E.SUN Bank et IBM développent un cadre de gouvernance pour l'IA dans le secteur bancaire

L'enjeu est considérable pour l'industrie financière, où l'IA est déjà massivement présente dans la détection de fraude, le scoring crédit et le service client. La question n'est plus de savoir si les banques adoptent l'IA, mais comment elles peuvent le faire en respectant leurs obligations réglementaires et en maintenant la confiance de leurs clients. Les modèles d'IA fonctionnent souvent comme des « boîtes noires », rendant difficile l'explication des décisions prises, un problème critique lorsqu'il s'agit d'accorder ou refuser un crédit.

Le cadre développé s'appuie sur deux référentiels internationaux majeurs : l'EU AI Act, adopté en 2024, qui impose des règles strictes pour les systèmes d'IA dans les secteurs à haut risque dont la finance, et la norme ISO/IEC 42001, publiée en 2023, qui définit comment les organisations peuvent construire des systèmes de management de l'IA. Le framework fixe concrètement les processus de revue avant mise en production, les modalités de surveillance post-déploiement, les règles d'utilisation des données et l'attribution des responsabilités, des développeurs jusqu'aux équipes conformité.

Le projet de E.SUN Bank illustre une tendance de fond dans la finance mondiale : la gouvernance devient un prérequis avant tout passage à l'échelle de l'IA sur des opérations cœur de métier comme le crédit ou les paiements. En adaptant des standards globaux aux réalités opérationnelles bancaires, ce partenariat propose un modèle potentiellement reproductible pour d'autres établissements cherchant à concilier innovation et maîtrise du risque réglementaire.