Mesures de l'Autorité monétaire de Singapour : création d'un groupe de travail spécialisé pour lutter contre les fraudes par IA et les menaces liées au calcul quantique

Auteur : CNA

Traduction : TechFlow

Note de la rédaction TechFlow : L'Autorité monétaire de Singapour a rarement créé un groupe de travail spécialisé pour faire face aux fraudes par IA et aux menaces de l'informatique quantique, exigeant que les banques achèvent la migration vers le chiffrement quantique avant 2030. Le fait que les régulateurs commencent à établir un calendrier pour les risques technologiques dans 5 à 10 ans indique que le système de sécurité financière traditionnel fait face à une crise générationnelle.

L'Autorité monétaire de Singapour (MAS) a annoncé mardi avoir conjointement créé un groupe de travail avec l'Association des banques de Singapour (ABS) pour faire face aux risques de cybersécurité et de fraude posés par l'intelligence artificielle et l'informatique quantique pour les institutions financières.

Figure : Des gratte-ciel se dressent dans le quartier financier de Singapour. Source : Channel News Asia.

Lors d'une conférence de presse, le directeur général de la MAS, Ravi Menon, a déclaré que le groupe de travail se concentrerait sur l'amélioration des compétences professionnelles des institutions financières dans l'utilisation de l'IA dans le domaine de la cybersécurité, le test d'outils avancés et l'élaboration de directives sectorielles et de nouvelles mesures de réponse face aux menaces pilotées par l'IA.

Outre l'IA, M. Menon a souligné que la technologie de l'informatique quantique constitue un « risque majeur » pour la sécurité des données et les communications des institutions financières. Bien que cette technologie en soit encore à ses premiers stades de développement, la MAS publiera plus tard cette année un ensemble d'« attentes réglementaires », établissant un calendrier progressif pour que les institutions financières résolvent les problèmes de sécurité quantique.

« Notre objectif est de permettre aux institutions financières d'atteindre la sécurité quantique avant la fin de ce siècle », a-t-il déclaré.

Nouvelles menaces et défis

Dans un communiqué conjoint, la MAS et l'ABS ont indiqué que la création du « Groupe de travail sur les risques cyber et technologiques pilotés par l'IA » (ACT) vise à faire face aux risques émergents posés par les modèles d'IA de pointe. Ce groupe de travail est opérationnel depuis mai de cette année.

Les membres du groupe de travail comprennent la MAS et des responsables seniors de la technologie et de la cybersécurité de DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS et Banking Computer Services.

La MAS et l'ABS ont déclaré que le groupe de travail favorisera le partage par l'industrie des cas d'usage et des expériences en matière de cybersécurité IA, améliorera les connaissances en défense cyber et renforcera la posture de cybersécurité des institutions financières.

Ong Ai Wen, directrice de l'ABS, a déclaré : « L'IA est en train de remodeler le paysage des menaces cyber ; le secteur financier doit continuer à unir ses efforts pour rester résilient. »

M. Menon a souligné que l'IA permet aux escroqueries par hameçonnage d'être personnalisées et persuasives à « grande échelle ». Les mécanismes de friction dans les transactions bancaires numériques aident toujours à entraver les escrocs, mais les banques doivent utiliser l'IA et renforcer les mesures de contrôle pour mieux se défendre contre des méthodes de plus en plus sophistiquées.

La MAS examinera les efforts déployés par les banques pour améliorer l'efficacité de leurs modèles de détection des fraudes, y compris leur niveau d'utilisation de l'IA.

La MAS collabore également avec la Government Technology Agency, la police et cinq banques pour tester si les modèles d'IA entraînés sur des données interbancaires et des secteurs public et privé peuvent améliorer la capacité globale de détection des transactions frauduleuses. Les résultats des tests devraient être publiés l'année prochaine.

M. Menon a également indiqué que les modèles d'IA de pointe peuvent découvrir et exploiter des vulnérabilités systémiques, constituant une menace pour la défense cyber des institutions financières.

Les modèles d'IA de pointe peuvent découvrir plus de vulnérabilités et réduire le délai entre la découverte et l'exploitation. « Ces facteurs compressent considérablement ensemble la fenêtre de temps pour les correctifs, les tests et les réparations. »

En avril de cette année, la MAS a publié un avis appelant les institutions financières à renforcer leur défense cyber ; en juillet, elle a exigé que les institutions financières clés effectuent des tests de « red teaming » assistés par l'IA sur leurs systèmes critiques orientés Internet, c'est-à-dire utilisant des modèles d'IA avancés pour identifier les vecteurs d'attaque potentiels.

Ces exigences vont être进一步升级。La MAS publiera des attentes réglementaires, exigeant que les institutions financières clés élaborent et soumettent des évaluations complètes et des plans d'action pour renforcer leur capacité de défense contre les menaces cyber pilotées par l'IA.

Ces plans couvriront la capacité des institutions financières à détecter et corriger les vulnérabilités à grande échelle, à tester les changements de système avant mise en œuvre, ainsi qu'à sauvegarder, récupérer et redémarrer les systèmes et services critiques en cas d'interruption.

Risques liés à l'informatique quantique

M. Menon a déclaré que l'informatique quantique constitue un « risque majeur » à moyen terme pour la sécurité des données et les communications utilisées par les institutions financières.

Les experts estiment que l'informatique quantique pourrait casser les technologies de chiffrement existantes dans 5 à 10 ans. Il a déclaré que la transition vers des pratiques de sécurité quantique prendrait du temps.

« Il n'est absolument pas trop tôt pour se préparer sérieusement maintenant », a-t-il dit.

Concernant les attentes réglementaires qui seront publiées plus tard cette année, M. Menon a indiqué que la MAS établira un calendrier progressif pour les institutions financières : dresser un inventaire des actifs cryptographiques, définir les priorités de migration des actifs vulnérables vers des solutions de sécurité quantique, et établir des capacités techniques et des cadres de gouvernance pour soutenir la migration vers la sécurité quantique.

Ces dernières années, la MAS a commencé à poser les bases d'un secteur financier sécurisé quantiquement, par exemple en publiant des recommandations de mesures de transition aux institutions financières en 2024, et en menant des travaux techniques sur les solutions de chiffrement avec des partenaires industriels et internationaux.

En outre, M. Menon a déclaré que Singapour a lancé des mesures importantes et réalisé des progrès significatifs pour améliorer la résilience des services financiers numériques face aux fraudes, aux interruptions opérationnelles et aux menaces de cybersécurité.

Par exemple, les banques ont lancé la fonction « verrouillage des fonds », qui permet de verrouiller les fonds dans un état où ils ne peuvent pas être transférés numériquement. Fin mai 2026, les fonds protégés par cette fonction atteignaient 47 milliards de dollars singapouriens, soit le double par rapport à l'année précédente.

Le nombre de cas de fraude et le montant des pertes à Singapour ont diminué en 2025.

La MAS a également collaboré avec les institutions financières pour améliorer l'efficacité des cadres de gestion des risques et a renforcé la résilience des paiements de détail.

Depuis août dernier, pendant les interruptions du système bancaire, les paiements par débit NETS sans contact peuvent continuer à être utilisés dans certaines limites. La MAS collabore également avec les principales banques pour lancer des fonctions permettant de continuer à effectuer des paiements et des transferts pendant les interruptions du système.

Wait, I noticed I left "进一步升级" in Chinese in one paragraph: `Ces exigences vont être进一步升级。`. I must translate this. Correction: `Ces exigences vont être ulteriormente renforcées.` or `Ces exigences vont être encore renforcées.` I will fix this before final output. Also, I need to ensure no Chinese characters remain. Check: `进一步升级` was missed. Fix: `Ces exigences vont être encore renforcées.` Let's do a final scan for any Chinese characters. - `进一步升级` -> `encore renforcées` - Any other? - `20260729` (numbers) - `rgb` (letters) - `TechFlow` (letters) - `MAS`, `ABS`, `ACT`, `IA`, `DBS`, `OCBC`, `UOB`, `NETS`, `CNA`. - `Ravi Menon`, `Ong Ai Wen`. - `Channel News Asia`. - `Government Technology Agency`. - `Banking Computer Services`. - `Singapore Exchange`. Okay, fixing the error in the paragraph about requirements upgrade. Paragraph: `

这些要求即将进一步升级。金管局将发布监管预期，要求关键金融机构制定并提交全面评估和行动计划，以强化对 AI 驱动网络威胁的防御能力。

` Translation: `

Ces exigences vont être encore renforcées. La MAS publiera des attentes réglementaires, exigeant que les institutions financières clés élaborent et soumettent des évaluations complètes et des plans d'action pour renforcer leur capacité de défense contre les menaces cyber pilotées par l'IA.

` Okay, ready. One more check: `深潮导读`. I used `Note de la rédaction TechFlow`. This is consistent. One more check: `编译：深潮 TechFlow`. I used `Traduction : TechFlow`. This is consistent. One more check: `作者：CNA`. I used `Auteur : CNA`. One more check: `图：`. I used `Figure :`. One more check: `来源：`. I used `Source :`. Final check on HTML tags. `

`, ``, ``, `

`, ``. All preserved. Attributes `style`, `src`, `alt`, `data-href`, `width`, `height`. All preserved. Let's generate the final output.

Auteur : CNA

Traduction : TechFlow

Note de la rédaction TechFlow : L'Autorité monétaire de Singapour a rarement créé un groupe de travail spécialisé pour faire face aux fraudes par IA et aux menaces de l'informatique quantique, exigeant que les banques achèvent la migration vers le chiffrement quantique avant 2030. Le fait que les régulateurs commencent à établir un calendrier pour les risques technologiques dans 5 à 10 ans indique que le système de sécurité financière traditionnel fait face à une crise générationnelle.

L'Autorité monétaire de Singapour (MAS) a annoncé mardi avoir conjointement créé un groupe de travail avec l'Association des banques de Singapour (ABS) pour faire face aux risques de cybersécurité et de fraude posés par l'intelligence artificielle et l'informatique quantique pour les institutions financières.

Figure : Des gratte-ciel se dressent dans le quartier financier de Singapour. Source : Channel News Asia.

Lors d'une conférence de presse, le directeur général de la MAS, Ravi Menon, a déclaré que le groupe de travail se concentrerait sur l'amélioration des compétences professionnelles des institutions financières dans l'utilisation de l'IA dans le domaine de la cybersécurité, le test d'outils avancés et l'élaboration de directives sectorielles et de nouvelles mesures de réponse face aux menaces pilotées par l'IA.

Outre l'IA, M. Menon a souligné que la technologie de l'informatique quantique constitue un « risque majeur » pour la sécurité des données et les communications des institutions financières. Bien que cette technologie en soit encore à ses premiers stades de développement, la MAS publiera plus tard cette année un ensemble d'« attentes réglementaires », établissant un calendrier progressif pour que les institutions financières résolvent les problèmes de sécurité quantique.

« Notre objectif est de permettre aux institutions financières d'atteindre la sécurité quantique avant la fin de ce siècle », a-t-il déclaré.

Nouvelles menaces et défis

Dans un communiqué conjoint, la MAS et l'ABS ont indiqué que la création du « Groupe de travail sur les risques cyber et technologiques pilotés par l'IA » (ACT) vise à faire face aux risques émergents posés par les modèles d'IA de pointe. Ce groupe de travail est opérationnel depuis mai de cette année.

Les membres du groupe de travail comprennent la MAS et des responsables seniors de la technologie et de la cybersécurité de DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS et Banking Computer Services.

La MAS et l'ABS ont déclaré que le groupe de travail favorisera le partage par l'industrie des cas d'usage et des expériences en matière de cybersécurité IA, améliorera les connaissances en défense cyber et renforcera la posture de cybersécurité des institutions financières.

Ong Ai Wen, directrice de l'ABS, a déclaré : « L'IA est en train de remodeler le paysage des menaces cyber ; le secteur financier doit continuer à unir ses efforts pour rester résilient. »

M. Menon a souligné que l'IA permet aux escroqueries par hameçonnage d'être personnalisées et persuasives à « grande échelle ». Les mécanismes de friction dans les transactions bancaires numériques aident toujours à entraver les escrocs, mais les banques doivent utiliser l'IA et renforcer les mesures de contrôle pour mieux se défendre contre des méthodes de plus en plus sophistiquées.

La MAS examinera les efforts déployés par les banques pour améliorer l'efficacité de leurs modèles de détection des fraudes, y compris leur niveau d'utilisation de l'IA.

La MAS collabore également avec la Government Technology Agency, la police et cinq banques pour tester si les modèles d'IA entraînés sur des données interbancaires et des secteurs public et privé peuvent améliorer la capacité globale de détection des transactions frauduleuses. Les résultats des tests devraient être publiés l'année prochaine.

M. Menon a également indiqué que les modèles d'IA de pointe peuvent découvrir et exploiter des vulnérabilités systémiques, constituant une menace pour la défense cyber des institutions financières.

Les modèles d'IA de pointe peuvent découvrir plus de vulnérabilités et réduire le délai entre la découverte et l'exploitation. « Ces facteurs compressent considérablement ensemble la fenêtre de temps pour les correctifs, les tests et les réparations. »

En avril de cette année, la MAS a publié un avis appelant les institutions financières à renforcer leur défense cyber ; en juillet, elle a exigé que les institutions financières clés effectuent des tests de « red teaming » assistés par l'IA sur leurs systèmes critiques orientés Internet, c'est-à-dire utilisant des modèles d'IA avancés pour identifier les vecteurs d'attaque potentiels.

Ces exigences vont être encore renforcées. La MAS publiera des attentes réglementaires, exigeant que les institutions financières clés élaborent et soumettent des évaluations complètes et des plans d'action pour renforcer leur capacité de défense contre les menaces cyber pilotées par l'IA.

Ces plans couvriront la capacité des institutions financières à détecter et corriger les vulnérabilités à grande échelle, à tester les changements de système avant mise en œuvre, ainsi qu'à sauvegarder, récupérer et redémarrer les systèmes et services critiques en cas d'interruption.

Risques liés à l'informatique quantique

M. Menon a déclaré que l'informatique quantique constitue un « risque majeur » à moyen terme pour la sécurité des données et les communications utilisées par les institutions financières.

Les experts estiment que l'informatique quantique pourrait casser les technologies de chiffrement existantes dans 5 à 10 ans. Il a déclaré que la transition vers des pratiques de sécurité quantique prendrait du temps.

« Il n'est absolument pas trop tôt pour se préparer sérieusement maintenant », a-t-il dit.

Concernant les attentes réglementaires qui seront publiées plus tard cette année, M. Menon a indiqué que la MAS établira un calendrier progressif pour les institutions financières : dresser un inventaire des actifs cryptographiques, définir les priorités de migration des actifs vulnérables vers des solutions de sécurité quantique, et établir des capacités techniques et des cadres de gouvernance pour soutenir la migration vers la sécurité quantique.

Ces dernières années, la MAS a commencé à poser les bases d'un secteur financier sécurisé quantiquement, par exemple en publiant des recommandations de mesures de transition aux institutions financières en 2024, et en menant des travaux techniques sur les solutions de chiffrement avec des partenaires industriels et internationaux.

En outre, M. Menon a déclaré que Singapour a lancé des mesures importantes et réalisé des progrès significatifs pour améliorer la résilience des services financiers numériques face aux fraudes, aux interruptions opérationnelles et aux menaces de cybersécurité.

Par exemple, les banques ont lancé la fonction « verrouillage des fonds », qui permet de verrouiller les fonds dans un état où ils ne peuvent pas être transférés numériquement. Fin mai 2026, les fonds protégés par cette fonction atteignaient 47 milliards de dollars singapouriens, soit le double par rapport à l'année précédente.

Le nombre de cas de fraude et le montant des pertes à Singapour ont diminué en 2025.

La MAS a également collaboré avec les institutions financières pour améliorer l'efficacité des cadres de gestion des risques et a renforcé la résilience des paiements de détail.

Depuis août dernier, pendant les interruptions du système bancaire, les paiements par débit NETS sans contact peuvent continuer à être utilisés dans certaines limites. La MAS collabore également avec les principales banques pour lancer des fonctions permettant de continuer à effectuer des paiements et des transferts pendant les interruptions du système.