Ce qu'est la CPS 230 et à qui elle s'applique

La Norme prudentielle CPS 230 relative à la gestion du risque opérationnel est entrée en vigueur le 1er juillet 2025. Elle s'applique à toutes les entités réglementées par l'APRA (Australian Prudential Regulation Authority, l'autorité australienne de régulation prudentielle), aux établissements de dépôt agréés (ADI, y compris les banques et les credit unions), aux assureurs généraux, aux assureurs vie, aux assureurs santé privés et aux titulaires de licence d'entité de retraite enregistrable (RSE). La CPS 230 remplace deux normes antérieures, la CPS 231 (Externalisation) et la CPS 232 (Gestion de la continuité des activités), en consolidant et en renforçant sensiblement leurs exigences au sein d'une norme unique transsectorielle.

L'objectif fondamental de la CPS 230 est la résilience opérationnelle, en veillant à ce que les entités réglementées par l'APRA puissent continuer à assurer leurs opérations essentielles et à remplir leurs obligations même en cas de perturbation grave. Les modifications ciblées définitives apportées par l'APRA à la CPS 230, publiées le 30 avril 2026, ont introduit des exemptions limitées à certaines exigences contractuelles spécifiques pour les accords essentiels conclus avec certains prestataires de services non traditionnels (tels que les banques centrales et les infrastructures de compensation et de règlement) lorsque le respect de ces exigences contractuelles n'est pas réalisable.

Comment la CPS 230 s'applique aux systèmes d'IA

La CPS 230 ne contient pas de dispositions spécifiques à l'IA. Elle s'applique plutôt à l'IA par le biais de ses cadres de gestion du risque opérationnel, de continuité des activités et de risque lié aux tiers. Un système d'IA qui soutient une opération essentielle, évaluation du crédit, détection de la fraude, traitement des sinistres, gestion des investissements, service client, est soumis à l'intégralité des exigences de la CPS 230 pour cette opération. Les principales obligations qui visent directement l'utilisation de l'IA sont les suivantes :

Cadre de gestion du risque opérationnel. Les entités doivent concevoir, mettre en œuvre et intégrer des contrôles internes visant à atténuer les risques opérationnels conformément à leur appétit pour le risque. Pour les systèmes d'IA, cela implique des contrôles portant sur le risque lié aux modèles, la qualité des données, le biais algorithmique et les défaillances système. Ces contrôles doivent faire l'objet d'un suivi, d'un examen et de tests réguliers, tant sur le plan de leur conception que de leur efficacité opérationnelle.

Identification des opérations essentielles. Les entités doivent identifier leurs opérations essentielles, celles dont la perturbation nuirait sensiblement à leur capacité à honorer leurs obligations envers les bénéficiaires, les assurés ou les déposants, ou causerait un préjudice plus large au système financier. Les systèmes d'IA intégrés dans des opérations essentielles doivent être inclus dans la planification de la résilience opérationnelle, avec des niveaux de tolérance définis pour la perturbation maximale acceptable.

Planification de la continuité des activités (PCA). Les entités doivent tenir à jour des PCA documentés traitant des scénarios de perturbation graves mais plausibles. Pour les opérations essentielles dépendantes de l'IA, cela inclut les scénarios dans lesquels le système d'IA tombe en panne, produit systématiquement des résultats erronés ou n'est pas disponible. Les PCA doivent être testés régulièrement, notamment par des analyses de scénarios et des exercices de simulation.

Gestion des prestataires de services essentiels (PSE). La CPS 230 a étendu les exigences relatives au risque lié aux tiers au-delà du cadre antérieur de la CPS 231, afin de couvrir tous les prestataires de services essentiels, c'est-à-dire ceux qui soutiennent des opérations essentielles ou exposent l'entité à un risque opérationnel important. Les fournisseurs d'IA proposant des modèles, des plateformes ou des services d'inférence utilisés dans des opérations essentielles sont des prestataires de services essentiels au sens de la CPS 230. Les entités doivent : tenir à jour un registre des prestataires de services essentiels (soumis à l'APRA ; les ADI, les fiduciaires de fonds de retraite et les assureurs étaient tenus de soumettre leurs registres avant le 1er octobre 2025) ; procéder à une diligence raisonnable avant tout engagement ; inclure des protections contractuelles spécifiées (notamment des droits d'audit et des exigences de notification des incidents) ; et disposer de plans documentés de sortie et de transition.

Les observations de l'APRA sur l'IA d'avril 2026 et leurs implications pour la conformité à la CPS 230

Dans sa lettre adressée au secteur sur l'intelligence artificielle, datée du 30 avril 2026, Therese McCarthy Hockey, membre du conseil exécutif de l'APRA, a présenté des constats spécifiques issus de l'engagement de supervision ciblé mené par l'APRA fin 2025 auprès d'un panel de grandes banques, d'assureurs et de fiduciaires de fonds de retraite. Plusieurs de ces constats concernent directement la conformité à la CPS 230 dans le contexte de l'IA :

S'agissant du risque lié aux fournisseurs, l'APRA a constaté que certaines entités ne disposaient pas d'une visibilité adéquate sur l'ensemble de leur chaîne d'approvisionnement en IA, y compris les dépendances de quatrième niveau (les prestataires de services de leurs fournisseurs d'IA). Les entités qui font appel à des fournisseurs d'IA construits sur des modèles de fondation de tiers (tels qu'OpenAI, Google, Anthropic ou Microsoft) doivent cartographier et gérer cette chaîne de dépendance étendue dans le cadre du dispositif relatif aux prestataires de services essentiels de la CPS 230.

S'agissant de la gestion du changement et de l'assurance, l'APRA a constaté un recours à des méthodes d'assurance ponctuelles et fondées sur des échantillons, mal adaptées aux modèles probabilistes qui apprennent, s'adaptent et dérivent au fil du temps. L'exigence de la CPS 230 relative aux tests réguliers des contrôles s'applique aux systèmes d'IA, mais les tests ponctuels traditionnels sont insuffisants pour des modèles qui produisent des résultats non déterministes et peuvent dériver après leur déploiement. L'APRA attend une surveillance et une validation continues, et non un simple examen périodique.

S'agissant de la gestion des incidents, les exigences de notification de la CPS 230 s'appliquent aux incidents de risque opérationnel liés à l'IA. Les incidents de risque opérationnel importants doivent être notifiés à l'APRA dans les 72 heures suivant le moment où l'entité en a eu connaissance. Les perturbations d'opérations essentielles qui dépassent les niveaux de tolérance de l'entité doivent être notifiées dans les 24 heures. Un système d'IA produisant systématiquement des résultats erronés à grande échelle dans une opération essentielle constitue un incident de risque opérationnel susceptible de déclencher ces obligations de notification.

Ce qu'exige en pratique la conformité à la CPS 230 pour l'IA

Pour une entité réglementée par l'APRA utilisant l'IA dans ses opérations, un programme structuré de conformité à la CPS 230 pour l'IA devrait inclure les éléments suivants :

Un inventaire de l'IA mis en correspondance avec les opérations essentielles. Identifier chaque système d'IA utilisé dans, ou soutenant, des opérations essentielles. Pour chacun, documenter l'opération qu'il soutient, sa classification de risque et la personne qui en est responsable. L'APRA a constaté en avril 2026 que les inventaires d'IA étaient absents ou incomplets dans plusieurs entités supervisées.

Une évaluation des prestataires de services essentiels. Pour chaque fournisseur d'IA soutenant une opération essentielle, évaluer s'il répond à la définition d'un prestataire de services essentiel au sens de la CPS 230. Si tel est le cas, veiller à ce que les contrats incluent des droits d'audit, des obligations de notification des incidents, des dispositions adéquates en matière de responsabilité, ainsi que des conditions de sortie et de transition. Examiner les chaînes de sous-traitants et de prestataires de quatrième niveau.

Des niveaux de tolérance pour les opérations essentielles dépendantes de l'IA. Définir la période de perturbation maximale acceptable pour chaque opération essentielle qui repose sur l'IA. Ces niveaux de tolérance doivent être approuvés par le conseil d'administration et testés au moyen d'analyses de scénarios.

Une surveillance continue plutôt que des tests ponctuels. Remplacer ou compléter la validation périodique des modèles par une surveillance continue : suivi des performances en temps réel, détection de la dérive, échantillonnage des résultats et intégration au centre des opérations de sécurité pour la surveillance des menaces spécifiques à l'IA.

Des procédures de classification des incidents et de notification. Définir ce qui constitue un incident de risque opérationnel lié à l'IA, le seuil à partir duquel il déclenche les obligations de notification de la CPS 230, et qui, au sein de l'organisation, a le pouvoir d'engager cette notification.

Sources principales : Norme prudentielle CPS 230 de l'APRA · CPS 234 de l'APRA relative à la sécurité de l'information

Pour aller plus loin