Gouvernance de l'IA pour les services financiers aux États-Unis, le paysage réglementaire 2026

La gouvernance de l'IA dans les services financiers américains est façonnée par une réglementation sectorielle émanant de plusieurs agences, chacune disposant d'un pouvoir de sanction. Il n'existe pas de loi fédérale unique sur l'IA, mais la combinaison des lois existantes, des nouvelles lignes directrices de supervision et d'une application active crée un cadre substantiel et opposable.

SR 26-2 de la Réserve fédérale (17 avril 2026)

L'évolution récente la plus importante. La SR 26-2, intitulée Supervisory Guidance on Model Risk Management Including Artificial Intelligence (Lignes directrices de supervision sur la gestion du risque lié aux modèles, y compris l'intelligence artificielle), remplace la SR 11-7 pour les banques et sociétés de portefeuille dont le total des actifs consolidés dépasse 30 milliards de dollars. Elle exige : une gestion du risque lié aux modèles hiérarchisée selon la matérialité (tous les systèmes d'IA ne bénéficient pas de la même gouvernance) ; une validation continue remplaçant la revalidation annuelle ; une responsabilité au niveau du conseil d'administration pour la gouvernance de l'IA ; un traitement explicite des modèles d'IA et d'apprentissage automatique, y compris l'IA générative. La note de bas de page 3 exclut les outils d'IA générative « autonomes » du cadre complet de gestion du risque lié aux modèles, mais attend une gouvernance adaptée au niveau de risque. La Réserve fédérale, l'OCC et la FDIC l'ont publiée conjointement, reflétant un consensus prudentiel.

CFPB

Le Consumer Financial Protection Bureau s'est montré actif sur les décisions de crédit et de prêt fondées sur l'IA. Les exigences d'avis de refus prévues par l'ECOA et le FCRA s'appliquent pleinement aux décisions pilotées par l'IA ; les prêteurs ne peuvent pas se retrancher derrière la complexité algorithmique pour éviter de fournir des motifs de refus précis. Le CFPB a engagé des actions d'application concernant l'IA dans le crédit, le recouvrement et la gestion des comptes.

SEC

La SEC s'est concentrée sur l'IA dans le contexte des courtiers-négociants et des conseillers en investissement : recommandations d'investissement pilotées par l'IA, analyse prédictive des données et utilisation de l'IA dans le marketing des valeurs mobilières (y compris l'« AI washing », des allégations trompeuses sur les capacités de l'IA). Les règles proposées par la SEC en 2024 sur l'analyse prédictive des données restent à l'étude.

OCC

Les lignes directrices de l'OCC sur la gestion du risque lié aux modèles (OCC 2011-12) s'appliquent aux modèles d'IA dans les banques nationales. L'OCC participe au cadre interagences SR 26-2. Les examinateurs de l'OCC évaluent de plus en plus la gouvernance de l'IA lors de leurs examens.

Réglementation étatique

Les régulateurs et lois étatiques ajoutent une couche supplémentaire : l'AI Act du Colorado a été abrogé et remplacé par le SB 189 (une loi plus restreinte, fondée sur la divulgation, applicable à partir du 1er janvier 2027) ; la loi AEDT de New York (en vigueur depuis juillet 2023) encadre les outils de décision automatisée en matière d'emploi ; le BIPA de l'Illinois et l'Illinois AI Video Interview Act ; plusieurs États ont introduit une réglementation sur l'IA en assurance. Les procureurs généraux des États disposent d'un pouvoir de sanction en vertu des lois de protection des consommateurs applicables à l'IA.

Ce que les entreprises de services financiers devraient faire

Pour les banques de plus de 30 milliards de dollars d'actifs : mettre en œuvre la SR 26-2 immédiatement, car il s'agit des lignes directrices de supervision en vigueur. Pour l'ensemble des services financiers : tenir un inventaire des modèles d'IA avec classification par matérialité ; mettre en œuvre une validation adaptée au niveau de risque ; établir un reporting au conseil d'administration sur le risque lié à l'IA ; inclure des dispositions spécifiques à l'IA dans les contrats fournisseurs ; se préparer aux questions d'examen sur la gouvernance de l'IA. Pour l'IA destinée aux consommateurs : garantir la conformité des avis de refus ; mettre en œuvre des tests d'équité en matière de prêt pour les modèles de crédit fondés sur l'IA ; suivre l'évolution des mesures d'application du CFPB.

Sources principales : SR 26-2 de la Réserve fédérale · CFPB · OCC

Lectures connexes