Quels usages financiers sont à haut risque ?
L'annexe III (point 5) vise l'accès aux services essentiels, dont les services financiers. Deux usages y figurent explicitement :
- l'évaluation de la solvabilité des personnes physiques et l'établissement de leur note de crédit — à l'exception des systèmes utilisés pour détecter la fraude financière ;
- l'évaluation des risques et la tarification en matière d'assurance vie et santé à l'égard des personnes physiques.
Quelles obligations pour les établissements financiers ?
Un établissement qui déploie un système d'IA à haut risque de scoring ou de tarification doit respecter les obligations du déployeur (articles 26-27) : contrôle humain compétent, information des personnes, conservation des journaux, et [analyse d'impact sur les droits fondamentaux](/ressources/analyse-impact-droits-fondamentaux) (les déployeurs de systèmes de crédit et d'assurance vie/santé y sont expressément soumis). S'il développe son propre système, il assume en outre les exigences des articles 8 à 15.
| Usage | Classification | Obligation phare |
|---|---|---|
| Scoring de crédit (personnes physiques) | Haut risque | Contrôle humain + AIDF (art. 27) |
| Détection de fraude | Exclu du haut risque | Vigilance, RGPD |
| Tarification assurance vie/santé | Haut risque | Gouvernance des données, AIDF |
| Chatbot / relation client | Transparence (art. 50) | Signalement de l'IA |
| Assurance de biens | Généralement non à haut risque | Bonnes pratiques |
Comment l'AI Act s'articule-t-il avec la réglementation financière ?
Le secteur financier dispose déjà d'un arsenal réglementaire dense, que l'AI Act vient compléter sans le remplacer. Deux articulations sont particulièrement importantes :
- Gouvernance interne : pour les établissements de crédit soumis à des exigences prudentielles de gouvernance, certaines obligations de l'AI Act (comme le système de gestion de la qualité) peuvent s'intégrer aux dispositifs existants, afin d'éviter les doublons.
- Résilience opérationnelle (DORA) : le règlement sur la résilience opérationnelle numérique du secteur financier encadre déjà le risque lié aux systèmes d'information ; il se combine avec les exigences de robustesse et de cybersécurité de l'AI Act (article 15).
- RGPD : le traitement des données personnelles dans le scoring et la tarification reste soumis au RGPD, qui se cumule avec l'AI Act.
Par où commencer dans un établissement financier ?
- 01
Cartographier les usages d'IA décisionnels
Identifiez les systèmes touchant au crédit, à la tarification, à l'octroi de services — ce sont les plus exposés.
- 02
Qualifier avec précision
Distinguez scoring (haut risque) et détection de fraude (exclue), assurance vie/santé (haut risque) et assurance de biens.
- 03
Intégrer aux dispositifs existants
Adossez la conformité AI Act à la gouvernance interne, à DORA et au RGPD, plutôt que de créer une démarche isolée.
- 04
Préparer l'explicabilité et l'AIDF
Anticipez l'analyse d'impact sur les droits fondamentaux et la capacité à expliquer les décisions aux clients.
Questions fréquentes
Le scoring de crédit est-il toujours à haut risque ?
L'évaluation de la solvabilité et la note de crédit des personnes physiques sont classées à haut risque par l'annexe III, sauf lorsqu'elles servent à détecter la fraude financière. La qualification dépend donc de la finalité précise du système.
L'assurance auto ou habitation est-elle concernée ?
Le point 5 de l'annexe III vise spécifiquement l'assurance vie et santé. L'assurance de biens (auto, habitation) n'y est en principe pas visée, mais chaque usage doit être analysé au cas par cas.
Faut-il une analyse d'impact sur les droits fondamentaux ?
Oui pour les déployeurs de systèmes à haut risque de scoring de crédit et de tarification en assurance vie/santé : ils sont expressément soumis à l'AIDF de l'article 27, à réaliser avant la première utilisation.
L'AI Act remplace-t-il DORA ou le RGPD ?
Non. Ces cadres se cumulent. DORA encadre la résilience opérationnelle, le RGPD les données personnelles, l'AI Act la conformité des systèmes d'IA. L'enjeu est d'articuler ces dispositifs sans redondance ni angle mort.