Après la Banque centrale du Nigeria, les autorités indiennes alertent leur secteur financier sur les cyberattaques assistées par intelligence artificielle. Les banques et plateformes de paiement doivent désormais se préparer à des offensives capables d’analyser, d’adapter et d’enchaîner des actions beaucoup plus vite.
Pourquoi les banques sont particulièrement exposées
L’Inde et le Nigeria disposent de marchés très peuplés, fortement numérisés et interconnectés. Les paiements instantanés et les services financiers mobiles facilitent les transactions, mais augmentent aussi le nombre de comptes, d’API et de partenaires susceptibles d’être ciblés.
Ce que les agents IA changent
Un agent autonome peut effectuer une série de tâches sans attendre un opérateur à chaque étape : cartographier une infrastructure, tester des failles, modifier un message d’hameçonnage ou analyser les réponses du système. Cette automatisation réduit le délai entre la découverte d’une faiblesse et son exploitation.
- reconnaissance massive des services exposés ;
- personnalisation du phishing et des deepfakes ;
- adaptation rapide aux défenses rencontrées ;
- fraude accélérée dans les chaînes de paiement ;
- production de variantes de malware ou de scripts.
Les mesures annoncées
Les autorités indiennes mettent notamment l’accent sur la vérification de l’identité des bénéficiaires et sur les plafonds de transfert. Au Nigeria, la cybersécurité devient une exigence importante pour l’autorisation de nouveaux services financiers.
Comment renforcer la défense
Les établissements doivent détecter les enchaînements d’actions plutôt qu’une transaction isolée. Ils doivent aussi limiter les privilèges, sécuriser les API, tester les scénarios de fraude, surveiller les comptes techniques et prévoir une validation supplémentaire lors d’un changement inhabituel de bénéficiaire.
L’IA défensive peut aider, mais elle ne remplace pas les contrôles de base : correctifs rapides, segmentation, authentification résistante au phishing, journalisation et coopération entre institutions.
