## LES CYBERRISQUES, UNE PRÉOCCUPATION CROISSANTE POUR LA STABILITÉ MACROFINANCIÈRE

## Source details

**Canonical URL:** [LES CYBERRISQUES, UNE PRÉOCCUPATION CROISSANTE POUR LA STABILITÉ MACROFINANCIÈRE](https://www.imf.org/-/media/files/publications/gfsr/2024/april/french/ch3sum.pdf)

## Other formats

- [Markdown version](/-/media/files/publications/gfsr/2024/april/french/ch3sum.pdf.md)
- [Structured JSON version](/-/media/files/publications/gfsr/2024/april/french/ch3sum.pdf.json)

---

### Contexte et évolution des cyberrisques
- Les incidents liés à la cybersécurité sont devenus de plus en plus fréquents au cours des deux dernières décennies, plus particulièrement depuis 2020.
- Les incidents guidés par des intentions malveillantes ont augmenté dans un contexte d’accélération de la transition numérique, d’évolution des technologies et d’exacerbation des tensions géopolitiques.
- Aucun cyberincident n’a pris une ampleur systémique à ce jour, mais le risque de pertes directes extrêmes pour des sociétés a augmenté :
  - risque de pertes directes d’au moins 2,5 milliards de dollars pour certaines sociétés.
- Les pertes indirectes provoquées par les cyberincidents sont considérables et ont tendance à être bien plus importantes que les pertes directes communiquées au niveau des sociétés.

### Exposition et vulnérabilités du secteur financier
- Le secteur financier est fortement exposé aux cyberrisques :
  - près d’un cinquième des incidents concernent des sociétés financières.
- Facteurs d’exposition spécifiques :
  - forte concentration du marché et faible degré de substituabilité pour des services essentiels comme les paiements et les comptes de garde.
  - recours fréquent à la sous-traitance informatique auprès de prestataires tiers communs, augmentant le risque de chocs combinés et de contagion.
- Conséquences potentielles d’un cyberincident majeur dans une institution financière :
  - perte de confiance dans le système financier.
  - perturbations considérables pouvant, dans des cas extrêmes, provoquer des cessions d’actifs massives sur les marchés ou des ruées sur les dépôts bancaires.
- Évidence empirique :
  - une cyberattaque a donné lieu à des retraits de dépôts modérés mais persistants dans les banques américaines de petite taille.

### Besoin d’évolution des dispositifs publics et de gouvernance
- Les dispositifs d’action publique et de gouvernance doivent évoluer pour faire face aux risques croissants pesant sur la cybersécurité du système financier mondial.
- Résultats d’une enquête auprès des banques centrales et des autorités de contrôle dans les pays émergents et les pays en développement :
  - les dispositifs des pouvoirs publics en matière de cybersécurité restent souvent insuffisants.
- Mesures de gouvernance interne recommandées :
  - améliorer la gouvernance au niveau des sociétés.
  - engager la responsabilité des administrateurs pour la gestion de la cybersécurité des sociétés financières.
  - promouvoir une culture du risque avisée, de bonnes pratiques, et des formations et sensibilisations à la cybersécurité.

### Recommandations opérationnelles et de politique publique
- Renforcer la résistance du secteur financier par :
  - mise au point d’une stratégie nationale pertinente en matière de cybersécurité.
  - dispositifs de réglementation et de contrôle adaptés.
  - formation du personnel à la cybersécurité.
  - création de conventions nationales et internationales de partage d’informations.
- Améliorer le suivi des risques :
  - améliorer le signalement des cyberincidents pour un suivi plus efficace des risques de cybersécurité.
- Préparer la réponse et la continuité :
  - les sociétés financières devraient mettre au point et tester des procédures de riposte et de retour à la normale.
  - les autorités nationales devraient élaborer des protocoles de riposte et des dispositifs de gestion de crise efficaces.

### Rôle du FMI
- Le FMI s’emploie à aider les pays membres à renforcer leurs dispositifs de cybersécurité à l’aide des programmes d’évaluation du secteur financier et d’initiatives en matière de développement des capacités.
- Texte intégral disponible en anglais à l’adresse : http://IMF.org/GFSR-April2024

*Source : ch3sum (PDF chapter/section) — résumé du contenu fourni.*

---


_Source: https://www.imf.org/-/media/files/publications/gfsr/2024/april/french/ch3sum.pdf_