Michelle W. Bowman, vice-présidente chargée de la supervision à la Réserve fédérale, a ouvert le 29 septembre 2026 l'atelier cyber 2026 des banques communautaires à Denver, dans le Colorado, exhortant ces banques à renforcer leurs défenses cyber alors que l'intelligence artificielle transforme le paysage des menaces. Ses remarques ont été prononcées par vidéo pré-enregistrée lors de cet événement annuel, organisé par les banques de la Réserve fédérale de Chicago, Kansas City, Saint-Louis, Minneapolis et San Francisco.

« Good morning, and welcome to the 2026 Community Bank Cyber Workshop », a déclaré Bowman, ajoutant qu'elle était heureuse de participer à nouveau à cet événement annuel. « À mesure que l'environnement cyber devient plus complexe, des événements comme celui-ci nous permettent de poursuivre la discussion sur les approches évolutives pour relever ces défis. »

Bowman a souligné qu'au cours de l'année écoulée, plusieurs banques communautaires ont subi des cyberévénements majeurs, un constat qui, selon elle, souligne l'importance de l'hygiène cyber et de la résilience. Cet atelier, a-t-elle indiqué, offre aux banques communautaires des informations pratiques pour les aider à se préparer à d'éventuelles interruptions cyber et réunit les régulateurs, les banquiers, les forces de l'ordre et les professionnels du secteur afin de faire progresser la réflexion sur la gestion des risques cyber et informatiques.

Un programme de deux jours consacré aux risques cyber et informatiques

Au cours des deux jours de l'événement, les participants auront l'occasion de gagner en perspective grâce à un exercice de simulation cyber, d'explorer comment l'IA peut renforcer les défenses cyber ainsi que les risques potentiels qu'elle introduit, et d'entendre le Secret Service — l'agence fédérale qui enquête sur la criminalité financière assistée par ordinateur — ainsi que l'équipe d'analyse de cybersécurité de la Réserve fédérale. Les participants pourront également échanger plus en profondeur avec les contrôleurs, les banquiers communautaires et les professionnels du secteur, y compris des représentants du Cyber Risk Institute, une organisation qui maintient un cadre normalisé d'évaluation de la cybersécurité pour les institutions financières.

L'IA transforme le paysage des menaces

Dans ses remarques, Bowman a décrit un paysage des menaces cyber qui a « progressé de façon exponentielle ». Tandis que les banques continuent de faire face à des risques tels que les rançongiciels, la compromission des courriels professionnels et les fuites de données chez les prestataires, la disponibilité et l'utilisation croissantes de l'IA par les auteurs de menaces ajoutent de la complexité à l'environnement de risque, a-t-elle déclaré.

L'IA, selon Bowman, offre un potentiel considérable — tant pour les auteurs de menaces que pour ceux qui renforcent leurs défenses contre ces menaces. La technologie permet d'accélérer l'identification des vulnérabilités, de créer des campagnes d'ingénierie sociale sophistiquées, d'abaisser la barrière d'entrée pour les cybercriminels et d'adapter les attaques en temps réel au fur et à mesure de leur exécution. Ce caractère à double usage — les mêmes capac qui peuvent renforcer les défenses peuvent aussi armer les attaquants — a propulsé l'IA au centre de l'agenda de supervision, un point souligné par le travail international que Bowman a ensuite mis en avant.

Ces évolutions, a-t-elle dit, ont des impacts clairs sur les banques, qui doivent faire évoluer en continu leurs stratégies et tactiques de défense cyber.

Retour aux fondamentaux : l'hygiène cyber

La défense contre ces risques commence par une bonne hygiène cyber, a déclaré Bowman, citant des inventaires d'actifs à jour, une authentification multifacteur résistante au hameçonnage, des contrôles rigoureux d'identité et d'accès, ainsi que des programmes robustes d'identification des vulnérabilités et de gestion des correctifs. Une formation complète des employés et des tests périodiques du programme de réponse aux incidents sont également nécessaires, a-t-elle ajouté.

Bowman a indiqué que l'IA devient une composante essentielle de ces mesures de sécurité, à la fois comme outil défensif et comme risque évolutif. De nombreux participants à l'atelier, a-t-elle observé, explorent déjà comment déployer l'IA de manière sûre et stratégique à ces fins. Comprendre quand, où et comment utiliser correctement l'IA, a-t-elle déclaré, est essentiel pour équilibrer innovation et gestion prudente des risques.

Le rapport du CSF sur l'adoption responsable de l'IA

Bowman a également mis en avant les travaux internationaux récents sur ce sujet. Au cours de l'été, sous sa direction du Comité permanent de coopération en matière de supervision et de réglementation, le Conseil de stabilité financière — l'instance internationale qui coordonne les normes de réglementation et de supervision financière entre les grandes juridictions — a publié un rapport sur les Sound Practices for Responsible Adoption of Artificial Intelligence (AI). Daté du 10 juin 2026, ce rapport propose plusieurs pratiques que les institutions financières peuvent prendre en compte dans l'adoption et l'utilisation de cette technologie.

Elle a noté que certaines études de cas décrites dans le rapport étaient destinées aux institutions financières de taille plus réduite, et a déclaré accueillir favorablement les retours des banques sur la manière dont les superviseurs peuvent continuer à améliorer la clarté des attentes vis-à-vis des petites banques — un signe que les attentes de supervision concernant l'utilisation de l'IA dans les petites institutions sont encore en cours de définition.

Gouvernance et supervision adaptée

La cybersécurité, a déclaré Bowman, exige une gestion proactive des risques par les conseils d'administration et les directions générales, ainsi que des investissements stratégiques dans les personnes, les processus et la technologie, alignés sur le profil de risque et la complexité de l'institution. Les régulateurs reconnaissent que cela peut être lourd et difficile pour les banques communautaires — des institutions qui disposent généralement de ressources de sécurité plus limitées que les plus grandes banques — c'est pourquoi ils continuent d'adapter leur approche des examens informatiques pour tenir compte du profil de risque de chaque institution et des menaces et risques émergents, a-t-elle indiqué.

Bowman a ajouté que l'atelier de cette année illustre l'engagement continu du système de la Réserve fédérale à identifier et à doter les banques communautaires des ressources pouvant être nécessaires pour lutter contre les risques cyber.

La collaboration au cœur de la démarche

En conclusion, Bowman a souligné que la préparation cyber ne se construit pas par la seule technologie. Elle exige une collaboration avec les parties prenantes internes et externes, une éducation et une formation continues, ainsi qu'un soutien pour ceux qui sont en première ligne : les employés et les clients.

Elle a remercié les cinq banques de la Réserve fédérale impliquées dans l'organisation de l'événement de cette année et a formulé une pensée pour cadrer les discussions : « La résilience cyber repose sur une fondation de cybersécurité solide, consolidée pas à pas. »

En note de bas de page de son intervention, Bowman a précisé que les opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de ses collègues du Conseil des gouverneurs de la Réserve fédérale ou du Comité fédéral de l'open market.

Le texte intégral du discours est disponible sur le site web de la Réserve fédérale.