L'IA dans l'assurance à Singapour, la gouvernance sous la MAS et le PDPA

Le secteur de l'assurance à Singapour adopte rapidement l'IA pour la souscription, le traitement des sinistres, la détection de la fraude, le service client et la tarification. Le cadre réglementaire combine les attentes de supervision de la Monetary Authority of Singapore (MAS) avec les obligations de protection des données du PDPA et les cadres de gouvernance volontaires de l'IMDA.

Attentes réglementaires de la MAS

La MAS a publié son document de consultation sur les lignes directrices relatives à la gestion des risques liés à l'IA pour les institutions financières le 13 novembre 2025, la consultation se clôturant le 31 janvier 2026. À la mi-2026, la MAS examine encore les réponses à la consultation et les lignes directrices n'ont pas encore été finalisées. Une fois finalisées, elles constitueront des attentes de supervision, ce qui signifie que la MAS évaluera la conformité lors des inspections et des examens de supervision. Ces lignes directrices s'appuient sur les principes FEAT existants (Fairness, Ethics, Accountability, Transparency, soit équité, éthique, responsabilité, transparence) et s'appliquent à toutes les institutions financières régies par la MAS, y compris les assureurs vie et non-vie, les réassureurs et les intermédiaires d'assurance.

Principales attentes pour les assureurs : des structures de gouvernance avec une responsabilité au niveau du conseil d'administration pour le risque lié à l'IA ; une évaluation et une gestion des risques pour les systèmes d'IA significatifs ; une gestion des données couvrant la qualité, les biais et la représentativité ; une gestion des modèles incluant la validation, les tests et le suivi continu ; une gouvernance des fournisseurs d'IA tiers avec une diligence raisonnable structurée et des protections contractuelles ; un suivi des résultats pour les clients concernant la tarification et les décisions de sinistres pilotées par l'IA.

La subvention MAS AIDA, dans le cadre du Financial Sector Technology and Innovation (FSTI) Scheme (valable jusqu'en mars 2026), cofinance l'adoption de l'IA par les institutions financières, sous réserve de critères de gouvernance, de renforcement des capacités et d'impact sur les effectifs.

Obligations du PDPA pour l'IA dans l'assurance

Les lignes directrices consultatives de la PDPC de mars 2024 sur les systèmes de recommandation et de décision par IA précisent la manière dont les obligations du PDPA s'appliquent aux décisions d'assurance pilotées par l'IA. Les assureurs doivent garantir : le consentement ou une exception applicable pour l'utilisation de données personnelles dans la souscription et la tarification par IA ; la limitation des finalités, les données collectées pour une finalité ne pouvant être réutilisées pour l'IA sans base appropriée ; la notification et la transparence concernant l'utilisation de l'IA dans les décisions affectant les titulaires de police ; l'exactitude et la correction des données personnelles utilisées dans les systèmes d'IA ; des analyses d'impact relatives à la protection des données pour les déploiements d'IA à haut risque.

Les sanctions prévues par le PDPA peuvent atteindre 1 million de S$ (dollars singapouriens) ou 10 % du chiffre d'affaires annuel à Singapour pour les organisations dont le chiffre d'affaires annuel dépasse 10 millions de S$.

Enjeux de gouvernance de l'IA propres à l'assurance

Équité tarifaire. Les modèles de tarification par IA qui utilisent des variables de substitution pour des caractéristiques protégées peuvent produire des résultats discriminatoires même sans utilisation explicite de données protégées. Le cadre de traitement équitable de Singapour et les principes d'équité FEAT de la MAS exigent que les assureurs évaluent et corrigent les biais tarifaires de l'IA.

Automatisation des sinistres. Les décisions automatisées relatives aux sinistres doivent préserver le droit des titulaires de police à une explication et à un recours. Un refus entièrement automatisé sans examen humain crée un risque réglementaire et de réputation.

IA de souscription. Les modèles de souscription par IA doivent être explicables dans la mesure exigée par les attentes de supervision de la MAS. Une souscription en boîte noire incapable d'expliquer des décisions individuelles crée un risque de supervision.

Sources principales : MAS · PDPC · AI Verify Foundation

Lectures connexes