Cisco érige le réseau en vigie des banques face à l’IA

Cisco publie un contenu commandité le 12 octobre 2026 sur la sécurité des banques à l’ère de l’IA. L’entreprise présente le réseau comme un point de contrôle commun pour les distributeurs, les caméras, les objets connectés et les agents d’IA. Ces composants appartiennent à la frontière de confiance bancaire, mais sont souvent administrés comme des problèmes séparés. Cisco estime qu’une architecture résiliente doit intégrer visibilité et sécurité à chaque couche. Le document de référence est disponible sur Banking Dive. Il renvoie aussi à une étude Cisco consacrée aux services financiers et aux performances réseau à la milliseconde.

Les agents élargissent la surface d’attaque selon Cisco, car ils accèdent aux systèmes et exécutent des appels d’interface de programmation sans intervention humaine. Les distributeurs, lecteurs de badges et objets connectés présentent déjà des limites matérielles. Ils ne disposent pas toujours de la mémoire ou du système d’exploitation nécessaires aux outils classiques de détection. Cisco rapporte que 79 % des répondants des services financiers estiment que l’IA a déjà élargi la surface d’attaque de leur réseau. L’entreprise indique également que 85 % ont ajouté des contrôles de sécurité dédiés aux charges de travail d’IA. Ces chiffres décrivent une adoption de contrôles, pas une résilience démontrée.

Cisco intègre la sécurité au réseau

La sécurité intégrée est présentée comme une alternative aux appliances centrales d’inspection du trafic. Cisco affirme que ces appliances peuvent introduire une latence pénalisante pour la détection de fraude en temps réel. Elles peuvent aussi créer des points uniques de défaillance. Dans l’architecture proposée, les commutateurs vérifient le trafic et appliquent les règles directement. Les mêmes protections s’appliquent alors à une demande venant d’un terminal de guichet, d’un distributeur ou d’un agent d’IA. Cisco relie cette approche aux transactions bancaires, pour lesquelles quelques millisecondes peuvent séparer une opération légitime d’un blocage ou d’un transfert frauduleux.

Le contrôle devient également un contrôle des actions, au-delà de l’accès au réseau. Cisco donne l’exemple d’une caméra qui devrait communiquer uniquement avec son enregistreur. Un agent d’IA pourrait lire un historique de transactions, mais rester bloqué pour exécuter un transfert ou consulter certaines données sensibles. Pour les distributeurs et capteurs, la microsegmentation isole les zones et limite les communications autorisées. Pour les agents, l’enforcement doit gérer chaque appel d’interface de programmation et chaque demande d’outil. Cette granularité associe les permissions à des actions précises, plutôt qu’à un accès large au système.

Le réseau produit une trace continue

La conformité exige une preuve continue et en temps réel de la résilience des environnements d’IA et d’objets connectés. Cisco souligne que les distributeurs et objets connectés ne peuvent pas exécuter d’agents de supervision classiques. Les agents d’IA autonomes ne possèdent pas nécessairement de port, d’agent logiciel ou d’étiquette d’actif pour être suivis. L’intégration de la télémétrie réseau aux opérations de sécurité doit enregistrer chaque action en temps réel contre une politique. Cisco présente ainsi le réseau comme un témoin unifié des transactions et actions humaines ou automatisées. L’entreprise précise toutefois que ce réseau ne remplace ni la validation d’un modèle, ni l’approbation d’un responsable conformité. Pour approfondir, Cisco publie son document Financial Services in the Age of AI.