JAKARTA - Comme les deux faces d’une pièce de monnaie, l’accélération de la transformation digitale dans le secteur financier indonésien offre de grandes opportunites tout en augmentant la complexite des menaces cybernetiques. L’utilisation de l’intelligence artificielle (IA), du cloud, des API ouvertes et des services financiers digitaux rend la protection des données, la securite des systèmes et la résilience opérationnelle plus importantes pour maintenir la confiance du public.
Cela a été mis en lumière dans le rapport « Indonesia Cyber Protection 2026: « Securing Indonesia’s Financial Digital Future » organisé par Warta Ekonomi, qui a rassemblé des régulateurs, des gouvernements, des industries financières et des professionnels de la cybersécurité pour discuter des stratégies de lutte contre les menaces cybernetiques de plus en plus sophistiquées.
L’Indonésie compte actuellement plus de 235 millions d’utilisateurs d’Internet, tandis que les transactions digitales et les services financiers continuent de croître. BSSN a enregistré 3,64 milliards d’anomalies d’attaques cyberéniques entre janvier et juillet 2025.
Le PDG de Warta Ekonomi Muhamad Ihsan a déclaré que la croissance digitale devait être accompagnée par la préparation pour assurer la securité des données et des systèmes. Selon lui, les menaces cybernétiques actuelles ne sont pas seulement de plus en plus grandes, mais aussi de plus en plus complexes avec l’utilisation croissante de l’IA.
« Nous avons besoin de technologies de śécurité plus adaptives, de talents numériques de plus en plus puissants, de gestion des données de plus en plus mature, ainsi que de collaborations entre le gouvernement, l’industrie, les fournisseurs de technologie et la communauté », a déclaré Muhamad Ihsan à Jakarta dans un communiqué, dimanche 15 août.
En ligne avec cette vision, le directeur de la cybersécurité et de la sécurité financière, commerciale et touristique de BSSN, Edit Prima, a souligné que les défis en cybersécurité sont maintenant à une échelle beaucoup plus grande et systémique, en raison de l’augmentation de la digitalisation dans toutes les couches de la société.
Sur la base des données de BSSN, presque 74% de la population indonésienne a été activité́ digitálement. Un nombre de 80% du public utilise e-wallet ou le paiement digitále dans les transactions quotidiennes. En même temps, QRIS a presque 60 millions d’utilisateurs actifs et 39 millions de marchands enregistrés, dont 93% sont des acteurs du secteur des PME.
Il a revélé que la capacité de surveillance de BSSN ne couvrait que moins de 10% des activit́es. « Il est comme un CCTV dans un complexe de logements, il ne peut surveiller que moins de 10% des routes totales. Cela signifie que plus de 90% des activit́es anormales devant la maison ou dans les rues ne peuvent pas être surveillées. C’est un gros travail pour la capacité de l’état d’aider toutes les parties prenantes à détecter les menaces qui deviennent plus massives », a déclaré Edit.
Du point de vue des régulateurs du secteur des services financiers, l’OJK a insisté sur le fait que l’augmentation de la complexité des menaces résultait en fin de compte d’une chose cruciale, à savoir la confiance du public.
Le conseiller du Groupe de spécialistes des services numériques et de la cybersécurité de l’OJK, Rela Ginting, a affirmé que la securité cybernétique est directement réliée à la confiance de la communauté dans les institutions de services financiers. En juillet 2026, il y avait 22,69 millions d’actifs de consommateurs de services financiers numériques et 18,80 millions d’utilisateurs d’agregateurs de services. Pour cela, la confiance doit être établie sur la base de la prepárétude à faire face aux incidents, et non sur la base de la promesse d’une interruption gratuite.
« La confiance n’est pas construite avec la promesse que les incidents n’arriveront jamais, car cela n’est pas réaliste au milieu des menaces qui changent constamment. La confiance est construite par la preuve que les institutions sont prêtes, capables de détecter rapidement, de faire un rapport en avance, de communiquer honnêtement et de prendre la responsabilité des impacts », a déclaré Rela.
Si le BSSN et l'OJK mettent en lumière les aspects systémiques et de confiance, du point de vue opérationnel de l'industrie, les vrais défis se produisent au niveau de l'homme et du processus qui sont les points d'entrée principaux des attaques informatiques.
Le directeur TI et digital de PT Pegadaian, Yos Iman Jaya Dappu, a souligné l’importance des aspects people et process dans la cybersécurité. Selon lui, la technologie de sécurité ne sera pas optimale si la gestion humaine et les processus commerciaux ne sont pas renforcés dès le début.
Il a décrit l’importance de la gouvernance par une analogie avec la sécurité du domicile. Plus une entreprise a de portes et d’entrées, plus il est important de savoir qui peut entrer, dans quel espace et avec quel type d’accès.
Il a également souligné l’augmentation des risques due à l’utilisation de l’IA, y compris la potentie de l’IA contre l’IA dans les attaques et la defense cybernetique. Pegadaian lui-même renforce la securité à travers l’essai des systèmes, des audits periódiques et des programmes de sensibilisation interne. « La première étape de la securité cybernétique est de sensibiliser les gens », a-t-il déclaré.
Complétant ce point de vue, le président de CISSReC Pratama Persadha a insisté sur le fait que cette menace de plus en plus sophistiquée ne peut plus être affrontée avec une approche traditionnelle, mais nécessite un changement de paradigme global.
« Lorsque l’ennemi est l’IA, oui, nous avons du mal à le déceler avec des moyens manuels, donc la conformité doit être suivie par la protection et la sécurité, qui aboutissent à la résilience », a-t-il dit.
Du point de vue de l’écosystème technologique financier, AFTECH ajoute que la préparation de l’industrie fait encore face à des lacunes, en particulier dans la gestion des risques de tiers et l’optimisation de l’utilisation de l’IA pour la securité.
Le ministère de l’IA AFTECH et le directeur des relations gouvernementales de Advance Intelligence Indonesia, Entin Rostini, ont expliqué que selon les conclusions de AMS 2025-2026, 84 % des membres avaient adopté l’IA, bien que son utilisation pour la cyberécurité reste limitative.
« Alors que vous aviez tous dit que notre travail de recherche et de développement pour l’avenir était d’utiliser l’IA. Pourquoi pas? Nous devons également essayer d’améliorer cela de 20% pour la cybersécurité », a-t-il dit.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
