Le régulateur de normes du Royaume-Uni vise les entreprises d'audit indépendantes dans le cadre d'une répression de la sécurité de l'IA

L'organisme national de normalisation du Royaume-Uni, le British Standard Institution (BSI), s'apprêterait à dévoiler une nouvelle norme pour les entreprises qui auditent indépendamment les outils d'intelligence artificielle, dans le but de protéger l'innovation. 

La nouvelle norme, baptisée norme d'audit IA du Royaume-Uni, se concentrera sur la résolution des pratiques non réglementées et potentiellement risquées dans le secteur émergent de l'IA en introduisant un cadre structuré pour l'audit des systèmes IA.

La norme entre en vigueur le 31 juillet

Selon le BSI, il existe désormais des « centaines » de groupes « non vérifiés » proposant des audits qui prétendent évaluer si les entreprises utilisant des modèles IA dans des cas d'utilisation traditionnels et pionniers le font de manière fiable, équitable et sûre.

De nombreux groupes qui vendent des audits IA développent également leurs propres technologies IA, « soulevant des préoccupations quant à l'indépendance et à la rigueur », a déclaré le BSI.

Selon l'institut, la norme sera lancée le 31 juillet et constitue le premier ensemble de normes internationales pour standardiser la manière dont les entreprises d'assurance vérifient si les entreprises se conforment aux normes de gestion de l'IA.

Cette nouvelle fait suite, quelques semaines après, à la publication par le Financial Reporting Council (FRC) du Royaume-Uni de ses directives sur l'IA dans l'audit le 26 juin 2025. Les directives ont fourni une approche cohérente pour la mise en œuvre d'outils IA dans les audits, et ont également souligné les exigences de documentation pour soutenir l'innovation dans la profession de l'audit.

La nouvelle norme du Royaume-Uni est cruciale

Alors que le monde a adopté l'IA, sa vulnérabilité aux erreurs telles que les hallucinations, ainsi que d'autres dangers que la technologie pose, a accru les enjeux pour des services d'assurance IA fiables. Les entreprises doivent également se soucier de la conformité aux réglementations internationales, telles que la loi IA de l'UE, rendant les services d'assurance cruciaux.

Des entreprises spécialisées sont sorties de l'ombre pour profiter de l'augmentation de la demande, s'opposant à des concurrents plus grands, y compris les Big Four des cabinets d'audit.

Bien qu'il s'agisse encore d'un secteur naissant, le marché de l'assurance IA génère déjà une valeur brute de plus de 1 milliard de livres sterling pour le Royaume-Uni. Il est donc logique que les régulateurs aient tiré la sonnette d'alarme sur le manque de normalisation dans le secteur.

Cela signifie qu'une entreprise peut toujours offrir des services d'assurance qui se résument à des conseils légers, ou se limiter à vérifier si l'IA est conforme à une législation particulière.

Mark Thirlwell, directeur numérique mondial au BSI, a déclaré : « Les entreprises doivent s'assurer que lorsque leur système de gestion de l'IA est évalué, cela est fait de manière robuste, cohérente et constante. »

Le BSI espère que la norme aidera les régulateurs, les clients et les investisseurs en les aidant à distinguer l'IA qui a été assurée par un fournisseur d'assurance certifié, soutenant ainsi « l'innovation responsable en IA ».

La norme est désormais présentée comme une « étape pivotale pour l'écosystème d'assurance IA » car elle clarifie quelles entreprises sont qualifiées pour certifier les systèmes IA selon les normes ISO.

Inioluwa Deborah Raji, chercheuse à l'UC Berkeley spécialisée dans les audits et évaluations IA, a souligné que « de nombreuses entreprises d'assurance utilisaient des systèmes propriétaires pour auditer l'IA » et que, bien que les entreprises « paient pour être évaluées selon des normes [propriétaires] », elle a mis en garde en disant qu'il n'existe actuellement aucun moyen de vérifier externement la qualité de ces normes.