Exercice d’alerte. Les ministres des Finances et gouverneurs du G7 se sont mis d’accord le 15 octobre pour organiser des simulations de cyberattaques menées avec des modèles d’IA de frontière contre le système financier. Roland Lescure et le gouverneur de la Banque de France Emmanuel Moulin présidaient la réunion, en marge des assemblées annuelles du FMI. Le G7 répond ainsi à l’alerte lancée par le Fonds sur les attaques capables de miner la confiance dans une grande institution.
Les cryptos, elles, ne figurent nulle part dans le communiqué. Le dossier stablecoins est resté sur le bureau d’Andrew Bailey, le président du Conseil de stabilité financière (FSB), l’organisme du G20 qui coordonne les régulateurs financiers. Il siégeait pourtant dans la salle.
Ce que le G7 Finances a vraiment décidé à Bangkok
Le communiqué publié par Bercy tient en une phrase sur le sujet.
« Les ministres des Finances et gouverneurs des banques centrales du G7 ont discuté de l’impact des modèles d’IA de frontière sur les risques cyber dans le secteur financier et des moyens de renforcer la préparation collective.»
Communiqué du ministère de l’Économie et des Finances, Bangkok, 15 octobre 2026
Le reste du texte parle de l’Ukraine et des chocs sur les engrais. Le G7 veut mobiliser au moins 500 millions d’euros pour réparer l’arche de Tchernobyl, touchée par un drone russe.
Le détail concret vient de Tokyo. La ministre japonaise des Finances Satsuki Katayama a expliqué à Reuters que les adjoints du G7 travaillaient depuis des semaines sur des « tabletop exercises » consacrés à l’IA de frontière. L’accord « a été validé au niveau ministériel ». Un tabletop exercise, c’est une simulation sur table. On déroule un scénario d’attaque devant les décideurs, qui doivent réagir en temps réel comme si c’était vrai. Les ministères des Finances et les banques centrales du G7 écriront eux-mêmes ces scénarios. Ils serviront à tester les protocoles existants et à réécrire les manuels de réponse. Le G7 pourra y associer des banques privées selon la nature des simulations. Aucun calendrier n’a filtré.
Le FMI had prévenu cette semaine qu’une attaque cyber assistée par IA sur un service critique d’une institution financière pouvait suffire à ébranler la confiance. La Banque d’Angleterre a enfoncé le clou le même jour. Son vice-gouverneur travaille avec les banques sur des options de reprise profonde après attaque. Son point de départ est simple : les défenses actuelles ne sont plus immunisées face à une offensive pilotée par IA.
Stablecoins : le G7 passe la main au FSB
Rien sur les stablecoins dans le texte de Bangkok, donc. Pour comprendre pourquoi, il faut regarder l’autre réunion qui se tenait au même moment dans la même ville. Le FSB est l’organisme créé par le G20 en 2009, après la crise des subprimes, pour coordonner les régulateurs bancaires et financiers de la planète. Il rend des comptes au G20 et non au G7, et le gouverneur de la Banque d’Angleterre Andrew Bailey le préside depuis 2025.
Le 8 octobre, Bailey a adressé une lettre aux ministres des Finances du G20, réunis eux aussi à Bangkok cette semaine. Il y fait des stablecoins « un axe clé » de l’année du FSB. Une note sur les vulnérabilités transfrontalières des stablecoins l’accompagne depuis le 12 octobre. Le dossier existe donc bien, mais il avance sur la voie du G20. Le G7 n’a pas jugé utile de le reprendre à son compte.
Les chiffres du FSB donnent la mesure du sujet. Le marché pèse environ 300 milliards de dollars à la mi-2026, un montant stable sur un an. Le dollar adosse 99 % de cette valeur. Les stablecoins servent d’abord de porte d’entrée et de sortie des marchés crypto, et dans certains pays émergents de réserve de valeur de substitution. Le diagnostic est moins flatteur que les chiffres. La coopération entre régulateurs « en est encore à ses débuts », écrit Bailey. Certains émetteurs « choisissent de s’installer dans des juridictions peu ou pas régulées ». Et les cadres nationaux « restent non testés en situation de stress sévère ou d’insolvabilité ».
Les trois chantiers du FSB sur les stablecoins
La note pointe un cas précis, celui des stablecoins à émetteurs multiples. Plusieurs entités affiliées répondent alors du même jeton avec des réserves séparées. En cas de panique, la demande de remboursement peut se concentrer sur une seule d’entre elles, sans que personne ne sache qui doit quoi. Le FSB annonce donc trois chantiers : des indicateurs de surveillance des flux transfrontaliers, un meilleur partage d’informations entre autorités, et un travail sur la gestion d’une faillite d’émetteur. Le G7 avait promis une réglementation crypto plus stricte dès 2023. Depuis, le relais est passé au FSB et au G20, sous présidence américaine cette année.
Le FSB a publié le 15 octobre la version finale de ses bonnes pratiques pour l’adoption de l’IA dans la finance, et Bailey a demandé que le sujet reste à l’agenda en 2027. Pour les stablecoins, les trois chantiers n’ont pas encore de date. La note du FSB rappelle au passage que les autorités dépendent encore de compilateurs de données privés pour mesurer un marché de 300 milliards de dollars.
