Le secteur bancaire n'est pas concerné par l'AI Act comme les autres : le règlement classe explicitement certains usages financiers parmi les systèmes à "haut risque", avec des obligations renforcées à la clé.
Le scoring de crédit, un cas explicitement visé par le texte
L'annexe du règlement qui liste les systèmes d'IA à haut risque cite notamment l'évaluation de la solvabilité et le scoring de crédit des personnes physiques. Concrètement, un établissement qui utilise un système d'IA pour aider à décider d'accorder un prêt, fixer un taux ou évaluer un risque client entre dans cette catégorie, avec les obligations qui en découlent : documentation technique, supervision humaine effective, gestion des risques, et information des personnes concernées.
Ce que ça change concrètement pour un établissement bancaire
Un système à haut risque ne peut pas être déployé sans un minimum de traçabilité : il faut pouvoir expliquer comment il fonctionne, démontrer qu'un humain reste en capacité d'intervenir sur ses décisions, et documenter les tests réalisés avant sa mise en service. Ce n'est pas qu'une contrainte technique : c'est aussi une question de culture interne, qui doit infuser au-delà des seules équipes data ou conformité.
Pourquoi j'aborde ce sujet avec ce regard-là
Avant de devenir consultant et formateur, j'ai passé plus de 15 ans dans le secteur bancaire (Crédit Agricole, Banque Tarneaud, Banque Populaire, BNP). Je connais de l'intérieur la culture du risque et les exigences de conformité propres à ces établissements : un terrain qui aide à rendre la formation IA Act concrète pour ce secteur, plutôt que théorique.
Pour comprendre plus largement comment le règlement classe les usages de l'IA au-delà du secteur bancaire, voir la page sur les niveaux de risque de l'AI Act.