La conformité d’Olymp à la directive FINMA 08/2024
Grégory Rickenmann
Le 18 décembre 2024, l’Autorité fédérale de surveillance des marchés financiers (FINMA) a publié la Guidance 08/2024, soulignant l’importance d’une gouvernance et d’une gestion des risques robustes dans le déploiement de l’intelligence artificielle (IA) par les institutions financières. Cette guidance souligne la nécessité pour les institutions d’identifier, d’évaluer et de gérer de manière proactive les risques liés à l’IA, y compris les risques opérationnels, liés aux données, informatiques, cybernétiques, juridiques et de réputation.
Olymp a développé un cadre complet de gouvernance de l’IA qui s’aligne sur les attentes de la FINMA. Ce cadre couvre des domaines clés tels que les structures de gouvernance, la classification des risques, la qualité des données, les tests et la surveillance, la documentation, l’explicabilité et l’examen indépendant.
Gouvernance et responsabilité
Olymp maintient une structure de gouvernance centralisée pour les applications d’IA, garantissant une définition claire des rôles et des responsabilités. Un inventaire exhaustif des cas d’utilisation de l’IA est tenu à jour, chaque application étant évaluée en matière de risque et de conformité. L’équipe est formée de manière adéquate pour gérer et superviser les systèmes d’IA.
Identification et gestion des risques
Olymp identifie et gère de manière proactive les risques associés à l’IA, notamment la robustesse du modèle, l’exactitude, l’explicabilité et les biais potentiels. Les risques liés aux données tels que la sécurité, la qualité et la disponibilité sont également pris en compte.
Garantir l’exhaustivité, l’exactitude et la pertinence des données utilisées dans les applications d’IA est une priorité pour Olymp. Des politiques internes sont mises en place pour maintenir une qualité élevée des données, et l’adéquation des jeux de données est rigoureusement évaluée.
Tests et surveillance
Des tests réguliers, y compris des tests de résistance et des analyses de sensibilité, sont effectués afin de valider le fonctionnement de l’IA. Une surveillance continue est mise en œuvre pour détecter des problèmes tels que la dérive des données, garantissant la fiabilité et la stabilité des applications d’IA dans le temps.
Transparence et explicabilité
Olymp veille à ce que les décisions fondées sur l’IA soient compréhensibles et reproductibles. Cela implique de documenter les processus de sélection des données, les performances du modèle, les hypothèses, les limites et les mécanismes de repli afin de soutenir la transparence et la conformité.
Implications pour les clients
Le respect par Olymp de la guidance de la FINMA garantit que les clients peuvent mettre en œuvre l’IA générative et des workflows agentiques de manière pleinement conforme. Le cadre complet de gouvernance de l’IA de l’entreprise aide les clients à satisfaire aux exigences réglementaires, à gérer le contrôle des accès aux données, à promouvoir une culture d’IA responsable et à assurer la conformité grâce à des mesures robustes de protection et de sécurité des données.
En alignant ses pratiques de gouvernance de l’IA sur les attentes de la FINMA, Olymp démontre son engagement en faveur d’un déploiement responsable de l’IA dans le secteur financier, offrant aux clients la confiance dans la fiabilité et la conformité de leurs applications d’IA.