Mythos, l'IA qui menace la sécurité bancaire mondiale

Le modèle d'intelligence artificielle Mythos d'Anthropic inquiète les banques mondiales par sa capacité à identifier et exploiter les failles de cybersécurité. Une menace qui oblige les établissements français à repenser leur stratégie de sécurité informatique.

Une menace inédite pour le système bancaire

Selon Economic Times (Inde), le modèle d'IA frontière Mythos développé par Anthropic constitue « une menace sérieuse pour le système bancaire mondial ». C. S. Venkatakrishnan, PDG de Barclays, alerte sur les « vastes capacités » de ce système à programmer à haut niveau, lui donnant « une capacité potentiellement sans précédent à identifier les vulnérabilités de cybersécurité et à concevoir des moyens de les exploiter ».

Cette situation a « forcé les régulateurs et superviseurs dans une course », avec des organisations sélectionnées qui examinent désormais le modèle pour évaluer le risque réel de cybersécurité, rapporte Economic Times (Inde).

Un défi particulier pour les PME françaises

Pour les dirigeants de PME et ETI françaises, cette évolution représente un double défi. D'une part, leurs systèmes informatiques, souvent moins sophistiqués que ceux des grandes banques, pourraient être particulièrement vulnérables face à ce type d'IA. D'autre part, contrairement aux établissements bancaires internationaux qui disposent de moyens considérables, les entreprises moyennes françaises n'ont pas toujours les ressources pour anticiper ces nouvelles menaces.

La CNIL et l'ANSSI devront probablement adapter leurs recommandations face à cette nouvelle génération d'IA offensive. Les PME françaises qui traitent des données sensibles ou gèrent des systèmes de paiement en ligne doivent d'ores et déjà évaluer leur niveau de protection.

Une course à l'armement technologique

« Il y aura un Mythos 2 et un Mythos 3, et ils arriveront probablement avec une fréquence inquiétante », prévient le PDG de Barclays selon Economic Times (Inde). Cette escalade technologique « accélérera une course à l'armement qui force les prêteurs à innover » et pourrait être « particulièrement difficile pour les institutions plus anciennes et plus importantes utilisant potentiellement des systèmes hérités ».

Pour les entreprises françaises, cette réalité impose de repenser leur stratégie de sécurité informatique. Plutôt que de subir cette évolution, les dirigeants peuvent transformer cette menace en opportunité en modernisant leurs infrastructures et en développant une expertise en cybersécurité qui deviendra un avantage concurrentiel.

Recommandations pratiques pour les dirigeants français

Face à cette nouvelle donne, trois actions s'imposent pour les PME françaises. Premièrement, réaliser un audit de sécurité approfondi de leurs systèmes actuels, en s'appuyant sur les dispositifs d'accompagnement de Bpifrance Numérique. Deuxièmement, former leurs équipes aux nouvelles menaces liées à l'IA, car la sensibilisation reste le premier rempart contre les cyberattaques sophistiquées.

Enfin, développer une veille technologique active sur les évolutions de l'IA offensive, en participant aux groupes de travail sectoriels et en établissant des partenariats avec des spécialistes en cybersécurité. « Nous devons comprendre ses capacités et nous devons comprendre comment nous en protéger », souligne justement le dirigeant de Barclays.

Sources : Economic Times (Inde).