La Banque d'Angleterre introduit une nouvelle réglementation sur l'IA pour les services financiers et les systèmes d'IA autonomes.

Le Banque d'Angleterre examine si les règles existantes peuvent couvrir l'utilisation de L'IA agentique dans la finance, notamment les paiements, le commerce, la cybersécurité et les opérations.

La vice-gouverneure Sarah Breeden a déclaré que les cadres réglementaires existants n'étaient pas conçus pour les agents d'IA capables d'agir sans instruction humaine directe. S'exprimant lors de la Forum de la Banque centrale européenne Concernant la banque centrale portugaise, elle a déclaré qu'il était peu probable qu'il soit pratique de s'appuyer sur une supervision humaine pour chaque action de ces systèmes.

Breeden a déclaré que les cadres actuels n'étaient pas conçus pour envisager des agents autonomes dans les paiements, les échanges et les fonctions opérationnelles.

L'IA agentique s'intègre aux flux de travail financiers

Agent IA Il s'agit de systèmes capables de prendre des décisions et d'exécuter des tâches de manière autonome. Dans le secteur financier, de tels systèmes sont déjà utilisés pour les recommandations de produits, les flux de travail opérationnels et les opérations de trading.

Les systèmes agents diffèrent des outils de trading automatisés traditionnels car ils peuvent poursuivre des objectifs et prendre des décisions de manière autonome. moins de supervision humaine directeBreeden a indiqué que ces systèmes pourraient agir de manière similaire s'ils étaient entraînés sur des données similaires ou conçus autour d'objectifs similaires.

Breeden a déclaré que les progrès récents des modèles d'IA pour l'identification des cybervulnérabilités témoignent d'une évolution des capacités. Elle a ajouté que les systèmes d'IA agents peuvent enchaîner des séquences d'actions à grande échelle et à grande vitesse.

UN Rapport 2026 du Centre de Cambridge pour la finance alternative a constaté que :

• 81% Parmi les entreprises de services financiers interrogées, certaines adoptent l'IA à un certain niveau.
• 52% Les acteurs du secteur adoptent déjà activement l'IA agentive.

Le rapport indique que l'utilisation actuelle reste principalement axée sur les fonctions internes, notamment automatisation des processus, visualisation des données, génie logiciel et gestion des connaissancesBreeden a indiqué que l'utilisation dans le domaine du trading reste principalement concentrée sur des tâches opérationnelles à faible risque.

La Banque d'Angleterre signale des risques liés à la cyber-résilience

Breeden a décrit cyber-résilience comme l'une des principales préoccupations de la Banque d'Angleterre en matière de stabilité financière, notamment concernant l'IA agentive. Elle a déclaré que cette technologie avait subi une "changement radical" en matière de cybersécurité, et les autorités de surveillance doivent examiner les risques à l'échelle du système financier plutôt que de se concentrer uniquement sur les entreprises individuelles.

Elle a déclaré que les outils d'IA peuvent renforcer les cyberdéfenses lorsqu'ils sont utilisés par les équipes de sécurité. Le risque immédiat, a-t-elle ajouté, est que ces mêmes outils pourraient augmenter le risque d'attaques qui nuisent à la stabilité financière si utilisé par des personnes malveillantes.

Breeden a également noté que modèles open-source Elle a indiqué que cela ne conférait qu'un retard de quatre à huit mois seulement par rapport aux modèles fermés les plus avancés. Elle a ajouté que cela n'offrait qu'un réconfort limité aux autorités, malgré les restrictions imposées à la diffusion de certains modèles de pointe.

Le FMI a également averti que les cyber-risques liés à l'IA devraient être traités comme un problème de stabilité financièreElle précise que les attaques peuvent rapidement prendre de l'ampleur, se propager à travers des secteurs partageant une infrastructure numérique et engendrer des perturbations plus importantes si plusieurs institutions sont touchées simultanément.

Breeden a déclaré que les autorités devraient accorder plus d'importance à perturbation simultanée touchant plusieurs entreprises et de tester la robustesse de l'impact probable avant que de tels événements ne surviennent. Elle a ajouté que les plans de reprise d'activité pourraient également devoir prendre en compte les perturbations massives, et non plus seulement les pannes isolées.

Exigences de récupération pour les systèmes centraux

La Banque d'Angleterre envisage de renforcer les exigences de reprise pour les systèmes essentiels. Parmi les principales options figurent :

• Autoriser une banque à prendre le contrôle des fonctions de base d'une autre banque lors d'une panne ou d'une défaillance
• Des dispositions qui permettent Les services essentiels continueront d'être assurés. si les systèmes centraux d'une entreprise sont compromis
• Séparé systèmes de basculement ou la capacité de reconstruire rapidement des systèmes centraux compromis.

Tobias AdrianSelon un conseiller financier et directeur du département des marchés de capitaux du Fonds monétaire international, l'IA représente également un risque sérieux pour la cyber-résilience. Banque centraleLe FMI a par ailleurs averti que les logiciels partagés, les services cloud, les réseaux de paiement et les réseaux de données peuvent créer défaillances corrélées si des systèmes largement utilisés sont ciblés.

Les autorités de réglementation envisagent des mesures de protection du marché

Breeden a indiqué que les autorités de réglementation examinaient également garde-corps, disjoncteurs et interrupteurs d'arrêt d'urgenceCes outils seraient conçus pour limiter ou interrompre les échanges sur les marchés si des modèles d'IA défectueux contribuent à de graves perturbations.

Breeden a déclaré que les systèmes autonomes pourraient amplifier la volatilité si elles réagissent de manière similaire aux mêmes signaux du marché, surtout si leurs objectifs s'éloignent de leur finalité initiale ou des objectifs de politique publique.

La Banque d'Angleterre avait précédemment déclaré que la réglementation en vigueur était suffisante pour gérer les risques liés à l'IA. Breeden a indiqué que les récents développements avaient mis en évidence des lacunes dans les cadres réglementaires actuels.

Les organismes de réglementation internationaux examinent les garanties en matière d'IA

Le Conseil de stabilité financière Ils avaient déclaré plus tôt en juin que les agents d'IA posaient un défi particulier en matière de surveillance humaine et avaient appelé à des garanties plus strictes.

La consultation de juin de la FSB a exposé 12 pratiques sonores proposées pour une adoption responsable de l'IA par les institutions financières. Les pratiques concernent :

• Gouvernance à l'échelle de l'organisation
• Gestion des risques liés à l'IA tout au long du développement et du déploiement
• Risques liés à l'IA en matière de cybersécurité, de TIC et de tiers

Le FSB a indiqué que ces pratiques n'ont pas pour but de créer une norme internationale contraignante. Il a également précisé que les entreprises devraient définir rôles et responsabilités clairement définis lors de l'utilisation de l'IA, en particulier lorsque cette technologie est utilisée dans des fonctions critiques ou matérielles.

Breeden a déclaré que la priorité de la Banque d'Angleterre était de garantir que les entreprises financières restent résilient à mesure que les systèmes autonomes sont utilisés dans de plus en plus de domaines. L'étude porte sur contrôles au niveau de l'entreprise et garanties à l'échelle du marché.