Bank of America embauche 1 000 sous-traitants pour les failles révélées par Mythos

Bank of America a révélé avoir embauché 1 000 sous-traitants externes au deuxième trimestre pour corriger les vulnérabilités logicielles exposées par le modèle d'IA Mythos d'Anthropic, en plus des 3 000 employés internes déjà affectés à ces remédiations. L'effort a coûté à la banque « un peu plus de quelques centaines de millions » de dollars en charges au troisième trimestre, les analyses de Mythos ayant identifié des milliers de faiblesses de sécurité dans les systèmes internes comme dans les logiciels fournis par des prestataires.

Le PDG de Bank of America, Brian Moynihan, a révélé lors de la conférence téléphonique de résultats du troisième trimestre de la banque, le 14 octobre, que l'institution avait fait appel à 1 000 sous-traitants externes pour remédier aux failles logicielles découvertes par des modèles d'IA avancés, en particulier Mythos d'Anthropic. Ces sous-traitants, recrutés au deuxième trimestre, travaillent aux côtés d'environ 3 000 membres du personnel interne déjà consacrés à la correction des vulnérabilités, ce qui représente un effort combiné de 4 000 personnes pour traiter les problèmes de sécurité exposés par l'IA.

Mythos, un modèle d'IA axé sur la cybersécurité mis à la disposition d'utilisateurs sélectionnés, dont de grandes institutions financières, en avril 2026, s'est révélé remarquablement efficace pour mettre au jour les faiblesses logicielles. Une seule analyse menée par Bank of America a fait apparaître plus de 23 000 vulnérabilités potentielles, la plupart classées comme de gravité faible à modérée, même si certaines failles critiques ont également été identifiées. La compression du calendrier de découverte a été spectaculaire : les fenêtres de réparation sont passées de plusieurs semaines à quelques jours seulement depuis que les conclusions de Mythos sont disponibles.

L'impact financier de cet effort de remédiation est considérable. M. Moynihan a déclaré que la banque avait engagé « un peu plus de quelques centaines de millions » de dollars de coûts de réparation pour le seul troisième trimestre, bien que ce chiffre combine les dépenses de remédiation logicielle avec les coûts de conformité en matière de lutte contre le blanchiment d'argent. Le travail englobe à la fois le code propriétaire de Bank of America et les logiciels de fournisseurs tiers, ce qui constitue un défi qui échappe en partie au contrôle direct de la banque.

Le PDG Moynihan a reconnu l'enjeu, qualifiant de « risque réel » le risque de sécurité présenté par des modèles d'IA avancés comme Mythos. Il a également souligné un paradoxe du secteur : « Nous devons garder une longueur d'avance sur eux, et nous devons garder à l'esprit que les personnes qui développent les logiciels sont les mêmes qui essaient de nous vendre les services » - autrement dit, les fournisseurs qui écrivent le code vendent en même temps des solutions pour corriger les vulnérabilités que leurs logiciels peuvent contenir. Cette divulgation représente l'une des premières fois qu'une grande institution financière américaine quantifie à la fois les effectifs et l'engagement financier nécessaires pour traiter à grande échelle les vulnérabilités découvertes par l'IA.