Anticiper les attaques grâce à l’IA

« Nous sommes confrontés à des attaques de plus en plus sophistiquées de pirates qui exploitent des vulnérabilités encore inconnues des fabricants de logiciels. Grâce à l’IA, il est possible de les détecter avant qu’elles soient exploitées à grande échelle », précise Marc Boyer, directeur de la division infonuagique de Google pour l’est et l’ouest du Canada.

L’IA permet d’identifier les menaces en assurant une surveillance continue des systèmes informatiques qui permet de détecter les failles de sécurité avant même que les hackers les repèrent. Elle permet également de corriger ces failles automatiquement.

Google a ainsi recours à des agents automatisés propulsés par l’IA pour détecter les « zero-day exploits » (attaques de jour zéro), des vulnérabilités inconnues des manufacturiers qui constituent une porte d’entrée de choix pour les cybercriminels dans les systèmes des organisations. Cette automatisation permet de réduire considérablement les risques d’intrusion et de renforcer la résilience des systèmes, signale Marc Boyer.

Le phénomène des cyberattaques prend une ampleur inédite dans l’industrie financière. Selon l’Autorité bancaire européenne (EBA), plus de la moitié des banques victimes d’une attaque en 2024 ont subi une violation de données. Le Canada n’est pas épargné. Une étude de Fortiguard révèle que le pays a été la cible de 17,8 milliards de tentatives de cyberattaques durant le premier semestre 2023. De plus, près de 9 000 serveurs informatiques au pays seraient vulnérables.

Contrer les attaques des États-nations

Les équipes de cybersécurité ont fort à faire pour mettre en échec les pirates. Certains appartiennent à des groupes organisés basés à l’étranger, principalement en Chine, en Russie, en Iran, en Syrie et en Corée du Nord. À Montréal, une équipe dédiée de Google traque en permanence les menaces émanant de ces groupes sur le dark web, en utilisant notamment des programmes de veille automatisée.

« Grâce à l’IA, si une entreprise financière québécoise est visée, cette équipe peut intervenir rapidement pour identifier la menace avant qu’elle ne cause des dommages », explique Marc Boyer.

Dans cette course contre la montre pour la protection des données, l’infonuagique offre une couche de protection supplémentaire. Le fait d’héberger les données et infrastructures critiques d’entreprises dans le nuage permet à celles-ci de bénéficier de systèmes de surveillance avancés qui peuvent détecter les tentatives d’intrusion en temps réel.

Les nouvelles technologies issues du mariage entre l’IA et l’infonuagique aident ainsi à renforcer la sécurité interne des entreprises en analysant de manière continue les droits d’accès des employés afin de détecter les anomalies afin d’empêcher des cybercriminels d’exploiter des erreurs humaines pour s’introduire dans les systèmes.

« Ces outils sont capables de voir tous les droits d’accès d’un utilisateur dans un poste donné et de détecter que tel utilisateur ne devrait pas avoir accès à tel type de système. C’est beaucoup plus efficace que d’utiliser des processus manuels », dit Marc Boyer.

Dans ce cas, l’IA n’agit pas seulement comme un outil défensif. Elle permet également d’optimiser la gestion des accès aux systèmes critiques sans alourdir les processus internes.

Comment contrer les attaques

Face à la menace croissante qui plane au-dessus d’elles, les institutions financières redoublent de vigilance et adoptent des solutions technologiques avancées pour prévenir de nouvelles formes de cyberattaques, car les cybercriminels font preuve d’une imagination qui semble sans limites. Ils ne se contentent pas de cibler des organisations, mais visent désormais des infrastructures essentielles à leur fonctionnement, comme les réseaux électriques et les systèmes opérationnels.

« Nos équipes s’assurent de mettre en place une couverture de cybersécurité qui englobe à la fois les technologies de l’information et les opérations sur le terrain. C’est au sommet de notre liste de priorités ces temps-ci », dit Marc Boyer.

Pour se protéger, les institutions financières investissent déjà massivement dans la cybersécurité, mais elles doivent réinvestir continuellement dans des solutions technologiques pour reste à la fine pointe, signale Marc Boyer. Une approche multicouche, qui combine plusieurs outils de cybersécurité, dont des technologies d’IA, contribue à réduire les risques, car elle permet d’identifier les comportements suspects avant qu’une attaque ne soit déclenchée, d’automatiser les mises à jour de sécurité, de gérer les accès et d’assurer une veille constante pour repérer d’éventuelles fuites de données.

L’article L’IA, un bouclier contre les cyberattaques est apparu en premier sur Finance et Investissement.

Dans la transition vers l’intelligence artificielle (IA), le nuage (cloud) ne se limite pas au stockage des données. Il devient l’ossature des nouvelles applications d’IA, selon l’expert. « L’adoption du nuage permet aux institutions financières de dépasser les limites des infrastructures traditionnelles. Elles peuvent tester et déployer des technologies beaucoup plus rapidement, avec une puissance de calcul inégalée », souligne le directeur de Google Cloud pour l’Est et l’Ouest du Canada.

Google accompagne plusieurs acteurs du secteur dans cette transformation, dont Desjardins, la Banque Scotia, Valeurs mobilières TD et iA Groupe financier, ainsi que des investisseurs institutionnels comme la Caisse de dépôt et placement du Québec (CDPQ) et Investissements PSP.

IA de première génération : l’automatisation des interactions

L’implantation de l’IA en services financiers se fait en intégrant progressivement des solutions automatisées, d’abord basées sur des modèles simples, puis sur des technologies plus avancées.

Dans un premier temps, l’IA a été utilisée dans les services financiers pour automatiser les interactions de base avec la clientèle, rappelle Marc Boyer. Chez Desjardins, par exemple, cela s’est traduit par la mise en place d’agents conversationnels capables de répondre aux questions fréquentes des utilisateurs.

« Les appels entrants sont analysés et filtrés par un agent virtuel basé sur les technologies de Google. Le robot est en mesure de comprendre l’intention du client, de produire un résumé de la discussion et d’aiguiller la requête au bon service, avec le bon contexte. »

Ces solutions permettent de réduire le temps d’attente et d’améliorer l’expérience client en éliminant les transferts d’appels inutiles.

IA avancée : l’analyse des données en temps réel

Le perfectionnement des algorithmes a permis aux institutions financières de commencer à exploiter l’IA pour analyser les données en temps réel et soutenir leurs conseillers. iA Groupe financier, par exemple, utilise un robot (chatbot) interne basé sur l’IA pour assister les équipes de gestion de patrimoine.

« Ce robot répond aux questions des conseillers en temps réel sur une vaste gamme de produits financiers. Il leur permet d’accéder à une information à jour et de personnaliser leurs recommandations », signale le dirigeant.

Dans cet exemple, l’IA ne se contente plus d’interagir avec les clients : elle devient un outil d’aide à la décision pour les professionnels du secteur.

IA multimodale : la convergence des données et des formats

La prochaine avancée ?

Une IA capable de traiter simultanément texte, images et audio.

« Avec des outils comme Notebook LM, l’IA peut assembler et analyser divers contenus, puis en extraire des podcasts interactifs en quelques minutes », explique Marc Boyer.

Cette technologie pourrait transformer le travail des analystes financiers, leur permettant d’agréger instantanément des documents réglementaires, des rapports économiques et des notes internes pour obtenir une synthèse personnalisée.

Autre évolution majeure : l’informatique quantique. « Les avancées sont fulgurantes dans ce domaine. On parle d’applications concrètes non pas dans 10 ou 15 ans, mais d’ici 3 à 4 ans », précise-t-il.

Cette technologie qui réunit l’informatique, la physique et les mathématiques promet d’accélérer le traitement des données complexes grâce à des puces inspirées des réseaux de neurones, comme celles utilisées par ChatGPT et Gemini.

Une adoption encore prudente

Malgré les gains potentiels, l’adoption de l’IA reste prudente. Trop ? Une étude menée par le Conseil du patronat du Québec estime que l’IA pourrait générer jusqu’à 230 milliards d’économies annuelles et faire gagner 175 heures de travail par employé. Pourtant, son déploiement reste limité.

« Les entreprises avancent à petits pas. La confidentialité des données et les risques de fuite les préoccupent. Les régulations du secteur financier, bien que nécessaires, ralentissent aussi l’implantation de nouvelles technologies. Trouver l’équilibre entre sécurité et performance est délicat », souligne Marc Boyer.

L’un des enjeux majeurs pour les institutions financières consiste à garantir que les données utilisées par les systèmes d’IA restent internes aux entreprises et ne servent pas à entraîner des modèles externes. Un défi important à relever.

L’article Google veut être l’allié de la finance pour accélérer l’IA est apparu en premier sur Finance et Investissement.

En effet, suite à ce partenariat, la TD pourra compter sur l’assistance technique de Google Cloud, qui comprend le réseau mondial d’ingénieurs de Google. Ces derniers pourront soutenir ses équipes et les aider à optimiser l’utilisation des produits Google Cloud, ainsi qu’à les organiser, les concevoir et les exploiter dans un environnement hautement réglementé.

Google Cloud collaborera également avec TD à l’optimisation de ses processus et au déploiement d’applications. Google Cloud soutiendra également la TD dans le déploiement de nouvelles fonctionnalités, des mises à jour ou des produits financiers entièrement nouveaux.

« Grâce à notre partenariat avec Google Cloud, nous sommes en bonne position pour continuer à faire évoluer nos services et à favoriser des expériences bancaires nouvelles et novatrices », affirme Greg Keeley, premier vice-président à la direction, Plateformes et Technologie, TD.

Négociation automatisée, Valeurs Mobilières TD, une filiale de Valeurs Mobilières TD basée à Chicago, a commencé à utiliser l’infrastructure de Google Cloud afin d’offrir une automatisation technologique et une modélisation quantitative de premier plan pour les marchés des titres à revenu fixe.

« [Grâce à un dévouement sans faille à la technologie, à l’automatisation et à la modélisation quantitative], nous sommes devenus l’un des fournisseurs de liquidités les plus actifs sur le marché des obligations municipales, avec une présence croissante dans les obligations de sociétés et des plans d’extension à de nombreuses catégories d’actifs à revenu fixe au fil du temp », écrit Matthew Schrager, directeur général et chef de la négociation automatisée de Valeurs Mobilières TD dans un article de blogue.

« Notre partenariat avec Google Cloud a joué un rôle déterminant dans cette réussite. L’offre de Google Cloud nous a permis de construire une plateforme de recherche unique en son genre dans ce domaine, avec suffisamment de puissance pour gérer les charges de travail de recherche massives associées à notre approche gourmande en données », continue-t-il.

Cette plateforme fournit ainsi les outils technologiques nécessaires au traitement des importantes charges de travail de recherche associées à l’approche fondée sur les données du groupe en matière de négociation.

« La TD fait figure de véritable pionnière en utilisant les technologies infonuagiques pour repenser l’avenir des services bancaires, déclare Matt Renner, président des activités mondiales de Google Cloud. Dans le cadre de notre partenariat stratégique pluriannuel, la TD tirera parti de l’infrastructure infonuagique sécurisée et des talents en ingénierie de calibre mondial de Google Cloud en vue d’améliorer l’agilité, l’orientation client et l’innovation en ingénierie, permettant ainsi de s’adapter et de répondre plus rapidement aux besoins changeants des clients de la TD. »

L’article Google Cloud et Banque TD concluent un partenariat stratégique est apparu en premier sur Finance et Investissement.