Les ministres des Finances et gouverneurs de banques centrales du G7 — représentant le Canada, la France, l'Allemagne, l'Italie, le Japon, le Royaume-Uni et les États-Unis — ont convenu de mener des exercices sur table simulant des cyberattaques pilotées par l'IA contre le système financier, selon une annonce de la ministre japonaise des Finances Satsuki Katayama.

L'objectif est de tester la manière dont les régulateurs et les banques détecteraient, contiendraient et récupéreraient d'une telle intrusion. Les exercices sur table sont des simulations basées sur des scénarios, dans lesquelles les participants déroulent pas à pas une attaque simulée, afin d'éprouver la prise de décision et la coordination sans toucher aux systèmes en production.

Le G7 valide le plan de simulation

Katayama a indiqué que les ministres avaient approuvé les plans lors de réunions organisées en marge des assemblées annuelles du FMI à Bangkok. Les délégués financiers avaient examiné des simulations axées sur l'IA de pointe avant que les ministres ne valident la proposition. Le plan a été rapporté par le Financial Times et Reuters.

Selon la proposition convenue, les ministères des Finances et banques centrales du G7 simuleront des cyberattaques afin de tester la rapidité avec laquelle ils peuvent détecter les intrusions, les contenir et restaurer les systèmes. Les conclusions serviront à actualiser les plans de réponse de crise existants.

Un responsable du ministère japonais des Finances présent à la réunion a précisé que les exercices porteront spécifiquement sur des attaques pilotées par l'IA.

Des banques privées et de grandes institutions financières pourraient également participer, selon le scénario, afin de tester la capacité de l'ensemble du système financier à se remettre d'une attaque. Les exercices sont conçus pour évaluer les dispositifs de protection existants, actualiser les plans de réponse et identifier les lacunes en matière de cybersécurité transfrontalière.

Pourquoi les régulateurs se tournent vers les simulations

Ces exercices proposés interviennent alors que le FMI et les banques centrales alertent sur le fait que la fraude et la cybercriminalité pilotées par l'IA menacent tant la stabilité financière que la confiance du public envers les grandes institutions.

Le 14 octobre, deux jours avant l'annonce, le gouverneur de la Banque d'Angleterre Andrew Bailey et la directrice générale du FMI Kristalina Georgieva ont averti, lors de réunions associant le FMI et la Banque mondiale à Bangkok, que la cybercriminalité pilotée par l'IA s'intensifiait rapidement et pouvait éroder la confiance dans le système financier.

L'IA accélère les cyberattaques aidant les criminels à automatiser le hameçonnage et à produire de faux documents crédibles, tout en identifiant les faiblesses logicielles plus vite que les équipes humaines ne peuvent réagir.

Ce n'est pas le premier exercice du G7

Le 18 mai 2026, le Cyber Expert Group du G7 — une instance créée en 2015 pour coordonner la politique de cybersécurité entre les autorités financières du bloc — avait simulé une attaque par logiciel malveillant contre l'infrastructure technique partagée du secteur financier, avec la participation de 24 organisations de pays du G7, dont des banques centrales, des régulateurs financiers, des ministères des Finances et des entreprises privées.

Les exercices proposés adopteraient une approche différente : tester la manière dont les institutions financières réagissent lorsque des attaquants utilisent l'IA pour lancer des cyberattaques, plutôt que de se concentrer uniquement sur la défense des systèmes d'IA contre les menaces.

Katayama avait déjà suggéré en juillet que le G7 comptait discuter de normes communes de sécurité IA et de cyberdéfense pour les banques, ce qui indique que l'annonce d'octobre faisait suite à des mois de préparation.

Les banques se préparent déjà

Les banques ont déjà commencé à agir pour contrer ces risques. Le 13 octobre, trois jours avant l'annonce, le PDG de JPMorgan Chase, Jamie Dimon, a déclaré aux investisseurs lors de la conférence téléphonique sur les résultats du troisième trimestre que la banque avait interdit aux agents IA externes d'accéder directement aux comptes clients.

Dimon a précisé que JPMorgan n'autoriserait pas les agents IA externes à accéder à ses systèmes sans restrictions, invoquant les risques tant pour les clients que pour la banque. Il a averti que les agents malveillants pourraient se compter par milliers.

Bank of America a pris ses propres précautions, en recrutant des centaines de sous-traitants pour corriger les vulnérabilités découvertes par des outils d'IA dans ses systèmes.

L'exercice du G7 étend cette approche à l'ensemble du système financier, en testant la manière dont les autorités réagiraient à une attaque pilotée par l'IA ciblant des réseaux de paiement partagés ou des logiciels bancaires largement utilisés dans plusieurs pays à la fois. Les points à surveiller à mesure que le plan avance incluent les scénarios retenus, les institutions privées participantes et la question de savoir si les conclusions des exercices façonneront les normes communes de sécurité IA et de cyberdéfense pour les banques évoquées par Katayama en juillet.