À Singapour, une banque ou un assureur ne peut pas se décharger de sa responsabilité en confiant l’intelligence artificielle à un prestataire. C’est le principe central des lignes directrices publiées le 7 octobre 2026 par l’Autorité monétaire de Singapour (MAS), le régulateur financier du pays. Elles prévoient une mise en œuvre par étapes.
13
19
12
Un fournisseur externe ne change pas la responsabilité
Les institutions financières restent responsables de l’IA utilisée dans les services qu’elles proposent, que les systèmes soient conçus en interne ou fournis, exploités ou développés par un tiers. La MAS souligne ainsi que le recours à un outil externe ne fait pas disparaître la responsabilité de l’établissement en cas de conséquences indésirables. Les exemples rapportés incluent les fuites de données et les informations inexactes.
19
38
Les lignes directrices s’appliquent à toutes les institutions financières et à toutes les formes d’IA. Elles exposent les attentes de supervision de la MAS en matière de gestion des risques : il ne s’agit pas d’imposer un contrôle uniforme à chaque usage. Les établissements peuvent adapter leur approche à l’ampleur et à la nature de leurs usages de l’IA, ainsi qu’aux risques associés.
14
13
Supervision, inventaire et contrôles dans la durée
Les attentes couvrent la gouvernance, les dispositifs de gestion des risques, les politiques et procédures, les contrôles tout au long du cycle de vie de l’IA, ainsi que les compétences et moyens nécessaires à son utilisation. Les résumés disponibles mentionnent notamment la supervision du conseil d’administration et de la direction générale, le recensement des usages de l’IA, leur évaluation selon leur importance, et la tenue d’inventaires suffisamment détaillés.
12
1
Les contrôles cités dans les sources comprennent la gouvernance des données, les tests, la supervision humaine, la cybersécurité et le suivi des systèmes. Un compte rendu des lignes directrices définitives mentionne aussi la gestion des changements. L’enjeu ne se limite donc pas à valider un système avant son déploiement : il porte aussi sur sa gestion et son suivi dans le temps.
1
20
26
Les établissements ne sont pas tenus de créer un comité dédié à l’IA uniquement pour répondre à ces attentes, selon les résumés disponibles. Ils peuvent s’appuyer sur leurs structures de gouvernance existantes, à condition que celles-ci permettent de superviser les risques liés à l’IA.
26
29
Des exigences proportionnées au niveau de risque
La MAS laisse aux institutions la possibilité de calibrer leurs dispositifs en fonction de l’ampleur et du profil de risque de leurs usages de l’IA. L’approche est donc fondée sur le risque : tous les cas d’usage ne sont pas nécessairement traités comme s’ils présentaient les mêmes enjeux.
13
26
Les sources confirment que les institutions doivent évaluer leurs usages et tenir des inventaires, mais elles ne précisent pas les champs exacts à y consigner ni le seuil à partir duquel des politiques de base seraient suffisantes. Elles ne permettent pas non plus de confirmer des exigences détaillées pour des exemples particuliers, comme la rédaction de courriels, le résumé de comptes rendus de réunion ou la création de supports marketing.
1
26
De même, les extraits disponibles indiquent que la transparence des modèles fait partie des facteurs à évaluer. Ils ne donnent toutefois pas assez de précisions pour établir les tests exacts attendus en matière de transparence ou d’explicabilité, ni les exigences relatives aux plans de secours, aux seuils de signalement des incidents ou aux critères d’évaluation de décisions précises, comme l’octroi de crédit ou la souscription d’assurance.
19
Deux échéances : les 7 octobre 2027 et 2028
Les lignes directrices ont été publiées le 7 octobre 2026 et seront mises en œuvre progressivement. Les attentes portant sur la supervision et les dispositifs de gestion des risques entreront en vigueur le 7 octobre 2027. Celles concernant les contrôles du cycle de vie et les capacités nécessaires à l’utilisation de l’IA suivront le 7 octobre 2028 — et non le 8 octobre.
5
12
La consultation sur le projet de lignes directrices a été lancée le 13 novembre 2025. La publication finale comprend également la réponse de la MAS aux commentaires reçus. Les extraits disponibles confirment cette chronologie, mais ne permettent pas de résumer la manière dont le régulateur a répondu à chaque question soulevée.
3
8
Des précisions annoncées sur l’IA agentique
Un article consacré aux lignes directrices définitives rapporte que la MAS prévoit des orientations supplémentaires sur l’IA agentique en 2027. Les éléments disponibles ne permettent pas de confirmer le calendrier d’une éventuelle consultation ni d’attribuer des exigences précises à ces futures orientations.
21
Pour les institutions financières, le message le mieux étayé à ce stade est de recenser leurs usages de l’IA, d’en assurer une supervision adaptée et de conserver la responsabilité des systèmes fournis par des tiers. Elles devront aussi préparer la mise en œuvre des échéances échelonnées et consulter les documents définitifs de la MAS pour vérifier les exigences qui ne sont pas détaillées dans les résumés disponibles.
12
14