En bref
En services financiers, l'IA intervient sur des décisions qui se contestent : accès au crédit, détection de fraude, tarification. L'AI Act classe l'accès au crédit au niveau haut risque. Trois propriétés du référentiel iDIA y portent l'essentiel du poids : Reproductible, parce qu'une décision se rejoue ; Imputable, parce qu'elle s'attribue ; Supervisée, parce que le recours humain se conçoit avant la contestation.
Où l'IA s'utilise-t-elle en services financiers ?
Publié le · mis à jour le · Wissam Daibess
Quatre familles d'usages dominent. L'évaluation du risque de crédit et la tarification. La détection de fraude et le suivi des transactions. La conformité, du filtrage réglementaire à la production de rapports. Et le service au client, du robot conversationnel à la synthèse de dossier.
Les deux premières familles touchent directement des décisions qui affectent une personne. Les deux dernières traitent souvent des renseignements personnels sans que la décision soit visible depuis l'extérieur.
L'usage non recensé pose ici un risque particulier : une équipe qui prépare une analyse dans un outil d'IA grand public y verse des données de client.
Quels risques l'IA introduit-elle en finance ?
Le premier est la reproductibilité. Une décision de crédit se conteste, parfois des mois plus tard. Si le modèle, ses paramètres et les données d'entrée n'ont pas été documentés au moment de la décision, l'organisation ne peut ni rejouer le résultat ni expliquer un écart.
Le deuxième est la transparence de la décision automatisée. Lorsqu'une décision est prise sans intervention humaine, la personne concernée a des droits sur l'information qui lui est due et sur la possibilité de faire réviser.
Le troisième est la sécurité. Les données financières attirent l'attaque. Un système d'IA qui lit du contenu non fiable élargit la surface d'injection, et chaque outil auquel il accède devient une capacité offerte à qui en prend le contrôle.
Que dit la réglementation pour l'IA en finance ?
L'AI Act européen classe l'accès au crédit parmi les usages à haut risque, avec les exigences qui l'accompagnent : gestion du risque, qualité des données, supervision humaine, documentation, enregistrement.
Au Québec, la Loi 25 encadre le traitement des renseignements personnels et la transparence des décisions prises sans intervention humaine. Ces deux régimes se cumulent pour une organisation qui sert des clients des deux côtés de l'Atlantique.
identifiable certifie la conformité en gouvernance de l'IA, au NIST AI RMF et à la Loi 25, et aligne les pratiques sur l'AI Act. Les obligations propres aux encadrements sectoriels du secteur financier relèvent du conseiller juridique et du régulateur concerné.
Comment évaluer l'IA d'une institution financière ?
L'Indice IA évalue les systèmes et les agents un par un, sur les six propriétés du référentiel iDIA, notées sur preuve documentée.
En finance, trois propriétés se lisent en premier. Reproductible : la documentation des configurations, et la capacité à rejouer un résultat passé en expliquant un écart. Imputable : la personne nommée responsable de chaque système. Supervisée : le point de recours humain, calibré au risque de la décision.
La désignation Pratique IA Responsable s'accorde au seuil, et seulement là. Une propriété Reproductible sous le plancher suffit à la refuser, quelle que soit la moyenne.
Pour aller plus loin
Carrefour
Gouvernance de l'IA au Québec
Les quatre cadres, et lesquels obligent réellement.
Secteur
L'IA en santé
La donnée la plus sensible, gouvernée à sa hauteur.
Secteur
L'IA en ressources humaines
Recrutement et évaluation, au niveau haut risque.
Risque
Sécurité et risque IA
Le cadre AI Risk SOLN, du modèle à la posture.
Questions fréquentes
L'accès au crédit est-il un usage haut risque au sens de l'AI Act ?
Oui. L'AI Act européen range l'accès au crédit parmi les usages à haut risque, avec les exigences de gestion du risque, de qualité des données, de supervision humaine et de documentation qui l'accompagnent.
Faut-il pouvoir expliquer une décision de crédit assistée par l'IA ?
Une décision qui se conteste doit pouvoir se rejouer. Cela suppose d'avoir documenté, au moment de la décision, le système utilisé, sa version, ses paramètres et les données d'entrée.
Quelles propriétés du référentiel iDIA pèsent le plus en finance ?
Reproductible, Imputable et Supervisée. Elles répondent aux trois questions que pose une décision contestée : peut-on la rejouer, qui en répond, et où intervient l'humain.
La Loi 25 encadre-t-elle les décisions automatisées ?
Elle prévoit des obligations de transparence lorsqu'une décision est fondée exclusivement sur un traitement automatisé, ainsi que des droits pour la personne concernée. L'interprétation fine revient au conseiller juridique.