Fed, OCC et FDIC sondent les banques sur agents IA et modèles chinois

La Réserve fédérale, l'Office of the Comptroller of the Currency (OCC) et la Federal Deposit Insurance Corporation (FDIC) interrogent les banques américaines, par écrit et en entretien, sur leur usage de modèles d'IA avancés — y compris sur le recours à des technologies développées en Chine et sur le contrôle des agents autonomes, rapporte Reuters en exclusivité.

Les trois régulateurs posent ces questions à des établissements « large, mid-size and smaller », selon des sources citées par l'agence. Le questionnaire porte sur les limites fixées aux agents, l'approbation de leurs actions, l'auditabilité des décisions, le maintien d'un humain dans la boucle et la façon dont la banque peut éteindre un système autonome. L'IA agentique en cyberdéfense — identification, priorisation et réponse aux menaces — est l'un des points saillants.

En Europe, la ligne est plus dure. La BCE et la Bank of England pressent les banques d'améliorer leurs plans de reprise, « concerned that rapid advances in AI could cause serious harm and disruption in financial markets sooner than previously feared ». La BCE a fixé en juillet, par lettre, une échéance de fin octobre : les institutions significatives doivent remettre à leur Joint Supervisory Team un plan d'action contre les cybermenaces assistées par IA d'ici le 31 octobre 2026. Les superviseurs britanniques, eux, n'imposent pas de nouvelle règle mais encouragent les plus grandes banques à étudier des systèmes de reprise « bare metal » indépendants du système d'exploitation principal, utilisables si celui-ci est compromis.

Le déclencheur opérationnel est frais : CrowdStrike a indiqué ce mois-ci qu'une personne en Chine avait probablement utilisé un agent IA développé en Chine ainsi que Claude Code d'Anthropic pour attaquer des banques sud-coréennes. L'enquête de Reuters tombe dans un mois dense pour la régulation de l'IA, après l'appel de Brad Smith (Microsoft) à un « frein d'urgence » mondial la veille.