Finma: les cyberattaques ont augmenté d'un tiers dans les établissements surveillés

L'Autorité fédérale de surveillance des marchés financiers a lancé un avertissement au secteur bancaire et assurantiel suisse sur les risques liés à la sécurité informatique et à l'intelligence artificielle. "Nous observons, dans tous les établissements financiers que nous surveillons, une augmentation marquée des cyberattaques, de l'ordre d'un tiers", a déclaré la présidente du conseil d'administration Marlene Amstad.

L'augmentation ne concerne pas seulement la fréquence. Selon Amstad, la disponibilité de modèles de langage avancés abaisse le coût de préparation d'une attaque et en accroît la crédibilité, en particulier dans les techniques qui misent sur l'erreur humaine plutôt que sur une faille technique. "La menace que représente l'IA hautement développée concerne l'ensemble du secteur", a-t-elle dit.

La surveillance demande aux établissements de traiter ces risques comme des risques opérationnels à part entière, avec la même discipline que pour le crédit et le marché. L'attention s'étend aux fournisseurs tiers, car une part croissante de l'infrastructure informatique des banques est externalisée et une attaque contre un fournisseur se propage à tous ses clients.

La Finma emploie les mêmes outils

L'autorité renforce ses propres applications d'intelligence artificielle, utilisées surtout dans l'analyse des données de surveillance. "Nous devons être assez rapides pour suivre le rythme du développement technologique", a expliqué Amstad. C'est l'aveu que l'écart de compétences entre surveillants et surveillés constitue lui-même un risque.

Amstad a également cité une menace qui ne s'est pas encore matérialisée: les ordinateurs quantiques, capables à terme de casser les algorithmes de chiffrement en usage aujourd'hui. Le sujet est important pour les archives bancaires, car des données interceptées et conservées aujourd'hui pourraient être déchiffrées dans quelques années.

La place financière suisse est une cible en raison de sa taille et de sa réputation. En 2025, l'attaque contre le système de gestion documentaire utilisé par l'administration fédérale avait montré à quelle vitesse une vulnérabilité connue se transforme en incident généralisé. Les recommandations de la Finma ne prennent pas la forme de nouvelles règles, mais d'attentes prudentielles, dont le non-respect peut ouvrir une procédure.