Corée du Sud : fin de la séparation des réseaux pour la finance
Le régulateur financier sud-coréen supprime la séparation stricte entre réseaux internes et externes, afin de contrer les cyberattaques fondées sur l'IA par l'IA.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesLes autorités financières sud-coréennes vont supprimer entièrement la règle qui imposait aux banques et aux autres établissements financiers de séparer strictement leurs réseaux internes et externes. Elles répondent ainsi à la montée de cyberattaques de plus en plus sophistiquées, appuyées sur l'intelligence artificielle.
Le président de la Commission des services financiers, Lee Eog-weon, a présenté jeudi, dans l'antenne de l'Institut de la sécurité financière à Yeouido (Séoul), un « plan d'innovation de la sécurité pour l'ère de l'IA ». La commission avait assoupli la règle en juin à des fins de sécurité et menait un retrait progressif. La levée totale intervient cinq mois plus tard.
Pourquoi la règle disparaît
La séparation des réseaux limitait nettement l'usage actif de technologies nouvelles, comme l'IA, en tant que moyens de défense. Elle était aussi critiquée comme un frein à l'innovation du secteur. Les autorités entendent désormais bâtir une infrastructure de sécurité capable de répondre aux attaques d'IA par l'IA.
Un groupe de travail et des exceptions pérennes
Un groupe de travail dédié a été lancé le jour même. Il réunit des ministères, des organismes associés, des experts privés en IA et en sécurité, ainsi que des dirigeants de toute la filière financière. Il traitera de la protection des données selon leur criticité, de l'application des principes du « zero trust », du périmètre de responsabilité des PDG et des responsables de la sécurité des systèmes d'information, ainsi que de la continuité d'activité après un incident.
Les exceptions appliquées jusqu'ici de façon temporaire à l'usage de l'IA et du SaaS à des fins de sécurité deviendront permanentes. Plutôt que des assouplissements limités dans le temps par lettres de non-intervention, les autorités modifieront le règlement de supervision de la finance électronique. L'objectif : permettre aux établissements d'utiliser en continu l'IA pour contrôler le code source et corriger rapidement les failles.
L'assouplissement se poursuivra aussi pour d'autres technologies émergentes, dont la blockchain, via la désignation de services financiers innovants.
Selon Lee, une société financière incapable de protéger les informations et les biens de ses clients « a déjà perdu sa raison d'être ». Il juge qu'il est temps de renouveler entièrement le dispositif de sécurité.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Revolut va désactiver ses anciens IBAN lituaniens en janvier 2027
Avast lance un VPN gratuit sans carte bancaire en France
Facturation électronique : Pennylane, Indy et Tiime en tête
