La banque centrale indienne renforce la sécurité face aux cyberattaques assistées par IA

La Reserve Bank of India (RBI) a durci les règles de sécurité pour le secteur bancaire en réponse à la recrudescence des cyberattaques s'appuyant sur l'intelligence artificielle. Dans une récente directive, l'autorité de régulation exige désormais des audits de sécurité stricts pour toutes les interfaces de programmation d'applications (API) utilisées dans le transfert de fonds.

Cette décision fait suite à une réunion avec les institutions financières où la banque centrale a souligné leur responsabilité dans la sécurisation des flux financiers. Les banques doivent désormais maintenir un inventaire complet de leurs clients API et soumettre ces services à des audits réalisés par des organismes accrédités par le CERT-In, l'agence nationale de cybersécurité. Les institutions doivent également mettre en place des systèmes de surveillance capables de détecter des anomalies transactionnelles, telles que des pics de volume inhabituels.

Le CERT-In a relevé que des acteurs malveillants utilisent des agents IA pour contourner les listes blanches d'adresses IP et tester les vulnérabilités des systèmes de paiement. En conséquence, la RBI exige l'instauration d'une double validation (procédure 'maker-checker') pour les demandes de débit API, renforçant ainsi les mesures d'authentification multifacteurs.

Les institutions ont jusqu'à fin 2026 pour mettre en conformité leurs intégrations existantes, tandis que toute nouvelle intégration doit respecter ces normes immédiatement. L'objectif est de limiter les risques de fraude systématique et de garantir une meilleure réactivité face aux incidents de sécurité.