Les régulateurs bancaires intensifient la surveillance des risques liés à l'IA dans le monde entier

Les autorités de plusieurs juridictions ont intensifié la surveillance de l'intelligence artificielle dans le secteur bancaire, en se concentrant sur la résilience cybernétique et la gestion des risques. Les actions récentes des régulateurs européens, américains, britanniques et australiens reflètent un effort coordonné pour faire face aux risques évolutifs liés à l'adoption de l'IA dans les services financiers.

En juillet 2026, la Banque centrale européenne a envoyé une lettre demandant aux banques de soumettre des plans d'ici la fin octobre sur la manière dont elles traiteront les menaces cybernétiques impliquant l'IA, y compris des exigences pour améliorer les processus de sauvegarde et de récupération. Les banques de la zone euro ont également été invitées à cartographier leur utilisation de l'IA dans leurs opérations internes et chez les fournisseurs tiers afin de mieux comprendre les dépendances et de garantir que les systèmes peuvent être arrêtés et redémarrés en toute sécurité.

Les régulateurs américains, y compris la Réserve fédérale, ont commencé en octobre 2026 à interroger les banques sur leur utilisation de modèles d'IA avancés. Les sujets abordés dans ces interrogations incluent le déploiement de technologies développées en Chine, l'utilisation d'agents IA pour la défense cybernétique et la surveillance des systèmes autonomes. En juin 2026, les autorités américaines ont également demandé aux banques d'identifier l'utilisation de l'IA dans des domaines à haut risque tels que le prêt, la vérification des clients et le filtrage des sanctions, et de fournir des détails sur la gouvernance, les risques tiers et la planification des contingences.

Au Royaume-Uni, la Financial Conduct Authority, la Banque d'Angleterre et le Trésor ont conjointement publié une déclaration en mai 2026 exhortant les entreprises à améliorer la gouvernance, la gestion des risques et la résilience cybernétique en réponse aux risques posés par les systèmes d'IA avancés. L'approche britannique a impliqué une collaboration avec l'industrie plutôt que l'imposition de nouvelles exigences réglementaires à ce stade.

Ce que montrent les chiffres

• La BCE a fixé un délai fin octobre 2026 pour les plans de menaces cybernétiques liés à l'IA.
• Les régulateurs américains ont mené des interrogations sur l'utilisation de l'IA en juin et octobre 2026.
• La FCA du Royaume-Uni a publié la Mills Review en juillet 2026.

En juillet 2026, la Financial Conduct Authority du Royaume-Uni a publié la Mills Review, qui a décrit comment l'IA pourrait transformer les services financiers de détail d'ici 2030. La revue a recommandé des mesures telles que le renforcement du périmètre réglementaire et l'expansion du laboratoire d'IA de la FCA pour faire face aux nouveaux défis.

L'Australian Prudential Regulation Authority a appelé à un changement radical dans la gestion des risques liés à l'IA et la gouvernance en avril 2026. L'autorité a déclaré que les pratiques actuelles dans le secteur bancaire du pays ne suivent pas le rythme et la complexité de l'adoption de l'IA, et a exhorté à des améliorations dans la surveillance et les contrôles.

Dans ces juridictions, les organismes de réglementation se sont concentrés sur la garantie que les banques disposent de cadres solides pour gérer les risques associés à l'IA, y compris les menaces cybernétiques et les dépendances opérationnelles. La cartographie de l'utilisation de l'IA et le développement de plans de contingence sont des éléments centraux de ces attentes réglementaires.

Bien que les approches diffèrent, certaines autorités mettant l'accent sur la collaboration et d'autres fixant des délais de conformité, la tendance parmi les régulateurs est à une supervision plus active des risques liés à l'IA dans le secteur bancaire. Ces actions visent à maintenir la stabilité et la résilience à mesure que les technologies de l'IA deviennent plus intégrées dans les systèmes financiers.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.