L’avertissement d’Andrew Bailey aux responsables du G20 est double : l’IA de pointe pourrait renforcer les défenses, mais sans garde-fous, elle pourrait aussi rendre les perturbations cyber plus rapides, moins coûteuses et plus difficiles à contenir. Le danger, soutient-il, est qu’elles surviennent à un moment où les marchés sont déjà vulnérables.

Dans une lettre du 28 août adressée aux ministres des Finances et aux gouverneurs de banques centrales du G20, Bailey, en tant que président du Conseil de stabilité financière, a déclaré que les systèmes d’IA les plus avancés développent une autonomie accrue, une plus grande capacité de résolution de problèmes et des capacités potentiellement dangereuses. Sa préoccupation immédiate est le risque cyber : « L’IA de pointe pourrait avoir la capacité de modifier sensiblement la vitesse, l’ampleur et l’économie du risque cyber. »¹

Ce changement pourrait avoir des conséquences bien au-delà d’une entreprise piratée isolée. Bailey a averti qu’un incident cyber pourrait éroder la confiance « à l’échelle du système », notamment lorsque les entreprises financières dépendent d’un groupe concentré de fournisseurs technologiques externes. La prescription du Conseil de stabilité financière est autant pratique que réglementaire : les banques, les autres institutions financières et les fournisseurs de technologies devraient améliorer la gestion des vulnérabilités, la réponse aux incidents et les plans de rétablissement, y compris pour des pannes simultanées touchant plusieurs entreprises ou systèmes partagés.¹

Bailey n’a pas présenté l’IA comme une simple menace. « L’IA de pointe offre des possibilités importantes de renforcer la cyberdéfense », a-t-il écrit, tout en insistant sur le fait que l’élargissement des capacités doit s’accompagner de résilience et de préparation.² Sa critique la plus virulente visait la gouvernance : de nombreuses juridictions, a-t-il déclaré, ne disposent pas de protocoles pour le développement, la publication et le déploiement de modèles avancés.²

L’avertissement intervient alors que le G20 se réunit à Asheville, en Caroline du Nord, tandis que les décideurs politiques sont déjà confrontés à des marchés obligataires volatils et à des pressions persistantes sur les prix. Bailey a relié l’exposition cyber liée à l’IA à d’anciennes lignes de faille financières : des marchés de dette souveraine fragiles, des valorisations élevées des actions — en particulier autour de l’IA — et un effet de levier croissant. « Les marchés restent vulnérables à une correction potentiellement désordonnée qui pourrait se propager au-delà des frontières », a-t-il déclaré.²

Selon l’évaluation de Bailey, l’IA ne sera pas nécessairement l’étincelle de la prochaine crise. Mais elle pourrait transformer une faiblesse existante en un choc plus rapide, plus large et plus difficile à réparer.