L'IA devient un outil puissant pour la fraude bancaire.

Selon le vice-ministre de la Sécurité publique, la fraude bancaire est de plus en plus sophistiquée. Parallèlement, les banques commerciales reconnaissent que l'IA est une arme à double tranchant : si elle contribue à améliorer leur efficacité opérationnelle, elle devient aussi un puissant outil de fraude.

Le vice-ministre Pham The Tung a déclaré qu'au Vietnam, la transformation numérique du secteur financier et bancaire s'opère à un rythme très rapide, ouvrant de nombreuses perspectives de croissance fulgurante.

Cependant, à l'ère de l'IA (intelligence artificielle), la question de la confiance se heurte à des défis inédits. Si auparavant les risques résidaient principalement dans le système technologique, ils se déplacent désormais considérablement vers le facteur humain, affectant directement les utilisateurs. Les méthodes frauduleuses deviennent de plus en plus sophistiquées et organisées, et le soutien apporté par l'IA a engendré une confiance illusoire, très difficile à déceler. Il est donc impératif de changer d'approche pour garantir la sécurité financière numérique, en passant d'une défense passive à une construction proactive de la confiance.

« Un système financier sûr n’est pas seulement un système sans risque, mais un système où les utilisateurs sont véritablement protégés, dotés de la capacité d’identifier clairement les risques et de recevoir un soutien rapide en cas d’incident », a affirmé le sous-ministre.

Selon le ministère de la Sécurité publique , la confiance numérique ne peut être instaurée par une seule entité. Il s'agit d'un effort collectif nécessitant une étroite coordination entre les organismes de gestion de l'État, les institutions financières, les entreprises technologiques et la société dans son ensemble. Surtout, il est essentiel de sensibiliser et de former le public, car, bien souvent, les citoyens constituent le maillon faible, mais aussi la première ligne de défense du système.

La Banque d'État du Vietnam (SBV) a également affirmé que, malgré le développement rapide des services bancaires numériques ces dernières années, la nécessité de garantir la sûreté, la sécurité et la protection des utilisateurs est devenue encore plus urgente. À l'ère de l'intelligence artificielle, l'innovation technologique est fulgurante, mais la confiance des particuliers et des entreprises doit se construire de manière durable, cohérente et responsable.

Selon le vice-gouverneur Pham Tien Dung, l'intelligence artificielle offre d'immenses opportunités au secteur bancaire. Elle contribue à améliorer l'efficacité opérationnelle, à automatiser les processus, à personnaliser les services, à optimiser l'évaluation du crédit et le service client, à détecter les transactions suspectes, à prévenir la fraude et à lutter contre le blanchiment d'argent.

Mais l'IA engendre aussi de nouveaux risques tels que les deepfakes, la fraude personnalisée, l'usurpation d'identité, les biais algorithmiques, les modèles « boîte noire », la dépendance à des tiers et le risque d'automatiser des décisions ayant un impact significatif sur les clients mais manquant de contrôle adéquat.

Dans le secteur bancaire en particulier, les risques résident non seulement dans le système technologique, mais aussi dans le comportement des utilisateurs, les données personnelles, les flux de transactions, les plateformes de connexion et la possibilité pour les criminels d'exploiter la confiance des gens pour commettre des fraudes et des tromperies.

« Cela impose une exigence très claire : nous ne pouvons pas nous contenter de protéger le système, mais devons aussi protéger les utilisateurs ; nous ne pouvons pas nous contenter de défendre au niveau des organisations individuelles, mais devons former un bouclier commun pour l’ensemble de l’écosystème ; nous ne pouvons pas nous contenter de gérer les risques après qu’ils se soient produits, mais devons passer à la détection précoce, à l’alerte précoce, à la prévention précoce et à une réponse rapide et coordonnée », a suggéré le vice-gouverneur.

Du point de vue d'une banque commerciale, M. Nguyen Hung, directeur général de TPBank, a également affirmé que l'IA est essentielle à la survie de l'établissement. Par exemple, TPBank traite actuellement entre 5 et 7 millions de transactions par jour, soit des milliers de transactions par minute. L'utilisation de l'IA permet non seulement à la banque d'accroître sa productivité et de réduire ses coûts, mais aussi de mettre en place des alertes de risque et de filtrer les transactions suspectes. Cependant, l'IA présente également un double tranchant.

Le PDG de TPBank a averti que l'IA devient un outil puissant pour les criminels. Des super-IA comme WormGPT sont capables de détecter automatiquement les vulnérabilités zero-day dans les systèmes financiers à une vitesse que de nombreux experts en sécurité humaine auraient du mal à égaler.

Grâce à l'intelligence artificielle, la fraude a désormais pris racine dans de grandes entreprises. L'analyse des données a permis aux banques de constater que la plupart des fonds frauduleux, une fois déposés sur un compte, sont transférés en 40 à 45 secondes. En quelques minutes seulement, l'argent a transité par des dizaines de banques, puis a été converti en cryptomonnaie ou retiré en espèces.

Du fait de la dispersion rapide des fonds frauduleux, le mécanisme de coordination actuel entre les banques et la police rend très difficile la prévention de leur disparition. Lors d'une récente réunion avec l'Association bancaire vietnamienne (VNBA), le colonel Hoang Ngoc Bach, chef du département 4 du Bureau de prévention et de contrôle de la cybersécurité et de la cybercriminalité (A05) du ministère de la Sécurité publique, a souligné une situation préoccupante : les fonds frauduleux peuvent être transférés en quelques heures via de multiples comptes, tandis que le processus actuel d'échange d'informations entre le secteur bancaire et la police est lent, pouvant prendre de plusieurs jours à plusieurs mois.

En raison du manque de mécanismes de coordination en temps réel, de l'absence d'outils permettant d'intervenir au « moment crucial » où les victimes découvrent qu'elles ont été escroquées, et de la capacité limitée à retracer les flux financiers, la prévention des fraudes financières est très difficile.

Le colonel Hoang Ngoc Bach a proposé de passer d'un modèle de coordination administrative à un modèle de « guerre numérique », fondé sur le principe de « prévention d'abord, vérification ensuite », afin d'établir un mécanisme opérationnel fonctionnant 24 h/24 et 7 j/7. La plateforme VNeID pourrait être intégrée comme canal de réception des dénonciations et de transmission directe des données aux services de police, et combinée au Manuel VNBA pour former une procédure de traitement interconnectée et en boucle fermée.

Source : https://baodautu.vn/ai-dang-la-tro-thu-dac-luc-cho-lua-dao-ngan-hang-d594999.html