🏦 La Banque d'Angleterre et la Financial Conduct Authority ont publié hier leur quatrième enquête sur l'IA dans les services financiers britanniques. 196 entreprises.
Chez Le Human Ai Institute®, nous l'avons passé au crible de notre Enterprise-wide AI Risk Management® (EW-AiRM®) ewairm.com lentille d'analyse pendant la nuit.
Notre conclusion principale : le secteur a construit une 𝗮𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝘂𝗿𝗲 de gouvernance de l'IA rapidement.
La question de savoir si cette architecture 𝗳𝗼𝗻𝗰𝘁𝗶𝗼𝗻𝗻𝗲 est une question à laquelle les données ne peuvent pas encore répondre.
📈 Ce que disent les chiffres
→ 86 % des entreprises utilisent désormais l'IA (58 % en 2022)
→ 80 % ont des agents IA en production
→ 53 % des systèmes à haute matérialité sont fournis par des tiers (35 % en 2024)
→ 79 % des relations cloud reposent sur seulement trois fournisseurs
→ Seuls 35 % des fournisseurs critiques et difficiles à remplacer ont testé des plans de sortie
✅ Là où nous avons trouvé l'enquête solide
Elle quantifie la concentration plutôt que de l'affirmer. Et elle mesure l'écart de connaissances qui compte le plus : 77 % des entreprises revendiquent une connaissance approfondie de leurs systèmes internes à haute matérialité. Pour les systèmes tiers, ce chiffre est de 24 %.
⚠️ Le paradoxe que nous observons
Adoption en hausse. Agents en hausse. Matérialité des tiers en hausse.
Pourtant, les entreprises ont évalué leurs risques liés à l'IA comme étant 𝗽𝗹𝘂𝘀 𝗳𝗮𝗶𝗯𝗹𝗲𝘀 qu'en 2024, et la part des systèmes classés comme ayant une matérialité élevée est passée de 16 % à 7 %.
La conduite des consommateurs et du marché a été classée comme le risque le plus faible de tous, avec l'une des couvertures d'atténuation les plus basses.
🧭 Comment il se situe par rapport aux cinq incontournables de l'EW-AiRM™
NN1 Propriétaire désigné pour chaque système d'IA : Partiel
NN2 Évaluation pré-déploiement : Partiel
NN3 Intervention humaine testée : Partiel
NN4 Acceptation documentée du risque résiduel : Absent
NN5 Signalement des incidents avec protection contre les représailles : Absent
La responsabilité est rapportée par fonction (propriétaires d'entreprise 94 %, Conseil d'administration 64 %), et non par nom. Les manuels de gestion des incidents sont l'élément de gouvernance le moins courant, à 49 %.
𝗖𝗼𝘂𝘃𝗲𝗿𝘁𝘂𝗿𝗲 : 𝗦𝘁𝗿𝗮𝘁é𝗴𝗶𝗾𝘂𝗲 𝟲𝟬 % · 𝗢𝗽é𝗿𝗮𝘁𝗶𝗼𝗻𝗻𝗲𝗹𝗹𝗲 𝟲𝟬 % · 𝗥é𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝟰𝟱 %
🔧 Cinq questions que nous ajouterions au prochain cycle d'enquête
1️⃣ Une personne nommée est-elle enregistrée pour chaque système et agent à haute matérialité, en lien avec le SM&CR ?
2️⃣ Chaque agent peut-il être arrêté, par qui et à quelle vitesse ? Cela a-t-il été testé ?
3️⃣ Que signifie « matériel » et combien de systèmes ont été reclassés vers le bas ?
4️⃣ Qui a formellement accepté le risque résiduel lié à l'IA, et à quel niveau ?
5️⃣ Les plans de sortie pour les fournisseurs critiques ont-ils été réellement testés ?
À notre avis, il s'agit de la meilleure base de preuves publiques sur la gouvernance de l'IA en entreprise dans n'importe quel secteur. C'est exactement pourquoi elle mérite une lecture critique.
💡 « Une gouvernance qui semble correcte n'est pas la même chose qu'une gouvernance qui fonctionne. »
📄 Notre évaluation complète de trois pages, incluant la grille de notation, est disponible ici :
https://enterprisewideairiskmanagement.grigora.app/boefcaaisurvey2026html/
📘 Plus d'informations dans Enterprise-Wide AI Risk Management (Wiley), disponible le 12 novembre.
Ceci est une évaluation Human-Ai.Institute indépendante, non affiliée ou approuvée par la Banque d'Angleterre ou la FCA.
#GouvernanceIA#RisqueIA#ServicesFinanciers#BanqueDAngleterre#FCA#IAAgentique#RisqueTiers#RésilienceOpérationnelle#GestionDesRisques#EWAiRM#InstitutIAHumaine