L'intelligence artificielle et la place financière : conséquences pratiques
Pour les établissements financiers à Singapour, les lignes directrices d'octobre 2026 font de la gouvernance de l'intelligence artificielle un projet assorti d'échéances. Dans un délai de douze mois, ils doivent disposer d'un cadre de supervision, d'un inventaire complet et d'une méthode d'évaluation de l'importance des risques. Dans un délai de vingt-quatre mois, ils doivent appliquer des contrôles sur l'ensemble du cycle de vie à tous les cas d'usage pertinents et s'assurer de disposer des capacités adéquates. Les établissements appartenant à des groupes internationaux peuvent s'appuyer sur les cadres du groupe, à condition que ceux-ci répondent aux attentes singapouriennes, et doivent être en mesure de montrer comment s'exerce la supervision des activités à Singapour.1
Pour les clients et leurs conseillers, les questions pratiques portent sur la transparence et les voies de recours. Un client qui reçoit une décision défavorable peut demander si l'intelligence artificielle y a contribué, quelles données ont été utilisées et comment la décision peut être réexaminée. Les FEAT Principles soutiennent de telles demandes, même s'ils ne créent pas de droits opposables. Pour les family offices et les gérants de fortune indépendants, l'enjeu principal est le choix des fournisseurs : un système de gestion de portefeuille ou une plateforme de recherche intégrant de l'intelligence artificielle constitue de l'IA de tiers au sens des lignes directrices.
- Recenser chaque utilisation de l'intelligence artificielle, y compris l'IA intégrée dans des logiciels achetés, dans un inventaire indiquant le responsable, la finalité, les données et le fournisseur.
- Évaluer chaque cas d'usage au regard de son impact, de sa complexité et du degré de dépendance, et documenter le résultat.
- Déterminer quels cas d'usage ne relèvent que d'une gouvernance de base et en consigner les motifs.
- Attribuer chaque cas d'usage significatif à un cadre dirigeant identifié dans le cadre du régime de responsabilité individuelle.
- Exiger un examen humain pour les décisions à haut risque affectant les clients, telles que le crédit, la souscription d'assurance et le conseil, ou recourir à des seuils de report de décision.
- Revoir les contrats conclus avec les fournisseurs quant aux garanties de performance, à la protection des données, aux droits d'audit et à la notification en cas d'introduction de l'intelligence artificielle.
- Vérifier que l'utilisation des données clients pour l'entraînement est couverte par les exceptions du PDPA ou par un consentement, et que le secret bancaire est respecté.
- Préparer des plans de continuité et des solutions de repli pour les cas d'usage à haut risque.
- Vérifier chaque source, chiffre et citation produits par des outils génératifs avant qu'ils ne parviennent à un client, à un régulateur ou à un tribunal.
- Former le personnel en proportion de son rôle et tenir les supports de formation à jour à mesure que l'établissement adopte des systèmes plus complexes.
Notes
- MAS, Response to Feedback, 7 octobre 2026, paras. 2.1, 4.3–4.4 et 13.5. ↩
À titre d’information générale uniquement. Cet article ne constitue pas un conseil juridique ou fiscal, ne remplace pas un conseil adapté à votre situation et ne crée aucune relation avocat-client. Il reflète l’état du droit en octobre 2026.