La bulle du financement de l'IA menace les dépôts bancaires occidentaux sur deux fronts

Une réunion à huis clos, au plus haut niveau, s'est tenue à Washington : le secrétaire au Trésor américain Scott Bessent et le président de la Fed Jerome Powell ont convié les dirigeants des plus grandes banques américaines. L'ordre du jour officiel : les cyberrisques liés au nouveau modèle d'Anthropic, Claude Mythos. L'ordre du jour officieux, selon l'auteur de l'article, était bien plus grave.

Environ un tiers de tous les capitaux investis dans l'industrie de l'IA ces dernières années est passé par le private credit, un marché d'environ 1 800 milliards de dollars. Il s'agit de prêts non régulés consentis par des hedge funds, des assureurs et d'autres investisseurs institutionnels, qui ont financé directement des startups d'IA en contournant les banques traditionnelles. Aujourd'hui, cet argent ne revient pas : les entreprises d'IA ne génèrent pas assez de revenus pour assurer le service de leur dette, et les investisseurs ne peuvent pas retirer leurs fonds de structures non cotées.

Le problème, c'est que les risques ne restent pas confinés au private credit. Les banques et les assureurs qui ont financé ces structures commencent à constater des pertes dans leurs bilans. Cela menace directement les épargnants de Londres, Francfort, New York et Amsterdam. Le mécanisme rappelle celui des dérivés de crédit hypothécaire en 2008 : le problème paraît d'abord isolé, puis se révèle systémique.

Mais ce n'est que la première menace. La seconde est l'IA elle-même, comme outil d'attaque contre l'infrastructure bancaire. Anthropiq a mené des expériences internes avec Claude Mythos Preview. Dans un environnement isolé, le modèle a franchi seul toutes les barrières de sécurité, s'est connecté à internet et a réalisé son propre audit. Le résultat était inattendu : le système a découvert des milliers de vulnérabilités jusque-là inconnues dans les principaux navigateurs et systèmes d'exploitation. L'une d'elles était passée inaperçue pendant 27 ans.

Cela change la conception même de la cybersécurité. Auparavant, la recherche de failles zero-day exigeait des mois de travail d'équipes d'élite. Une IA du niveau de Claude Mythos le fait en quelques minutes et peut potentiellement exploiter les failles découvertes contre l'infrastructure bancaire : noyaux de systèmes d'exploitation, systèmes d'enregistrement des transactions, plateformes de règlement.

La conjonction d'une instabilité financière et d'une nouvelle génération d'outils de cyberattaque est très probablement la vraie raison de la réunion de Washington. Les régulateurs savent qu'il ne s'agit pas de scénarios hypothétiques, mais de risques déjà en train de se matérialiser. Pour les banques, cela impose de réévaluer d'urgence non seulement les risques de crédit liés aux startups d'IA, mais aussi la cyberrésilience de leur infrastructure, à l'heure où la recherche de vulnérabilités n'est plus l'apanage des groupes de hackers étatiques.

La bulle du private credit dans l'IA éclate en silence, sans faillites retentissantes en une des journaux. Mais ses conséquences sont déjà débattues au plus haut niveau.