’accélération des attaques rend ces exigences plus concrètes : un contrat de service ou un plan de secours n’a de portée opérationnelle que si l’établissement peut effectivement détecter, isoler et rétablir ses systèmes.

L’automatisation défensive ne supprime pas l’arbitrage

L’IA peut également aider les équipes de sécurité à analyser les alertes, repérer des comportements anormaux et accélérer certaines réponses. Les agences de cybersécurité des pays des Five Eyes ont, en juin, souligné le potentiel de transformation des modèles avancés sur les capacités offensives comme défensives.

La difficulté tient au contrôle de cette automatisation. Isoler automatiquement un système peut interrompre un service légitime ; attendre une validation peut laisser l’intrusion progresser. Le choix dépend de la criticité des opérations, de la qualité des signaux et des procédures préparées en amont.

Le dossier IA et cybersécurité se joue donc moins dans l’acquisition d’un outil supplémentaire que dans l’organisation de la réponse. L’avantage revient aux acteurs capables de raccourcir leurs délais sans perdre la maîtrise de leurs décisions. Pour les institutions financières, la mesure décisive reste la même : maintenir les services lorsque la protection initiale a échoué.