La SEC lance des opérations de contrôle et des enquêtes sur l'utilisation de l'IA

La Securities and Exchange Commission (SEC) américaine a intensifié son contrôle sur l'utilisation de l'intelligence artificielle (IA) dans le secteur financier. Face aux progrès technologiques significatifs, la SEC a lancé des enquêtes approfondies ciblant les modèles d'IA des conseillers en investissement et a confirmé que sa Division de l'application des lois menait des investigations sur l'IA.

Sous l'impulsion du président de la SEC, M. Gensler, des inquiétudes ont été soulevées quant aux risques potentiels que l'IA représente pour les investisseurs individuels et le système financier dans son ensemble. M. Gensler souligne l'imprévisibilité des décisions et des résultats des modèles d'IA, évoquant la difficulté à déterminer si ces modèles privilégient les intérêts des entreprises à ceux de leurs clients. Il met également en garde contre les risques systémiques liés à une éventuelle concentration des acteurs du marché s'appuyant sur un nombre restreint de modèles d'IA fondamentaux, ce qui pourrait conduire à une prise de décision homogène et à une concentration accrue des risques.

Règles proposées pour répondre aux préoccupations liées à l'IA

Pour atténuer ces risques, la SEC a proposé une réglementation exhaustive encadrant l'utilisation de l'analyse prédictive des données (APD), qui englobe les technologies d'intelligence artificielle (IA). Cette réglementation vise à prévenir les conflits d'intérêts et à renforcer la transparence de l'utilisation de l'IA par les courtiers et les conseillers en investissement. Ses principales dispositions comprennent l'évaluation des systèmes d'IA afin de détecter d'éventuels conflits d'intérêts, l'adoption de politiques et de procédures écrites de conformité, ainsi que des exigences strictes en matière de tenue de registres.

Les acteurs du secteur ont exprimé des inquiétudes quant aux conséquences pratiques des règles proposées. Certains estiment que, dans leur formulation actuelle, ces règles pourraient perturber les activités commerciales, entraînant potentiellement une consolidation du secteur et désavantageant les investisseurs américains sur le plan concurrentiel à l'échelle mondiale.

L'approche à plusieurs volets de la SEC

La SEC a pris des mesures proactives pour gérer les risques liés à l'IA, parallèlement au processus d'élaboration des réglementations. L'enquête menée par la Division des examens sur l'IA vise à obtenir des informations détaillées sur l'utilisation de l'IA par les entreprises, notamment les descriptions des modèles, les sources de données et les rapportsdent . Parallèlement, la Division de l'application des lois enquête activement sur les cas de « blanchiment par l'IA », où les entreprises font des déclarations trompeuses sur la mise en œuvre de l'IA, une pratique similaire à l'écoblanchiment dans le domaine environnemental.

Tirer parti du cadre réglementaire existant

La SEC s'appuie sur les dispositions réglementaires existantes pour gérer les risques liés à l'IA en attendant l'adoption d'une réglementation définitive. Les réglementations actuelles en matière de délit d'initié, d'obligations fiduciaires et d'obligations de divulgation offrent un cadre d'évaluation des intrants, des extrants et des mesures de conformité de l'IA. Les entreprises sont invitées à évaluer de manière proactive les risques liés à l'IA et à garantir leur conformité aux réglementations en vigueur, dans l'attente de l'adoption d'une réglementation spécifique.

L'accent est mis sur la divulgation et la conformité

Les mises en garde du président Gensler contre les informations inexactes soulignent l'importance que la SEC accorde à la transparence dans l'utilisation de l'IA. Les entreprises sont invitées à fournir des informations exactes et actualisées sur le développement et le déploiement de l'IA, en tenant compte de l'évolution potentielle des modèles d'IA. Les programmes de conformité doivent être adaptés aux risques réglementaires spécifiques à l'IA, reflétant ainsi l'attention portée par la SEC à la capacité des entreprises à relever les défis liés à l'IA.

Implications en matière de cybersécurité

Face aux préoccupations croissantes liées aux menaces de cybersécurité, la réglementation de la SEC impose la protection des informations clients et une vigilance accrue face aux violations potentielles. Les entreprises utilisant l'IA doivent garantir des mesures de cybersécurité robustes pour protéger les données sensibles et détecter efficacement les cybermenaces. Les vulnérabilités de leur architecture réseau pourraient les exposer à un contrôle réglementaire et compromettre ladentde leurs clients.

L'approche proactive de la SEC en matière d'IA témoigne de son engagement à gérer les risques émergents dans le secteur financier. Si les règles proposées visent à renforcer la responsabilité et la transparence dans l'utilisation de l'IA, les acteurs du secteur doivent s'adapter à un environnement réglementaire en constante évolution et consolider leurs mesures de conformité afin d'atténuer efficacement les risques potentiels. En tirant parti des cadres réglementaires existants et en adoptant des pratiques de cybersécurité robustes, les entreprises peuvent appréhender la complexité de la mise en œuvre de l'IA tout en protégeant les intérêts des investisseurs et en garantissant leur conformité réglementaire.