Cas pratique · Banque
Une banque sécurise ses modèles de scoring face à l’AI Act
Un établissement bancaire doit documenter ses modèles de scoring et encadrer l'IA générative utilisée par ses analystes.
Scénario illustratif — représentatif des constats observés dans ce secteur.
Ce que révèle la cartographie
- Modèles de scoring sans documentation technique à jour
- Assistants IA testés en relation client avec des données bancaires
- Usage non déclaré d’IA grand public par les équipes
Les risques
- Systèmes « haut risque » non conformes (annexe III)
- Secret bancaire et RGPD exposés
- Attentes du superviseur (ACPR) non couvertes
Le plan d’action
- Inventaire et classification AI Act des systèmes
- AIPD et documentation technique générées et horodatées
- Evidence Pack signé pour les audits internes et l’ACPR
Résultat
La banque dispose d’une traçabilité auditable de ses systèmes à haut risque.