La Commission des services financiers (FSC) de Corée du Sud a tenu sa deuxième réunion d'urgence liée à l'IA de la semaine après que le KOSPI a plongé de 7,57 % jeudi, tandis que les régulateurs enquêtaient également sur une campagne d'exploitation qui a compromis 16 entreprises financières, dont l'échange de cryptomonnaies Gopax.

La campagne de cyberattaques a été liée à des pirates utilisant des outils d'IA, alimentant les inquiétudes concernant les risques posés par l'intelligence artificielle dans l'ensemble du secteur financier du pays. Prises ensemble, ces deux affaires — l'une alimentée par les inquiétudes sur les dépenses IA en bourse, l'autre par des intrusions assistées par IA — ont placé l'intelligence artificielle au cœur de l'agenda de politique financière de la Corée.

Les doutes sur les dépenses IA alimentent la vente du KOSPI

Le KOSPI a clôturé jeudi à 5 554,22, en baisse de 7,57 %, après avoir chuté jusqu'à 8 % au cours de la séance du 15 octobre. Ce déclin a déclenché l'arrêt de 20 minutes des transactions, qui sert de coupe-circuit, pour la première fois en environ deux mois et demi.

Samsung Electronics a reculé de 9,70 %, tandis que SK Hynix a chuté de 11,35 %. Les investisseurs étrangers ont vendu net 2 900 milliards de wons (2,15 milliards de dollars) d'actions. Les lourdes pertes des deux fabricants de puces phares de la Corée montrent à quel point l'indice est étroitement lié au sentiment autour des dépenses d'infrastructure IA.

« Le marché réagit de manière sensible à la question de savoir si la levée de capitaux sera durable et si les investissements massifs dans les infrastructures généreront des revenus réels, plutôt que la croissance du chiffre d'affaires elle-même dans les services d'IA », a déclaré à Reuters Seo Sang-young, analyste chez Mirae Asset Securities. Il a expliqué que les interrogations entourant l'ensemble du commerce de l'IA ont troublé les investisseurs encore plus que les résultats des puces.

Ce déclin a incité le président de la FSC, Lee Eok-won, à convoquer une révision d'urgence de la bourse. La réunion comprenait le Service de supervision financière (FSS) et la Bourse de Corée. Les participants ont conclu que la vente avait été excessive, citant les solides résultats des secteurs des semi-conducteurs, de la défense et de la constructionale.

Les régulateurs ont également réaffirmé une position de tolérance zéro envers la manipulation de marché et la vente à découvert illégale, associant des rassurances sur les fondamentaux à un avertissement en matière d'application des règles.

La vente a suivi un malaise suscité après que le PDG de Broadcom, Hock Tan, a pris la parole lors d'un événement à Singapour le 12 octobre. Tan a comparé les investisseurs en IA à des joueurs de casino, selon Cryptopolitan.

La FSC répond aux attaques liées à l'IA contre les entreprises financières

Plus tôt dans la semaine, la FSC avait tenu une réunion d'urgence après que les régulateurs ont confirmé des intrusions chez 16 entreprises financières, dont des banques coréennes et des plateformes d'échange de cryptomonnaies exploitées par Streami — Gopax — et Prabang. Cryptopolitan a rendu compte de ces attaques. Cette diversité de cibles souligne que les intrusions assistées par IA s'étendent au-delà du secteur bancaire traditionnel vers l'industrie des actifs numériques.

Le président sud-coréen Lee Jae Myung a ordonné une révision complète le 4 octobre. Les rapports locaux l'ont cité déclarant : « Dans certains incidents de piratage, des signes d'utilisation de l'IA sont apparus, provoquant une inquiétude et une anxiété considérables du public. »

La FSC élargit ses mesures de sécurité IA

La FSC avait déjà pris des mesures pour faire face aux cybermenaces liées à l'IA. En juillet, elle a distribué les « Lignes directrices de réponse aux menaces de sécurité de l'IA frontalière pour le secteur financier », conçues pour aider les entreprises à répondre aux menaces des modèles d'IA de pointe tels que Mythos d'Anthropic.

Ce même mois, le Comité de révision d'immunité de la FSC a également dégagé les entreprises de toute responsabilité pour les pannes informatiques survenues lors des tests de sécurité et des correctifs IA.

Le régulateur ajoute désormais plusieurs mesures. Il cartographiera chaque système connecté aux réseaux externes, exigera des grandes entreprises qu'elles effectuent des vérifications de vulnérabilité au moins deux fois par an et clarifiera la responsabilité entre les dirigeants et les responsables de la sécurité. Il évaluera également si les petites entreprises peuvent utiliser un système de surveillance conjointe basé sur l'IA. L'achèvement de la cartographie des réseaux, les premières vérifications semestrielles de vulnérabilité et une décision sur l'extension de la surveillance conjointe aux petites entreprises sont les jalons concrets à surveiller à mesure que les mesures passent de l'annonce à la mise en œuvre.

La révision a identifié des lacunes de sécurité dans les entreprises financières. Sur les 555 entreprises interrogées, 130, soit 23,4 %, ont signalé des lacunes incluant des correctifs manquants et des systèmes vieillissants. Ces chiffres établissent une référence pour juger si les nouvelles exigences comblent ces lacunes.

« Il est profondément douloureux de constater que des exigences fondamentales n'ont pas été correctement respectées », a déclaré le secrétaire général de la FSC, Shin Jin-chang. Il a ajouté que les règles de séparation des réseaux seraient assouplies afin que les entreprises financières puissent utiliser l'IA pour se défendre contre les attaques basées sur l'IA. Ce changement signale un tournant pragmatique pour un règlement construit autour de l'isolation des systèmes critiques, et il présente l'IA à la fois comme une menace à surveiller et comme un outil à déployer dans la défense propre du secteur.