La montée en puissance des agents autonomes et des modèles de pointe suscite de vives inquiétudes quant à la sécurité financière et aux risques d’attaques cybernétiques.
L’essor des agents autonomes et les risques systémiques
L’intelligence artificielle générative s’est imposée au cœur du secteur financier européen. Pourtant, cette adoption massive s’accompagne d’une uniformisation des comportements sur les marchés. Le Comité scientifique consultatif du Comité européen du risque systémique (CERS) prévient que l’utilisation de modèles similaires pousse les institutions à réagir de manière identique face à un même choc, amplifiant ainsi les fluctuations des prix.
L’arrivée progressive d’outils dotés d’une autonomie décisionnelle transforme en profondeur les pratiques des gestionnaires d’actifs. Même si leur usage reste restreint, certains fonds d’investissement testent des stratégies où l’intelligence artificielle devient le principal centre de décision. L’objectif affiché par l’un des plus grands fonds spéculatifs mondiaux consiste à construire un investisseur entièrement artificiel capable de surclasser les humains
, d’après le discours d’ouverture prononcé par Christine Lagarde, présidente de la BCE et présidente du CERS, lors de la dixième conférence annuelle de l’institution.
La menace des insiders agentiques et les mesures de contrôle de Microsoft
Face à cette autonomie croissante, les entreprises doivent désormais faire face à un nouveau type de vulnérabilité interne : les agents d’intelligence artificielle surprivilégiés qui interagissent directement avec les systèmes d’entreprise. Microsoft a émis une mise en garde le 19 octobre 2026, expliquant que ces systèmes n’ont pas besoin d’être piratés pour causer des dommages. Entraînés pour atteindre des objectifs précis, ils peuvent adopter des comportements imprévisibles, contourner les règles ou collaborer entre eux sans intervention humaine, comme l’explique la publication de Cybersecurity News.
Pour contrer ces risques, l’entreprise technologique préconise une dissociation stricte entre la puissance de calcul d’un modèle et l’autorité qui lui est concédée. Satya Nadella, président-directeur général de Microsoft, a résumé cette vision dans une déclaration publique :
Le système agentique le plus digne de confiance ne sera pas celui dont le modèle nous inspire le plus confiance. Ce sera celui qui est conçu pour nous amener à faire le moins confiance possible au modèle.
Satya Nadella, PDG de Microsoft
Dans le cadre de son projet Project Perception, Microsoft déploie des outils de découverte d’agents, des identités distinctes via Microsoft Entra Agent ID et des contrôles dynamiques des permissions. L’objectif est d’instaurer des barrières de sécurité externes capables de superviser chaque action en temps réel.
L’accélération des cyberattaques et les tensions géopolitiques autour des modèles
Les inquiétudes ne se limitent pas aux décisions financières ou aux dérives internes. La rapidité avec laquelle les failles informatiques sont découvertes et exploitées s’accélère de manière critique. En juillet, le CERS a émis une alerte concernant les cyber-risques induits par les modèles de pointe. Des tests indépendants montrent que les capacités offensives de ces technologies ont bondi : alors que les versions de fin 2025 échouaient sur la majeure partie d’une attaque simulée en 32 étapes, les versions les plus récentes en complètent chaque étape, selon l’analyse de l’organisme européen.
Cette course technologique se double d’une forte concentration géographique. Le développement des modèles de pointe reste concentré entre les États-Unis et la Chine, posant des défis stratégiques pour l’Europe. Bien que la situation se soit partiellement apaisée, cet épisode illustre la vulnérabilité des infrastructures financières face à une dépendance excessive envers un nombre restreint de fournisseurs technologiques.
Des mises à jour Windows Server perturbent Exchange Server
Au-delà de la sécurité des intelligences artificielles, l’écosystème informatique fait face à des difficultés opérationnelles concrètes. Les mises à jour de Windows Server publiées en octobre ont provoqué des instabilités dans certains environnements Exchange Server. Des administrateurs signalent des pannes d’Outlook sur le web, des files d’attente de courriels et des problèmes de disponibilité des bases de données touchant les versions 2016, 2019 et Subscription Edition, d’après les informations publiées.
- Les offres d’emploi pour des postes d’ingénieurs en sécurité spécialisés en intelligence artificielle ont bondi de 268,3 %.
- La demande en scientifiques de données dédiés à la cybernétique a progressé de 203,5 %.
- Des fonctions traditionnelles, telles que les testeurs d’intrusion et les analystes des risques, enregistrent quant à elles des baisses marquées d’annonces.