Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
La BCE et les vulnérabilités bancaires
La Banque centrale européenne (BCE) a récemment demandé aux banques de la zone euro de prendre des mesures immédiates pour corriger les vulnérabilités critiques identifiées par Claude Mythos, un modèle d'intelligence artificielle développé par Anthropic. En seulement six semaines, ce modèle a révélé plus de 10 000 failles dans les logiciels utilisés au sein des infrastructures financières européennes.
Le rôle de Claude Mythos
Lancé le 7 avril 2026 dans le cadre du programme Project Glasswing, Claude Mythos a été mis à disposition d'une quarantaine de partenaires sélectionnés, parmi lesquels figurent des géants de la technologie et de la finance tels qu'AWS, Apple, Google, Microsoft, NVIDIA, CrowdStrike et JPMorgan Chase. Ce modèle scanne automatiquement les bases de code des logiciels open source largement utilisés dans le secteur financier, détectant et signalant les vulnérabilités critiques avant qu'elles ne soient exploitées.
Au 22 mai, le tableau de bord de divulgation coordonnée d'Anthropic indiquait que 1 596 vulnérabilités avaient été signalées à travers 281 projets open source, avec 97 d'entre elles déjà corrigées par les mainteneurs. Notamment, Mozilla a utilisé Claude Mythos pour identifier et corriger 271 failles dans Firefox 150, soit dix fois plus que ce que les outils précédents détectaient sur un cycle de mise à jour similaire.
L'intervention de la BCE
Les banques européennes s'appuient fortement sur des bibliothèques open source dans leurs systèmes de paiement, de trading et de gestion des risques. Lorsqu'une faille critique est détectée dans une dépendance logicielle comme OpenSSL ou Log4j, elle peut affecter simultanément de nombreux établissements. La BCE, en tant qu'autorité de supervision prudentielle, exige que les banques appliquent les correctifs nécessaires dans des délais stricts pour éviter toute exploitation malveillante.
Contexte géopolitique
Le contexte autour de Claude Mythos est également marqué par des tensions géopolitiques. Le 5 mai 2026, Anthropic, qui avait été banni par l'administration Trump en février 2026 pour son refus d'un usage militaire de ses modèles, fournit désormais un outil jugé indispensable par la BCE pour sécuriser le système bancaire européen. Le 22 mai, Anthropic a annoncé envisager une "sortie générale" de Mythos une fois les garde-fous renforcés, signalant une possible détente après des mois de restrictions.
Pour les clients français des banques concernées, l'impact de ces mesures est indirect mais significatif. Les correctifs imposés par la BCE visent à protéger les systèmes qui traitent leurs transactions financières et leurs données personnelles.
