Pour contrôler l’IA des banques, regarder d’abord ce qu’elle peut faire

Le 4 novembre, l’Office of the Comptroller of the Currency, le régulateur fédéral de nombreuses banques américaines, a publié un cadre pour aider ses inspecteurs à examiner les usages de l’intelligence artificielle. Son idée centrale est simple : un outil très sophistiqué n’est pas automatiquement le plus dangereux ; le risque dépend surtout de ce qu’il est autorisé à faire et de l’effet possible d’une erreur.

Un petit agent peut créer un grand risque

Un système complexe utilisé uniquement pour résumer des notes internes peut avoir un impact limité si chaque texte est relu. À l’inverse, un agent plus simple autorisé à déclencher un virement, bloquer une carte ou modifier une limite de crédit peut causer immédiatement une perte ou priver un client d’un service.

L’OCC invite donc à observer le « transfert d’agence », c’est-à-dire le pouvoir d’agir confié au logiciel. Plus les conséquences sont importantes, plus les limites, les validations humaines et la surveillance doivent être fortes.

Ce que le cadre change — et ne change pas

Les inspecteurs peuvent utiliser cette grille pour compléter les contrôles déjà appliqués à la gouvernance, aux modèles, à la technologie, à la conformité et au risque opérationnel. Les petites banques doivent être examinées de manière proportionnée à leur taille et à leurs usages.

Le document précise toutefois qu’il n’établit pas de nouvelles attentes opposables. Il ne fixe pas de taux maximal d’erreur, de délai de recours ou de liste de modèles autorisés. Reuters note que les banques suivent généralement de près les orientations de leurs superviseurs, même lorsqu’elles ne sont pas juridiquement contraignantes.

Le choix de l’administration américaine de parler de « super intelligence » couvre ici les technologies auparavant désignées comme IA. Ce vocabulaire politique ne signifie pas que les banques utilisent des systèmes supérieurs à l’humain dans tous les domaines.

Ce que cela change pour un client

Pour une demande de crédit, une alerte antifraude ou un transfert, la question utile n’est pas « quelle IA a été utilisée ? », mais : quelle décision le système peut-il prendre, quelles données consulte-t-il, qui peut l’arrêter et comment contester le résultat ?

Cette grille est transposable à une banque, une fintech ou une administration en Afrique. Avant d’automatiser, l’organisation devrait établir une fiche par usage : action permise, montant maximal, données accessibles, validation humaine, journal des opérations et procédure de recours.

Notre analyse : le cadre a le mérite de déplacer l’attention de la nouveauté technique vers le pouvoir réel du système. Sa limite est l’absence de seuils publics et d’obligations nouvelles. Les prochains examens diront si cette approche produit des corrections mesurables ou seulement une nouvelle documentation.

Sources

- OCC — cadre de supervision pour l’usage de l’IA par les banques, 4 novembre 2026
- OCC — communiqué de publication, 4 novembre 2026
- Reuters — portée pratique et contexte réglementaire, 4 novembre 2026

Sources consultées le 5 novembre 2026. Le cadre est destiné aux inspecteurs et ne crée pas à lui seul de droit nouveau pour les clients.