Le gouvernement sud-coréen confirme l'utilisation d'IA dans le piratage de banques et ordonne une enquête complète

Annonce gouvernementale et aperçu du piratage

Le 6 octobre 2026, lors de la réunion du Conseil des ministres, le président Lee Jae‑myung a évoqué le récent incident de piratage qui a visé plusieurs établissements bancaires en Corée du Sud. Il a déclaré que des éléments probants indiquaient que des modèles d’intelligence artificielle (IA) avaient été employés dans certaines des attaques, ce qui constitue une évolution notable par rapport aux méthodes traditionnelles. Le président a souligné que des cas de fuite de données personnelles de clients avaient déjà été signalés, confirmant ainsi la gravité de la situation. Il a donné instruction explicite pour lancer une enquête intégrale afin de réduire au maximum les préjudices subis par les victimes. Cette annonce fait suite à la prise de connaissance, le 2 octobre, par la Commission financière de l’existence de l’attaque, puis à la demande, le 4 octobre, du président de la commission d’imposer le plus haut niveau de vigilance aux institutions concernées. Les forces de police ont immédiatement commencé à enquêter, en se concentrant sur les principales banques commerciales qui avaient déjà déposé des plaintes, notamment Shinhan Bank, KB Kookmin Bank, Hana Bank et Woori Bank. Des experts ont observé que, lors des tentatives de piratage, des tentatives de connexion anormales et des scripts automatisés apparaissaient simultanément, ce qui suggère l’utilisation possible d’outils d’automatisation basés sur l’IA. En outre, les attaquants ont cherché à accéder à un grand nombre de comptes en très peu de temps afin d’effectuer des transferts d’argent, et certains clients ont signalé des retraits non autorisés sur leurs comptes. Ce schéma d’action se distingue des techniques de piratage classiques, laissant entendre que l’intelligence artificielle aurait pu analyser d’importants volumes de données en temps réel et choisir le chemin d’attaque le plus efficace.

Indices d'utilisation de l'IA dans le piratage

Les services de police et le Centre de sécurité financière ont identifié vingt‑huit adresses IP uniques qui seraient liées au piratage, et ont recueilli des informations sur les pays d’origine de ces adresses. La plupart de ces adresses IP proviennent de régions d’Asie du Sud‑Est et d’Europe de l’Est, et certaines montrent des traces de connexion à des serveurs de fournisseurs de services cloud. Les enquêteurs envisagent la possibilité que des modèles d’IA aient automatiquement recherché des vulnérabilités et généré du code d’attaque sur mesure adapté aux systèmes bancaires ciblés. À ce jour, aucune preuve publique n’a confirmé quel outil d’IA précis aurait été utilisé, ni s’il s’agissait d’un modèle open‑source modifié ou d’une solution propriétaire. Les autorités combinent l’analyse des journaux d’activité avec des techniques de détection basées sur le comportement afin de déterminer si l’IA a effectivement été mise à contribution dans ces opérations.

Réaction des autorités concernées

Après avoir pris connaissance de l’incident le 2 octobre, la Commission financière a immédiatement demandé à la Financial Supervisory Service et au Centre de sécurité financière d’évaluer la situation. Le président de la commission a, le 4 octobre, ordonné aux organismes concernés ainsi qu’aux principales institutions financières d’établir le plus haut niveau de vigilance et de mettre en place un dispositif de réponse coordonnée. Les banques ont été invitées à revoir leurs systèmes de sécurité internes et à surveiller en temps réel toute transaction suspecte. Le ministère de la Police a constitué une équipe dédiée à la traçabilité du chemin d’intrusion et à l’identification des auteurs, sans toutefois détecter jusqu’à présent des liens avec des groupes de hackers étrangers. La Financial Supervisory Service a, de son côté, informé rapidement les clients affectés et recommandé le remplacement des mots de passe ainsi que la mise à jour des moyens d’authentification, afin de limiter les risques supplémentaires.

• 신한은행
• KB국민은행
• 하나은행
• 우리은행

Exemples internationaux et contexte de vigilance

La vigilance affichée par le gouvernement coréen s’inscrit dans un contexte plus large, où des incidents similaires ont été observés à l’étranger. En Australie et au Canada, des tentatives d’intrusion dans des systèmes financiers à l’aide d’agents d’IA ont récemment été signalées, poussant ces pays à renforcer leurs politiques de sécurité afin de contrer les attaques basées sur l’intelligence artificielle. L’Australie, par exemple, a déployé une plateforme d’analyse en temps réel destinée à bloquer les courriels de phishing générés par l’IA ainsi que les scripts automatisés, tandis que le Canada a mis en place un cadre juridique et technique destiné à prévenir l’abus des modèles d’IA. Ces développements internationaux offrent à la Corée du Sud des références précieuses pour élaborer ses propres stratégies de prévention et de réponse face aux menaces liées à l’IA.

Limites identifiées à ce stade

À ce stade de l’enquête, il demeure difficile de quantifier précisément la contribution réelle de l’IA aux attaques observées. Les autorités n’ont pas encore pu identifier le type exact d’outil d’IA utilisé, les données d’entraînement qui l’ont alimenté, ni déterminer si l’attaquant a développé son propre modèle ou s’il a exploité un modèle existant provenant d’une source externe. De plus, l’ampleur de la violation et le montant exact des pertes financières ne sont pas encore clairement établis, ce qui complique l’estimation du préjudice total subi. Les spécialistes soulignent que, bien que les attaques basées sur l’IA puissent théoriquement offrir une vitesse d’exécution supérieure et un taux de succès plus élevé que les méthodes traditionnelles, les preuves actuellement disponibles ne permettent pas d’affirmer que l’IA a été le facteur décisif dans chaque étape de l’intrusion.

Minimisation des dommages et mesures futures

Le président Lee Jae‑myung a réitéré son ordre d’engager une enquête exhaustive sur cet incident de piratage et a appelé à une révision des lois et règlements afin de mieux préparer le pays à faire face à des attaques utilisant l’IA. Les autorités financières prévoient d’introduire des technologies de détection basées sur l’IA pour identifier les menaces en temps réel, tandis que les banques sont encouragées à renforcer leurs procédures d’authentification client et à adopter des solutions de sécurité alimentées par l’IA. En outre, les clients affectés recevront un processus d’indemnisation rapide ainsi qu’une formation sur la protection de leurs informations personnelles. Le gouvernement a également annoncé qu’il continuera à surveiller de façon continue les cas d’abus de la technologie IA, et qu’il cherchera à renforcer la coopération internationale afin de partager des informations et de mettre en place des réponses coordonnées face à ce type de menace.