L’intelligence artificielle dans les banques en ligne alimente beaucoup de communication commerciale et peu d’informations vérifiables sur les outils réellement déployés. Cet article s’en tient à ce que documentent les autorités : les usages recensés, leurs limites, et les droits du client lorsqu’une décision repose sur un traitement automatisé. Le calendrier détaillé du règlement européen est exposé dans l’article sur les règles européennes sur l’IA et les banques.
Dans quels usages l’IA intervient-elle en banque ?
Dans son rapport de décembre 2018 sur l’intelligence artificielle, l’ACPR recense les usages relevés auprès des établissements. Les outils ont évolué depuis, et les banques ne publient pas toutes le détail de leurs systèmes ; ce tableau donne donc un repère, non un inventaire des offres actuelles.
| Usage | Ce que relève l’ACPR (2018) | Ce que le client peut constater | Point de vigilance |
|---|---|---|---|
| Assistants virtuels | Processus à base d’IA les plus couramment relevés, pour traiter les questions répétitives | Une messagerie ou un assistant vocal dans l’application | Un assistant n’est pas un conseiller ; la brochure tarifaire et le contrat priment |
| Détection de fraude | Détection de transactions frauduleuses en temps réel, fraudes documentaires | Une alerte, une demande de confirmation ou un blocage d’opération | Un système automatique peut se tromper : contactez la banque par un canal officiel |
| Scoring de crédit | Certains établissements disent utiliser l’IA ; enjeu de lisibilité et d’explicabilité | Une réponse rapide à une demande de financement | Droit à l’explication et à l’intervention humaine |
| Connaissance client, lutte contre le blanchiment | Automatisation des contrôles d’identité, détection de signaux faibles | Une vérification de pièces à l’ouverture, des demandes de justificatifs | Données personnelles traitées : voir RGPD |
| Personnalisation | Analyse des besoins clients ; risque d’effet « bulle de filtre » limitant la diversité des offres proposées | Des offres ou messages ciblés | Droit de s’opposer à l’usage de ses données |
Les assistants conversationnels sont traités dans l’article sur les chatbots bancaires, la détection de fraude dans celui sur la protection contre la fraude, et la vérification d’identité sur smartphone dans celui sur la biométrie.
Quels sont les risques d’un traitement automatisé ?
L’ACPR en identifie deux principaux. Les biais algorithmiques d’abord : ils peuvent être implicites et naître de la combinaison de plusieurs variables en apparence neutres. L’explicabilité ensuite : démontrer quels critères ont orienté une décision devient plus difficile à mesure que les modèles se complexifient. Dans ses travaux de 2020 sur la gouvernance des algorithmes, l’ACPR propose d’évaluer un système selon quatre critères : traitement des données, performance, stabilité et explicabilité, avec une gouvernance couvrant validation, suivi continu et audit.
Pour le client, cela se traduit par un principe simple : une décision automatisée qui vous concerne doit pouvoir être expliquée et réexaminée par une personne.
Quelles règles encadrent ces usages ?
| Texte | Ce qu’il prévoit | Statut |
|---|---|---|
| Règlement (UE) 2024/1689 sur l’IA, article 50 | Informer la personne qui interagit avec un système d’IA, sauf si c’est évident pour une personne raisonnablement informée | Règles de transparence applicables à partir d’août 2026 selon la Commission |
| Règlement sur l’IA, annexe III, point 5 b | Les systèmes d’évaluation de solvabilité ou de score de crédit des personnes physiques sont à haut risque, à l’exception de ceux servant à détecter la fraude financière | Obligations des systèmes à haut risque de l’annexe III à compter du 2 décembre 2027 (Commission) |
| RGPD, article 22 | Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets significatifs, avec exceptions (contrat, loi, consentement) assorties d’un droit à l’intervention humaine, à exprimer son point de vue et à contester | En vigueur ; la CNIL précise que le RGPD s’applique aux systèmes d’IA qui traitent des données personnelles |
| Directive (UE) 2023/2225, article 18, paragraphe 8 | Lorsque l’évaluation de solvabilité repose sur un traitement automatisé, droit à une intervention humaine et à une explication de l’évaluation | Directive européenne : sa date d’application en droit français n’a pas été vérifiée, à contrôler auprès de Service-Public.fr ou Légifrance |
Selon l’ACPR, le règlement européen lui confie un rôle de contrôle sur les applications à haut risque du secteur, comme l’évaluation de solvabilité. Les dates peuvent encore évoluer : la page de la Commission européenne sur le cadre réglementaire de l’IA fait foi.
Comment juger l’usage de l’IA par une banque en ligne ?
Aucune banque n’a besoin d’un label « IA » pour offrir un bon service, et l’absence du terme ne dit rien de la qualité. Mieux vaut regarder des éléments contrôlables, présentés dans le guide sur le fonctionnement d’une banque en ligne :
| Élément | Où le vérifier |
|---|---|
| Finalités des traitements, profilage, droit d’opposition | Politique de confidentialité de la banque |
| Accès à un interlocuteur humain et canaux officiels de contact | Application, conditions générales, brochure tarifaire |
| Procédure pour contester une décision, notamment de crédit | Conditions générales, service réclamations |
| Statut de l’établissement | Registre Regafi de l’ACPR |
Un emprunt engage et doit être remboursé : une réponse rapide ou favorable d’un système automatisé ne dispense pas d’examiner sa capacité de remboursement.
À lire aussi
Questions fréquentes
Ma banque doit-elle m’indiquer que je parle à une IA ?
L’article 50 du règlement européen sur l’IA prévoit que la personne soit informée qu’elle interagit avec un système d’IA, sauf si cela est évident. Selon la Commission européenne, ces règles de transparence s’appliquent à partir d’août 2026.
Une décision de crédit peut-elle être prise sans intervention humaine ?
Le RGPD limite les décisions fondées exclusivement sur un traitement automatisé ayant des effets significatifs, avec des exceptions encadrées. Dans ces cas, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.
La détection de fraude par IA est-elle un système à haut risque ?
Non pour le règlement européen : l’annexe III exclut de la catégorie des systèmes d’évaluation de solvabilité ceux utilisés pour détecter la fraude financière. Cette exclusion ne dit rien de leur efficacité.
L’IA rend-elle une banque en ligne plus sûre ?
Aucune source consultée ne permet de l’affirmer de façon générale. L’ACPR décrit des usages en détection de fraude, sans comparer les établissements. La sécurité se juge sur des éléments précis : authentification, statut de la banque et réactivité du service.
Puis-je refuser que mes données servent à me proposer des offres ?
Le RGPD ouvre un droit d’opposition à l’usage de ses données, que la CNIL liste parmi les droits des personnes. La démarche s’effectue auprès de la banque, via le contact indiqué dans sa politique de confidentialité.
Sources
- ACPR (Banque de France) — rapport « Intelligence artificielle : enjeux pour le secteur financier » (2018), document sur la gouvernance des algorithmes (2020), rôle de contrôle dans le cadre du règlement sur l’IA
- Commission européenne — calendrier d’application du règlement (UE) 2024/1689
- Règlement (UE) 2024/1689 — article 50 et annexe III, point 5 b, consultés sur artificialintelligenceact.eu, qui reproduit le texte ; directive (UE) 2023/2225, article 18, sur EUR-Lex
- CNIL — article 22 du RGPD, droits des personnes, application du RGPD aux systèmes d’IA
- ACPR : vérifier si un professionnel est agréé ou immatriculé — contrôler l’agrément d’un établissement avant de lui confier son argent
- ACPR : ABE Info Service — informations pratiques sur la banque, l’assurance et l’épargne
Article informatif ne constituant pas un conseil financier, juridique ou fiscal personnalisé. Les offres, frais et conditions évoluent : vérifiez les informations officielles et à jour de chaque établissement avant toute décision.