G7 : des exercices pour préparer la finance aux cyberattaques IA

Le 15 octobre 2026, les ministres des Finances et gouverneurs de banques centrales du G7 se sont mis d'accord pour organiser des exercices de préparation aux cyberattaques amplifiées par l'intelligence artificielle dans le secteur financier, a rapporté Reuters depuis Washington. Le premier exercice, sur table, est attendu l'an prochain. Les sept pays s'engagent aussi à renforcer le partage d'informations entre secteur public et secteur privé.

Simuler avant de subir

L'idée de l'exercice sur table est simple : réunir régulateurs, banques centrales et grandes institutions financières autour de scénarios d'attaque réalistes, puis mesurer la coordination — qui alerte qui, en combien de temps, avec quelles informations — lorsqu'une attaque traverse les frontières. Les ministres disent vouloir mettre à jour les cadres de cybersécurité « de façon collective », en constatant que l'IA abaisse le coût des attaques et accélère leur préparation. La Corée du Nord et ses groupes appuyés par l'État font partie des préoccupations citées.

La même déclaration appelle à plus de transparence sur les questions de monnaie virtuelle, autre point d'entrée des attaques contre les infrastructures de paiement.

Une inquiétude déjà documentée des deux côtés de l'Atlantique

Le secteur financier n'a pas attendu le G7 pour constater le problème : en Corée du Sud, des piratages bancaires aidés par l'IA font déjà l'objet d'une enquête. En France, à plus petite échelle mais avec la même logique de propagation, le CERT-FR suit la compromission de contrôleurs connectés dans la distribution. Les exercices du G7 cherchent précisément à tester ce que ces incidents révèlent à chaque fois : la lenteur du partage d'information en pleine crise.

Notre lecture

Analyse. Un exercice sur table ne bloque aucune attaque, mais il révèle les frictions avant qu'elles ne coûtent cher : listes de diffusion obsolètes, seuils d'alerte différents d'un pays à l'autre, silence radio des victimes par crainte réputationnelle. La vraie nouveauté est l'hypothèse de départ — des attaques préparées et adaptées par IA à un rythme qui dépasse les procédures actuelles. Si tu travailles dans une équipe sécurité, attends-toi à ce que ces exercices débouchent sur des exigences concrètes de signalement pour les prestataires des banques ; c'est en général ainsi que le G7 se traduit en obligations, avec un ou deux ans de décalage.