Le FSB publie douze pratiques pour l’IA en finance. La supervision doit permettre d’agir

Le Conseil de stabilité financière publie le 15 octobre 2026 douze bonnes pratiques pour l’adoption de l’IA dans la finance. Le rapport final accorde une place explicite à l’IA générative et aux agents autonomes. Il encourage les établissements à organiser leurs responsabilités et leurs contrôles. Il ne crée pas une nouvelle réglementation internationale obligatoire.

Un rapport final après la consultation

La présentation officielle du rapport final distingue deux ensembles. Quatre pratiques concernent la gouvernance de l’organisation. Les huit suivantes suivent le parcours des systèmes depuis leur conception jusqu’à leur retrait.

Le premier ensemble place les dirigeants face aux choix de l’établissement. Les objectifs de l’IA doivent correspondre à sa stratégie et aux risques qu’il accepte. Le cadre prévoit des responsabilités identifiées et une documentation des usages. Il invite aussi l’organisation à adapter ses compétences quand la technologie évolue.

Cette structure évite de réduire le sujet au choix d’un modèle. Un assistant peut rédiger une réponse correcte tout en accédant à des informations inappropriées. Un agent peut atteindre un objectif par une action que l’établissement n’avait pas autorisée. Le résultat et les conditions de son obtention demandent donc des examens distincts.

La supervision doit permettre d’agir

Le document final complet explique plusieurs formes de supervision humaine. Certaines situations appellent une validation avant l’action. D’autres peuvent justifier une surveillance avec intervention selon des critères définis. Le rapport ne prescrit pas de faire approuver chaque opération de chaque système.

Pour les agents, il associe cette supervision à des limites techniques. Ces contrôles définissent ce que le système peut réellement faire. Une consigne écrite dans une conversation ne joue pas le même rôle qu’une restriction d’accès appliquée par le logiciel.

Le document insiste aussi sur les personnes qui portent la responsabilité. Arrêter une action ne suffit pas à expliquer qui devait la surveiller. Garder la trace des outils utilisés et des décisions prises aide à reconstituer le déroulement d’un incident. Ça complète le contrôle humain sans garantir une explication totale du fonctionnement du modèle.

Ce qui a changé avec les retours reçus

La synthèse officielle de la consultation rapporte environ 160 réponses. Elle présente les modifications apportées après les contributions reçues entre juin et juillet 2026. Le renforcement du traitement des agents constitue l’un des changements décrits.

Les répondants ont notamment demandé de mieux documenter les actions et les dépendances envers les fournisseurs. Le rapport final développe ces questions et ajoute des considérations propres aux systèmes très autonomes. Le FSB précise toutefois que ces éléments restent émergents. Ils ne constituent pas un cadre définitif pour tous les agents et tous les systèmes qui les font travailler ensemble.

Des recommandations à distinguer du droit applicable

Le FSB présente ces pratiques comme une boîte à outils adaptable. Le niveau de contrôle dépend de l’importance de l’usage et des risques associés. Un résumé documentaire interne et une action qui modifie directement une opération financière ne présentent pas les mêmes conséquences possibles.

Les études de cas du rapport illustrent des expériences rapportées par les établissements. Elles ne fixent pas des performances attendues pour leurs concurrents. Elles ne démontrent pas non plus qu’un dispositif identique produira les mêmes gains ailleurs.

Le statut du texte reste essentiel. Ce rapport ne délivre aucune certification de conformité et ne remplace pas les obligations applicables dans chaque pays. Pour distinguer un autre cadre et sa portée, notre article sur l’article 4 de l’AI Act revient sur la maîtrise de l’IA et les actions d’accompagnement.