Le G20 vient d’être alerté : l’IA de pointe pourrait désormais menacer la stabilité du système financier mondial

Le document qui vient d’être rendu public n’est pas un billet d’opinion ni une mise en garde isolée.

Le Financial Stability Board, ou FSB, coordonne au niveau international le travail des autorités nationales chargées de la stabilité financière et des organismes qui fixent des standards pour le secteur. Il rassemble des autorités de vingt-quatre pays et juridictions, des institutions financières internationales, des régulateurs spécialisés et des comités de banques centrales. Il travaille aussi avec plusieurs dizaines d’autres juridictions par l’intermédiaire de groupes régionaux.

Son président est Andrew Bailey, également gouverneur de la Banque d’Angleterre.

La lettre publiée le 31 août est adressée aux ministres des Finances et aux gouverneurs de banques centrales du G20 avant leurs réunions des 31 août et 1er septembre 2026.

Une précision de chronologie est importante : la lettre elle-même est datée du 28 août 2026. C’est sa publication officielle par le FSB qui intervient le 31 août.

Dans cette lettre, Bailey décrit plusieurs vulnérabilités : dette souveraine, crédit privé, valorisations élevées, recours croissant à l’effet de levier et concentration des marchés. Puis vient un nouveau chapitre : l’IA frontier.

Le terme « frontier AI » désigne ici les modèles placés à la frontière des capacités disponibles : systèmes très avancés, susceptibles de développer de nouvelles aptitudes à mesure que les modèles, les outils et les agents progressent.

Le FSB ne se focalise pas sur les erreurs classiques d’un chatbot.

Il évoque des modèles montrant une autonomie et des capacités de résolution de problèmes de plus en plus sophistiquées, auxquelles s’ajoutent des capacités pouvant être utilisées dans un contexte offensif.

Pour la stabilité financière, la préoccupation la plus immédiate est le cyber-risque.

Le raisonnement est relativement simple.

Un attaquant humain est limité par son temps, son expertise et sa capacité à tester des centaines ou des milliers de pistes. Des systèmes d’IA avancés peuvent réduire certaines de ces limites : rechercher plus vite, automatiser des tâches, tester de nombreuses hypothèses, aider à découvrir des vulnérabilités et accélérer certaines étapes d’une opération.

Le FSB estime donc que l’IA de pointe pourrait modifier matériellement trois dimensions du risque cyber : sa vitesse, son échelle et son économie.

Autrement dit, certaines attaques pourraient devenir moins coûteuses, plus rapides et reproductibles à une échelle supérieure.

Ce n’est pas encore la preuve que de telles attaques produiront une crise.

C’est le changement de capacité qui inquiète les autorités.

Une banque n’est pas isolée.

Elle dépend de réseaux de paiement, de fournisseurs cloud, de logiciels communs, de centres de données, de marchés, de chambres de compensation, de prestataires de cybersécurité et d’autres institutions.

Le système financier mondial est donc un immense réseau d’interdépendances.

Le FSB souligne précisément ce point : un incident cyber peut franchir les frontières nationales par l’intermédiaire de fournisseurs technologiques communs, d’infrastructures partagées et de l’activité financière transfrontalière.

C’est là que le problème change de dimension.

Si un acteur financier est compromis, nous sommes face à un incident opérationnel.

Si plusieurs institutions essentielles dépendent du même fournisseur ou de la même infrastructure, une perturbation commune peut devenir systémique.

La question n’est alors plus seulement : « combien d’argent a été volé ? »

Elle devient : les paiements fonctionnent-ils encore ? Les marchés peuvent-ils continuer ? Les banques savent-elles quelles données sont fiables ? Les clients peuvent-ils accéder à leur argent ? Les contreparties ont-elles encore confiance dans les informations qu’elles reçoivent ?

Le FSB va jusqu’à évoquer la possibilité qu’une attaque sévère puisse miner la confiance du marché à l’échelle du système.

Une autre partie de l’avertissement mérite d’être isolée.

Le système financier dépend fortement de prestataires technologiques tiers et de services communs.

Cette concentration apporte de l’efficacité, mais elle crée aussi des points de dépendance.

Si de nombreuses institutions utilisent un même fournisseur cloud, un même service critique ou une même infrastructure, la panne ou la compromission de ce fournisseur peut avoir des conséquences bien plus larges que celles d’un incident touchant une seule entreprise.

Le FSB demande donc explicitement de renforcer la résilience des fournisseurs technologiques critiques et des autres prestataires communs dont dépend le système financier.

Ce sujet existait avant l’IA.

Ce que l’IA de pointe peut changer, selon le FSB, c’est la cadence.

Une augmentation du nombre de vulnérabilités découvertes et un rythme de correctifs beaucoup plus rapide peuvent eux-mêmes provoquer des difficultés opérationnelles si les procédures de test, de changement et de récupération n’arrivent pas à suivre.

Le paradoxe est frappant : réparer plus vite peut devenir nécessaire, mais modifier trop vite des systèmes financiers critiques peut aussi introduire de nouveaux risques.

L’un des passages les plus révélateurs de la lettre concerne la récupération.

Le FSB demande aux institutions financières, infrastructures de marché et fournisseurs technologiques de se préparer à des scénarios plus sévères, incluant des perturbations simultanées chez plusieurs entreprises ou sur des dépendances technologiques communes.

Bailey insiste notamment sur la capacité à restaurer les systèmes critiques et les données après un incident majeur.

La lettre utilise une expression informatique très parlante : la restauration depuis le « bare metal ».

Cela signifie, dans l’idée, être capable de reconstruire un environnement technique à partir d’une base propre plutôt que de supposer que les systèmes existants sont encore fiables.

Dans une banque ou une infrastructure de marché, la différence est considérable.

Après une attaque complexe, il ne suffit pas toujours de rallumer les serveurs. Il faut être certain que les systèmes restaurés sont sains, que les données n’ont pas été altérées et que les mécanismes d’authentification peuvent de nouveau être considérés comme fiables.

Le fait que cette capacité soit explicitement évoquée dans une lettre au G20 montre le niveau de scénario auquel les autorités commencent à réfléchir.

Une lecture honnête de la lettre oblige à éviter un récit trop simple.

Le FSB ne décrit pas l’IA comme une force uniquement destructrice.

Il reconnaît explicitement que les modèles de pointe peuvent offrir des possibilités importantes pour renforcer la cyberdéfense.

Une IA capable de rechercher rapidement des vulnérabilités peut aussi aider les équipes défensives à identifier leurs propres failles.

Une IA capable d’analyser de grandes quantités de données peut accélérer la détection d’activités suspectes.

L’enjeu est donc une course entre capacités offensives et défensives.

Le FSB formule le problème en termes de préparation : les progrès de capacité doivent être accompagnés par une progression équivalente de la résilience.

Cette nuance est essentielle.

L’avertissement ne signifie pas : « l’IA est trop dangereuse, arrêtons-la ».

Il signifie plutôt : si les capacités avancent plus vite que les procédures de sécurité, de test, de réaction et de reconstruction, le système financier peut se retrouver exposé à des risques qu’il ne sait pas absorber.

Le cyber-risque n’est pas la seule préoccupation du document.

Bailey décrit également des marchés vulnérables à une correction désordonnée, notamment en raison de fragilités dans les dettes souveraines, du crédit privé, de valorisations élevées et du recours croissant à l’effet de levier.

Il mentionne aussi spécifiquement les investissements liés à l’intelligence artificielle parmi les valorisations tendues.

Le FSB s’inquiète de l’interaction entre plusieurs facteurs : valorisations importantes, concentration des marchés, investissements croisés entre entreprises d’IA et grands groupes technologiques, ainsi qu’un recours accru à l’endettement ou aux stratégies à effet de levier.

Il ne dit pas qu’une bulle IA va éclater.

Il dit qu’un choc important, ou plusieurs chocs simultanés, pourraient déclencher plusieurs vulnérabilités au même moment.

C’est ici que l’avertissement cyber prend tout son sens.

Un système financier robuste peut absorber un incident isolé.

Un système confronté simultanément à une forte volatilité, des positions à effet de levier, des tensions de financement et une perturbation technologique majeure peut devenir beaucoup plus difficile à stabiliser.

Le FSB souligne enfin un problème de gouvernance.

Les risques liés aux modèles frontier ne respectent pas les frontières, alors que les lois, les capacités cyber et les procédures de récupération restent très différentes d’un pays à l’autre.

Bailey affirme que de nombreuses juridictions ne disposent pas encore de protocoles adaptés au développement, à la publication et au déploiement des modèles avancés.

Il appelle donc à des mesures permettant une publication et un déploiement responsables à l’échelle internationale.

Cette réflexion ne commence pas aujourd’hui.

En juin 2026, le FSB avait déjà publié une consultation proposant douze pratiques pour l’adoption responsable de l’IA dans les institutions financières. Le document insistait à la fois sur les bénéfices de l’IA et sur la nécessité d’une gouvernance adaptée au niveau de risque.

La lettre du 31 août ajoute cependant une dimension plus urgente : l’IA frontier n’est plus seulement discutée comme un outil que les banques doivent apprendre à utiliser.

Elle est désormais considérée aussi comme une technologie susceptible de modifier l’environnement de menace auquel tout le système financier doit résister.