Pourquoi le Consumer Duty est le cadre de conformité IA le plus important pour les services financiers britanniques

La FCA (Financial Conduct Authority) a clairement affirmé sa position et l'a répétée de manière constante : il n'y aura pas de corpus de règles autonome consacré à l'IA pour les services financiers britanniques. La FCA attend au contraire des entreprises qu'elles démontrent que les cadres de gouvernance existants, le Consumer Duty, le Senior Managers and Certification Regime (SM&CR), le SYSC et les exigences de résilience opérationnelle, couvrent déjà l'IA. Le Consumer Duty, entré pleinement en vigueur en juillet 2024, est le cadre principal à travers lequel la FCA évalue l'impact de l'IA sur les clients particuliers.

Cela compte parce que le Consumer Duty a fondamentalement changé le paradigme réglementaire. Les entreprises ne peuvent plus démontrer leur conformité en montrant qu'elles ont suivi un processus conforme. Elles doivent prouver empiriquement que les clients ont réellement bénéficié de bons résultats. Lorsque l'IA est intégrée dans le parcours client, dans la tarification, l'évaluation d'adéquation, les communications, l'accompagnement en cas de surendettement ou le traitement des sinistres, la question devient : l'entreprise peut-elle démontrer que le résultat assisté par l'IA était équitable, compréhensible et dans l'intérêt du client ? C'est une question plus difficile à traiter que de savoir si le système d'IA était techniquement conforme.

En janvier 2026, Sheldon Mills, directeur exécutif de la FCA, a lancé un examen à long terme de l'IA dans les services financiers destinés aux particuliers, l'initiative la plus importante de la FCA dans ce domaine depuis le Consumer Duty lui-même. Cet examen classe les applications d'IA en trois catégories : l'IA assistive (soutenant les conseillers humains) ; l'IA consultative (fournissant des recommandations) ; et l'IA autonome (prenant des décisions sans intervention humaine). Les recommandations de la revue Mills sont attendues à l'été 2026 et auront des conséquences importantes pour les entreprises relevant des catégories consultative et autonome.

Les quatre résultats du Consumer Duty : comment l'IA crée un risque dans chacun d'eux

Produits et services. Les systèmes d'IA utilisés dans la conception des produits, l'évaluation d'adéquation ou les recommandations ne doivent pas intégrer de biais désavantageant systématiquement un segment de clientèle. Le biais algorithmique dans la notation de crédit, le profilage du risque d'investissement ou la détermination de l'éligibilité aux produits constitue une préoccupation active pour la FCA. Une entreprise ne peut pas invoquer « c'est l'algorithme qui a décidé » comme moyen de défense, l'obligation du Consumer Duty de fournir des produits appropriés à des clients appropriés incombe à l'entreprise, non au modèle.

Prix et valeur. La tarification pilotée par l'IA doit offrir une juste valeur. La FCA a explicitement indiqué que l'hyperpersonnalisation permise par l'IA ne doit pas conduire certains clients à payer significativement plus pour des produits équivalents, ni faire émerger des catégories de clients effectivement inassurables sur la base d'un risque évalué algorithmiquement. Dans le cadre de l'évaluation de la juste valeur du Consumer Duty, les entreprises doivent être en mesure d'expliquer pourquoi les prix générés par l'IA représentent une juste valeur au regard des avantages reçus. L'activité de surveillance de la FCA pour 2025/26 identifie explicitement la tarification pilotée par l'IA comme un domaine prioritaire, en particulier dans l'assurance de protection, le financement de primes et l'épargne à long terme.

Compréhension du consommateur. Les communications générées par l'IA, lettres, e-mails, interactions avec les chatbots, conseils automatisés, doivent être claires, exactes et adaptées à la situation du client. La FCA attend des entreprises qu'elles testent les communications générées par l'IA auprès de clients réels, et non qu'elles se contentent d'une évaluation interne. Des mentions génériques indiquant que l'IA est impliquée ne suffisent pas ; les clients doivent comprendre comment l'IA influence les décisions qui les concernent. Les orientations conjointes FCA-ICO attendues début 2026 sur le partage de données pour les clients vulnérables porteront sur la manière dont l'IA peut être utilisée pour identifier et soutenir la vulnérabilité tout en respectant le RGPD.

Assistance au consommateur. Le service client alimenté par l'IA, les chatbots, la résolution automatisée des requêtes, le triage par IA, ne doivent pas créer d'obstacles empêchant les clients d'obtenir le soutien dont ils ont besoin. La FCA porte une attention particulière à l'interaction de l'IA avec les clients vulnérables : les systèmes optimisés pour l'efficacité qui ne parviennent pas à identifier ou à orienter de manière appropriée les besoins des clients vulnérables créent un préjudice prévisible que le Consumer Duty interdit. Les entreprises doivent être en mesure de démontrer que les canaux d'assistance client basés sur l'IA respectent les mêmes normes que les canaux humains pour les résultats qu'ils produisent.

La responsabilité SM&CR pour l'IA : qui est personnellement responsable

Le Senior Managers and Certification Regime établit une responsabilité personnelle pour l'IA au niveau de la direction. La FCA a confirmé qu'aucune nouvelle fonction spécifique à l'IA ne sera créée ; les rôles SMF existants portent au contraire la responsabilité de l'IA. Dans le cadre du SM&CR : le SMF24 (Chief Operations) est responsable de veiller à ce que les systèmes d'IA intégrés dans les processus opérationnels respectent les règles de la FCA ; le SMF4 (Chief Risk) est responsable de la gestion des risques liés à l'IA ; le SMF16 (Compliance Oversight) est chargé de veiller à ce que les systèmes d'IA respectent le Consumer Duty, le SYSC et les exigences de protection des données. Lorsque des systèmes d'IA causent un préjudice à un client, la FCA se tournera vers ces personnes pour qu'elles démontrent que leur supervision était adéquate.

Les déclarations de responsabilités (Statements of Responsibilities, SoR) doivent être révisées pour garantir que la gouvernance de l'IA est explicitement attribuée. Les entreprises qui n'ont pas clairement réparti la responsabilité de l'IA au sein de leur cadre SM&CR sont exposées, si un système d'IA cause un préjudice, l'absence de responsabilité claire constitue en soi un manquement de gouvernance.

Ce que l'AI Lab de la FCA et les initiatives de surveillance signifient pour la planification de la conformité

L'AI Lab de la FCA, lancé fin 2024 et en expansion jusqu'en 2026, fonctionne comme un environnement de test et d'engagement composé de trois éléments : un AI Sprint pour l'idéation de politiques ; un AI Spotlight pour présenter des déploiements concrets ; et des tests intensifs via le Supercharged Sandbox (cohorte 1 : 23 entreprises) et l'AI Live Testing (cohorte 2 débutant en avril 2026). Le cadre de soutien ciblé (PS25/22) est actif depuis avril 2026 pour les entreprises développant de l'IA dans des contextes réglementés.

Pour la planification de la conformité : les entreprises qui s'engagent de manière proactive avec l'AI Lab de la FCA, qui démontrent des preuves solides de résultats conformes au Consumer Duty pour les décisions assistées par l'IA, et qui peuvent montrer que la responsabilité SM&CR est clairement attribuée pour l'IA, sont les mieux positionnées. Les priorités de surveillance de la FCA pour 2025/26 en matière d'IA sont explicitement les suivantes : l'IA touchant les parcours clients, la tarification, la souscription, les sinistres, l'accompagnement en cas de surendettement et les parcours de conseil doit démontrer des preuves claires de bons résultats alignés sur le Consumer Duty ; et les entreprises utilisant des modèles algorithmiques doivent veiller à ce que leur gouvernance suive le rythme de l'innovation. L'analyse de mars 2026 de TLT sur les priorités de la FCA confirme qu'il s'agit là des axes de surveillance actuellement prioritaires.

Étapes pratiques de conformité pour les entreprises agréées par la FCA

Cartographiez chaque système d'IA utilisé en fonction du résultat du Consumer Duty qu'il affecte, et documentez comment vous démontrez les bons résultats produits par ce système. Attribuez par écrit la responsabilité SM&CR pour chaque système d'IA important. Pour tout système d'IA utilisé dans la tarification, réalisez une évaluation de la juste valeur qui explique comment les prix générés par l'IA représentent une juste valeur. Pour les communications clients générées par l'IA, effectuez des tests auprès des consommateurs avant le déploiement, et non une simple révision interne. Pour les canaux d'assistance client basés sur l'IA, mettez en place une surveillance permettant de détecter les cas où des clients vulnérables ne reçoivent pas le soutien approprié. Préparez-vous aux recommandations de la revue Mills prévues à l'été 2026 et à toute consultation qui en résulterait, les entreprises utilisant une IA consultative ou autonome doivent suivre cela de près.

Pour aller plus loin : Orientations de l'ICO sur l'IA

Articles connexes

Pour aller plus loin : Orientations de l'ICO sur l'IA