Banca Centrală Europeană a început evaluarea planurilor de apărare ale băncilor împotriva atacurilor cibernetice care sunt amplificate de inteligența artificială. Această etapă de supraveghere urmează termenului de transmitere a documentației, stabilit la 31 octombrie. Instituția a confirmat procesul de analiză prin contribuția publicată pentru reuniunea Eurogrupului din 9 noiembrie 2026, vizând protecția serviciilor esențiale în fața noilor amenințări tehnologice.
Analiza este motivată de amploarea utilizării tehnologiei în sectorul financiar, unde peste 90% dintre băncile supravegheate direct de BCE folosesc inteligența artificială. Conform datelor prezentate în septembrie, 85% dintre aceste instituții utilizează deja AI generativă. Deși tehnologia ajută la detectarea fraudelor și automatizarea operațiunilor, modelele avansate pot accelera identificarea vulnerabilităților software și producerea de metode de exploatare cu o viteză fără precedent.
Echipele de supraveghere vor discuta măsurile cu băncile și vor urmări implementarea acestora, cerând planuri care să prevadă resurse, responsabilități și termene concrete. Prioritățile imediate includ corectarea rapidă a vulnerabilităților, îmbunătățirea monitorizării defensive și verificarea furnizorilor IT. BCE subliniază că securitatea cibernetică trebuie tratată ca o componentă a strategiei de continuitate a afacerii, nu doar ca o sarcină a departamentelor de IT.
Un aspect critic vizează dependența de furnizorii externi de servicii cloud și soluții software, care poate crea riscuri comune pentru mai multe instituții. Dacă un furnizor critic este afectat, consecințele pot depăși o singură bancă, afectând accesul la conturi sau execuția plăților. Din acest motiv, autoritatea solicită verificarea capacității furnizorilor de a identifica și corecta rapid problemele, inclusiv prin intermediul obligațiilor contractuale stabilite.
Pe lângă riscurile cibernetice, BCE monitorizează expunerile financiare directe către firmele asociate dezvoltării AI, estimate la aproximativ 62 de miliarde de euro în trimestrul II 2026. Această sumă reprezintă 1,2% din expunerile corporative angajate ale băncilor din zona euro. Deși sectorul bancar este considerat solid financiar, cu o rată CET1 de 16% pentru băncile semnificative, autoritatea urmărește legăturile dintre riscurile tehnologice și cele financiare.
Cadrul juridic pentru gestionarea acestor riscuri este stabilit de Regulamentul privind reziliența operațională digitală a sectorului financiar, cunoscut sub denumirea DORA, care devine aplicabil din 17 ianuarie 2025. Acest regulament acoperă gestionarea riscurilor IT, raportarea incidentelor majore și testarea rezilienței, integrându-se în responsabilitățile de supraveghere deja existente ale autorităților europene.
