Nos derniers articles

Face au risque cyber systémique, ce cadre macroprudentiel dépasse la simple approche microprudentielle centrée sur la résilience individuelle (ex. DORA) en modélisant la topologie globale du réseau financier. Il repose sur quatre piliers : une cartographie des dépendances (Cyber Map), des stress tests dynamiques, des objectifs de résilience fondés sur les moments pour mieux capturer les risques de queue, et des mesures d'atténuation structurelles. L'étude met en lumière un paradoxe majeur : la redondance (backups) visant à se protéger des pannes accroît la connectivité globale et aggrave la propagation des malwares. La régulation doit donc arbitrer entre fragmentation et redondance selon la menace.

Un communiqué des Autorités de surveillance européennes (ESAs) alerte sur l'impact des modèles d'IA de pointe dans le secteur financier. En automatisant l'exploitation des failles zero-day, l'IA accélère les cyberrisques et crée une asymétrie tactique en faveur des attaquants, menaçant la stabilité systémique.
Pour y faire face, la réglementation combine DORA et l'AI Act. Les entités financières doivent adapter leur stratégie selon un triptyque opérationnel (prévention zero-trust, détection continue, gestion des défaillances en cascade) tout en renforçant la gouvernance, l'expertise et la surveillance de leur chaîne d'approvisionnement d'ici 2027.