IA frontier en finance : l'Europe renforce sa supervision

L'Europe met en garde contre les risques de l'IA de pointe dans la finance

Les trois grandes autorités européennes de supervision financière ont publié un appel conjoint pour renforcer la gouvernance et harmoniser la surveillance des modèles d'intelligence artificielle dits « frontier » déployés dans le secteur financier de l'Union européenne. Face à des systèmes d'IA de plus en plus puissants et opaques, les régulateurs estiment que les cadres existants ne suffisent plus à contenir les risques émergents.

Ce qui s'est passé

L'Autorité bancaire européenne (EBA), l'Autorité européenne des assurances et des pensions professionnelles (EIOPA) et l'Autorité européenne des marchés financiers (ESMA) ont publié conjointement une déclaration appelant à une gouvernance renforcée et à une supervision cohérente pour atténuer les risques liés aux technologies de l'information et de la communication (ICT) que font peser les modèles d'IA frontier sur le secteur financier européen.

Les trois autorités — regroupées sous l'appellation des Autorités européennes de supervision (ESA) — identifient plusieurs catégories de risques spécifiques à ces modèles de pointe, notamment :

• La concentration des risques : une dépendance excessive vis-à-vis d'un petit nombre de fournisseurs d'IA, susceptible de créer des points de défaillance systémiques dans l'ensemble du secteur financier.
• L'opacité des modèles : les caractéristiques des modèles frontier — complexité, manque de transparence et comportements difficilement prévisibles — compliquent l'évaluation et le contrôle des risques par les établissements financiers.
• Les risques de sécurité informatique : ces modèles élargissent la surface d'attaque potentielle pour les cybermenaces, notamment via des vecteurs d'attaque nouveaux liés à la manipulation des données d'entraînement ou à l'exploitation de failles dans les interfaces de ces systèmes.
• L'incohérence de la supervision : en l'absence d'une approche harmonisée entre États membres, des disparités réglementaires risquent d'apparaître, fragilisant la stabilité financière à l'échelle de l'Union.

Les ESA appellent les acteurs du secteur à intégrer les risques liés à l'IA frontier dans leurs cadres de gestion des risques ICT existants, en particulier ceux définis par le règlement DORA (Digital Operational Resilience Act), entré en application en janvier 2025. Elles plaident également pour que les superviseurs nationaux et européens coordonnent leurs approches afin d'éviter une fragmentation réglementaire préjudiciable.

Contexte

Cette prise de position s'inscrit dans un contexte de déploiement accéléré de modèles d'IA générative et de grands modèles de langage (LLM) au sein des institutions financières européennes. Banques, assureurs et gestionnaires d'actifs s'appuient de plus en plus sur ces outils pour automatiser l'analyse de risques, la détection de fraudes, le conseil client ou encore la gestion de portefeuilles.

Or, les modèles dits « frontier » — c'est-à-dire ceux qui repoussent les limites technologiques actuelles en termes de capacités — présentent des caractéristiques qui échappent en partie aux grilles d'analyse traditionnelles. Leur comportement peut être difficile à auditer, leurs biais difficiles à détecter, et leur dépendance à des infrastructures cloud concentrées chez quelques acteurs mondiaux (principalement américains) soulève des questions de souveraineté et de résilience opérationnelle.

L'AI Act européen, adopté en 2024, classe déjà certaines applications d'IA dans les services financiers comme « à haut risque », imposant des obligations renforcées de transparence et de contrôle humain. La déclaration des ESA vient compléter ce cadre en ciblant plus précisément la dimension prudentielle et la stabilité opérationnelle du secteur.

DORA, de son côté, impose depuis janvier 2025 aux entités financières de l'UE des exigences strictes en matière de résilience numérique, incluant la gestion des risques liés aux prestataires tiers de technologie. Les ESA considèrent que les fournisseurs de modèles d'IA frontier entrent pleinement dans cette catégorie et doivent faire l'objet d'une vigilance accrue.

Données de marché

Si cette actualité réglementaire concerne avant tout le secteur financier traditionnel, elle n'est pas sans résonance pour les marchés crypto, qui utilisent eux aussi des outils d'IA et font l'objet d'une attention croissante de la part des régulateurs européens. Au moment de la publication, les principaux actifs numériques évoluent en léger repli :

• Bitcoin (BTC) : 63 047 $ (-1,03 % sur 24 h)
• Ethereum (ETH) : 1 868,42 $ (-1,00 % sur 24 h)
• Solana (SOL) : 72,91 $ (-0,85 % sur 24 h)
• XRP : 1,06 $ (-1,21 % sur 24 h)
• BNB : 584,93 $ (-0,93 % sur 24 h)

Du côté de la finance décentralisée, la TVL (Total Value Locked) reste dominée par Ethereum avec 40,75 milliards de dollars, suivi de la BNB Smart Chain (4,89 Md$), Tron (4,81 Md$), Solana (4,73 Md$) et Base (4,52 Md$).

Ces données sont fournies à titre informatif et ne constituent en aucun cas un conseil en investissement.

Conséquences possibles

La déclaration des ESA, bien que non contraignante en elle-même, envoie un signal fort aux institutions financières européennes quant aux attentes des superviseurs. Plusieurs conséquences concrètes sont envisageables à moyen terme :

• Renforcement des audits internes : les établissements utilisant des modèles d'IA frontier pourraient être tenus de démontrer leur capacité à évaluer et à maîtriser les risques associés, sous peine de sanctions prudentielles.
• Pression sur les fournisseurs de technologie : les grandes entreprises technologiques proposant des services d'IA aux acteurs financiers européens pourraient faire l'objet d'exigences de transparence et de coopération accrues avec les régulateurs.
• Évolution du cadre DORA : les orientations techniques publiées en complément de DORA pourraient être précisées pour intégrer explicitement les risques liés à l'IA frontier, créant de nouvelles obligations formelles.
• Fragmentation ou harmonisation : selon la réactivité des superviseurs nationaux, l'Europe pourrait soit renforcer son modèle de supervision intégrée, soit voir émerger des approches divergentes entre États membres.

Points à surveiller

• La publication éventuelle de lignes directrices techniques par les ESA sur l'intégration des risques IA dans les cadres DORA et les politiques ICT des institutions financières.
• Les réactions des grandes banques et assureurs européens, ainsi que des associations professionnelles du secteur, face à ces nouvelles attentes.
• L'évolution des discussions au niveau du Conseil de stabilité financière (FSB) et du Comité de Bâle, qui travaillent également sur la régulation de l'IA dans la finance à l'échelle internationale.
• L'articulation entre la déclaration des ESA et les futures mesures d'application de l'AI Act, dont les dispositions relatives aux systèmes à haut risque entreront progressivement en vigueur.
• Le positionnement des acteurs crypto et DeFi face à ces nouvelles normes, dans un contexte où MiCA est désormais pleinement applicable et où les régulateurs scrutent de plus près l'ensemble des services financiers numériques.

Sources

• ESMA — « EBA, EIOPA and ESMA call for enhanced governance and consistent supervision to mitigate ICT risks from frontier AI models in the EU financial sector »

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live