J.P. Morgan pousse les banques à unir leurs défenses IA

Les banques coordonnent leur réponse aux risques liés à l’intelligence artificielle. Ann Barron-DiCamillo, directrice de la sécurité informatique de U.S. Bank, et Stephanie Richard, directrice des risques d’Ally Financial, ont participé à une table ronde de la conférence Most Powerful Women in Banking. La rencontre s’est tenue le mardi 20 octobre 2026, selon l’article publié par American Banker le 21 octobre. Les deux dirigeantes ont décrit une progression des inquiétudes liées à l’utilisation de l’IA dans la fraude et la cybersécurité. Elles ont aussi défendu une coopération entre équipes, établissements et fonctions de risque. Lire l’article d’American Banker.

Les silos bancaires compliquent cette défense collective. Ann Barron-DiCamillo a déclaré que la cybersécurité était « un sport d’équipe », car les attaquants ne respectent pas les frontières institutionnelles. Elle a appelé les banques à agir ensemble et à responsabiliser chaque collaborateur avant un clic. Stephanie Richard a ajouté que les cybercriminels, pirates et fraudeurs utilisant l’IA ne suivent ni les structures organisationnelles ni les catégories de risque des banques. Elle recommande donc de relier les risques liés à l’IA à l’ensemble du système bancaire. Cette approche rompt avec une gestion séparée de la fraude, de la sécurité et des autres risques.

Les banques rapprochent leurs défenses

La gouvernance interne de l’IA pourrait devenir une pratique quotidienne des banques. Stephanie Richard estime qu’il n’existe actuellement « vraiment aucun expert » de l’IA pour le secteur bancaire. Elle décrit toutefois une trajectoire allant de la naissance à la maturité de cette technologie. Selon elle, les établissements doivent intégrer rapidement la responsabilité et la redevabilité liées à l’IA dans les activités opérationnelles. Cette gouvernance pourrait rejoindre les pratiques déjà installées pour internet ou le courrier électronique. Son objectif déclaré est de gérer simultanément les risques de cybersécurité et de fraude associés à l’IA, sans les traiter comme des sujets isolés.

Les outils offensifs appellent une réponse technologique comparable. Ann Barron-DiCamillo a indiqué que les acteurs malveillants utilisent l’IA pour leurs offensives. Elle recommande donc aux banques d’employer l’IA pour les contrer, avec plusieurs types d’outils. Les équipes doivent comprendre comment les attaquants exploitent ces capacités afin de défendre le réseau interne avec des moyens similaires. Cette orientation concerne directement la détection des menaces et la protection des systèmes bancaires. Elle complète la coopération entre départements défendue par les deux dirigeantes. Le sujet a été abordé lors du panel de la conférence Most Powerful Women in Banking, organisé par American Banker.

J.P. Morgan mesure le risque zéro jour

Les correctifs logiciels créent aussi une pression opérationnelle accrue. Un rapport de J.P. Morgan, cité par American Banker, appelle ce phénomène « Patchmageddon ». Le délai moyen entre la divulgation d’une vulnérabilité et sa première exploitation est désormais de zéro jour. Dans le même temps, les institutions mettent en moyenne presque 100 jours pour corriger une faille logicielle. Ann Barron-DiCamillo affirme que Microsoft et d’autres éditeurs publient chaque mois un nombre record de correctifs, qu’elle évalue à dix fois les volumes précédents. Consulter l’analyse de J.P. Morgan. Stephanie Richard avertit qu’un correctif révèle aussi l’emplacement des vulnérabilités.