Visa investit dans la biométrie comportementale

Longtemps affaire de spécialistes, la biométrie comportementale appliquée à la lutte contre la fraude et autres besoins de sécurité commence désormais à intéresser de près les grands groupes de la finance en mal de solutions face à la montée des menaces propulsées à l'IA. L'acquisition de BioCatch par Visa en fournit une illustration.

La discipline a déjà une quinzaine d'années et consiste à capter et analyser, grâce à des librairies dédiées disponibles pour les applications web et mobile, une batterie d'informations représentative du comportement d'un utilisateur : mode de saisie au clavier (physique ou virtuel), mouvements de souris ou du doigt sur un écran tactile, configuration des environnements, temps d'attente et hésitations… Chaque individu possédant sa propre signature, les écarts signalent une intrusion possible.

Aussi attractive qu'elle paraisse, l'approche n'a semble-t-il jamais conquis massivement son marché, selon toute vraisemblance en raison d'un taux de faux positifs potentiellement élevé (dont la réalité n'est cependant pas clairement établie). En effet, outre les risques d'erreurs algorithmiques communs à toutes les méthodes de détection de fraude, les événements de la vie courante – blessure, fatigue, gêne exceptionnelle (un colis dans les bras)… – peuvent entraîner un rejet abusif, néfaste pour l'expérience.

Mais voilà, ces défauts, qui, heureusement, s'estompent au fil de la maturité croissante, ne comptent (presque) plus à l'heure où les fraudes prennent une ampleur inédite, autant sur les paiements que sur leurs éléments de contexte (via, par exemple, l'usurpation d'identité), et où les outils classiques sont facilement bernés par l'intelligence artificielle qu'emploient régulièrement les cybercriminels de tout poil. Dans ces conditions, une entreprise telle que Visa n'a d'autre choix que d'étendre son arsenal.

En fait, son achat de BioCatch marque un tournant majeur pour la biométrie comportementale. En effet, elle vient conclure une série d'opérations (dont celle de LexisNexis sur le pionnier BehavioSec) qui ont progressivement intégré cette dernière dans des offres plus vastes et en détermine ainsi la fin en tant que catégorie indépendante. Naturellement, cette transition devrait également représenter le début de son adoption généralisée par les industries financière et du commerce de détail.

Hélas, ne serait-il pas un peu tard pour s'emparer de cette solution et la transaction de Visa ne constituerait-elle pas un nouvel épisode du feuilleton de la tentative un peu désespérée de rattrapage de l'avance technologique que conservent toujours les cybercriminels ? Je ne fais pas avec cette interrogation montre de pessimisme gratuit : des logiciels malveillants capables de contourner les protections comportementales sont déjà apparus et laissent entrevoir leur obsolescence quasi inévitable, à terme.

Un mode enfant pour Google Wallet

À l'approche de la rentrée scolaire, Google introduit un mode « enfant » pour son porte-monnaie virtuel, comprenant (évidemment) les indispensables options de contrôle parental, adaptables selon les préférences des adultes et l'âge de leur progéniture. Les offres des banques dédiées aux mineurs perdent rapidement de leur utilité…

En effet, avec cette nouvelle facilité (disponible uniquement aux États-Unis à ce stade et sans aucune information sur son éventuelle extension à d'autres marchés), il devient superflu d'ouvrir un compte de paiement pour les moins de 18 ans. Grâce à la généralisation des règlements sans contact, autant dans leur acceptation par les commerçants que dans leur adoption par les consommateurs, la possession d'un porte-monnaie mobile suffit largement à satisfaire tous les besoins de la vie courante.

La déclinaison de Google reprend naturellement les caractéristiques habituelles de cette catégorie de solutions, maintenant stabilisées depuis plus d'une dizaine d'années. En premier lieu, les parents peuvent donc ouvrir un compte virtuel pour leur enfant à la demande et le provisionner à leur convenance, depuis leur propre porte-monnaie électronique. La possibilité de versements récurrents, par exemple pour l'argent de poche classique, n'est pas disponible pour l'instant mais est promise à court terme.

Une fois la mise en place réalisée, le responsable garde en permanence une certaine maîtrise sur les usages de l'argent ainsi alloué. Il peut notamment définir un plafond de dépense quotidien et, en cas de suspicion de perte ou de vol, il dispose d'un verrou instantané, bloquant toute transaction ultérieure. S'il s'inquiète de l'évolution du solde du compte, il est aussi en mesure de mettre le système en pause à tout moment. Enfin, il peut aussi choisir de recevoir une notification lors de chaque achat effectué.

Avec ce service, Google rattrape son retard sur Apple, établissant de la sorte le « wallet » pour mineur comme une fonction standard du paiement mobile. Elle se positionne d'emblée en concurrence des produits spécialisés, qu'ils soient fournis par des nouveaux entrants ou par des établissements traditionnels (pour qui ils représentent souvent un instrument de capture précoce de leur clientèle). Certes, ces derniers sont en principe plus sophistiqués, entre autres à travers des moyens de contrôles plus fins ou des capacités d'éducation financière formelles : les acteurs concernés vont désormais devoir mettre l'accent sur cette différenciation s'ils ne veulent pas être submergés.

L'IA de l'ombre devient impossible à stopper

Alors que Google déploie depuis peu en France l'« Aperçu IA » au sein de son moteur de recherche, un article d'ITRmanager me procure une occasion de prendre un peu de recul sur les stratégies de protection mises en place dans les entreprises afin d'éviter les fuites de données et autres risques de sécurité engendrés par l'intelligence artificielle.

Après le lancement de ChatGPT puis des autres plates-formes d'intelligence artificielle générative destinées au grand public, les responsables informatiques des grands groupes, notamment du secteur financier, particulièrement sensibles, ont rapidement commencé à instaurer des blocages en vue d'interdire leur accès aux collaborateurs, par crainte (souvent justifiée) de divulgation de données confidentielles lors de leur utilisation ou de confiance excessive accordée aux résultats qu'elles produisent.

Naturellement, il n'était rien de plus simple jusqu'à présent que de créer des règles de filtrage sur les réseaux internes verrouillant toute tentative de consultation des sites bien connus, comme il en existe depuis très longtemps pour d'autres catégories de services en ligne (par exemple de divertissement). Hélas, l'initiative de Google vient rappeler aux gardiens du temple que l'IA n'existe déjà plus seulement sous la forme d'outils indépendants, faciles à identifier, mais que, de plus en plus, elle va s'infiltrer partout.

Avec la dernière version en date de son moteur de recherche, ce que redoutait les spécialistes de la sécurité fait désormais partie intégrante d'une des fonctions les plus utilisées d'internet. Tout en continuant à pouvoir l'exploiter comme ils l'ont toujours fait, avec une requête à base de mots-clés, ils ont maintenant aussi la possibilité d'exécuter des demandes complexes, partager le contexte de leur navigation, copier-coller des informations de leur poste de travail… pour obtenir des réponses élaborées.

Sauf à mettre entièrement Google (et ses pairs suivant la même évolution) sur liste noire, il est difficile d'empêcher les employés de profiter de cet ajout pour contourner les contraintes qui leur ont été imposées auparavant. Outre le renforcement nécessaire des messages pédagogiques sur les dangers de l'IA et les précautions plus ou moins élémentaires à prendre dans sa prise en main, l'auteur de l'article en référence propose sa propre solution, fournissant essentiellement un audit des requêtes effectuées.

Mais ce ne peut être qu'une réponse temporaire car, bientôt, l'intelligence artificielle sera intégrée dans tous les recoins du web et les risques associés seront alors omniprésents, à des degrés variables. Plus que jamais, l'éducation du personnel aux « bons » usages (y compris dans le registre éthique, incidemment), la sensibilisation récurrente aux principes de sécurité…, et le recours à des solutions de surveillance intelligentes à portée très large deviennent primordiales dans les organisations.

L'assurance reste mal comprise

Alors que les consommateurs (canadiens, en l'occurrence) se demandent comment faire front face à la crise actuelle du pouvoir d'achat, une enquête de TD montre qu'un tiers d'entre eux sont prêts à sacrifier une partie de leurs assurances… faute de bien comprendre leur couverture et les risques qu'ils encourent en passant à l'acte.

Les études se suivent et se ressemblent, dans toutes les régions du monde. Cette fois, elle prend un relief particulier parce que la conjoncture tendue incite nombre de personnes à rechercher des opportunités d'économies sur leur budget. Et, malheureusement, un sondé sur trois envisage donc de couper dans ses dépenses d'assurance, un taux qui atteint même 55% pour les membres de la génération Z, qui sont aussi, probablement, les plus concernés par les difficultés financières.

S'il faut en croire les réponses apportées aux autres questions, l'ignorance de ce pourquoi ils payent des primes pourrait constituer une des principales raisons de ces arbitrages. En effet, une écrasante majorité (84%) des personnes interrogées déclarent qu'elles ne savent pas ce que leurs polices prennent en charge ou non et la moitié admettent qu'elles ne connaissent pas les couvertures qu'elles ont souscrites. En outre, parmi les plus jeunes, 44% affirment que les assurances sont absconses pour eux.

Les mêmes ont pourtant largement conscience de leur vulnérabilité, surtout par les temps qui courent. Plus d'un sur deux avoue ainsi qu'une dépense inattendue est susceptible de le placer devant un dilemme budgétaire délicat. Par ailleurs, pour sept individus sur dix elle contrarierait fortement leur stratégie d'épargne. Or, en réaction à cette menace permanente, ils reconnaissent, pour la plupart (85%), qu'une assurance adaptée représente un moyen optimal de réduire leur risque d'incident financier.

TD leur suggère logiquement (il y va aussi de ses revenus) d'éviter toute décision hâtive et notamment de prendre le temps de vérifier leurs contrats afin de déterminer s'ils disposent des garanties dont ils ont vraiment besoin. La recommandation est d'ailleurs prolongée sur le long terme, en rappelant que, de manière générale, la révision régulière et lors de moments de vie importants est une bonne pratique, à adopter d'urgence.

Ce que semble oublier l'institution est sa propre responsabilité (et celle de l'industrie, globalement) dans la situation : elle aurait certainement intérêt à conduire un petit exercice d'introspection en vue d'identifier pourquoi ses clients sont tellement mal renseignés sur leurs couvertures et doutent tant de leur adéquation à leur contexte. Elle pourrait ensuite envisager de revoir ses modes de communication et d'interaction, et résorber de la sorte une partie de leurs inquiétudes et autres incertitudes…

La proposition de valeur du logiciel change

Grâce à l'intelligence artificielle générative, (presque) n'importe qui est devenu capable de développer les logiciels nécessaires au bon fonctionnement de l'entreprise. Cependant, Clinton Herget (Forrester) argue que cette évolution n'impliquera pas la disparition des éditeurs mais imposera plutôt qu'ils adaptent leur proposition de valeur.

Une fois passées les années de défrichage aux débuts de l'informatique, les organisations ont toujours eu le choix entre deux modèles principaux pour leurs acquisitions de logiciel : soit elles les conçoivent et réalisent elles-mêmes, avec leurs propres ressources, soit elles les acquièrent auprès de fournisseurs spécialisés. Dans le premier cas, la facture est élevée mais le résultat est (en principe) précisément ajusté à leurs besoins spécifiques. Dans la seconde hypothèse, le facteur d'échelle rend les produits beaucoup plus abordables, au prix d'une standardisation forcée.

Aujourd'hui, l'IA générative remet sérieusement en question l'argumentaire puisqu'elle autorise une efficacité et une rapidité de création sans commune mesure avec celles des professionnels, aussi aguerris soient-ils, et, par voie de conséquence, un coût extrêmement compétitif. Il « suffit » de savoir manipuler les « invites » avec virtuosité pour demander aux plates-formes du marché de mettre au point et déployer une application en quelques jours sans compromis sur les fonctionnalités attendues.

Devant une menace existentielle de cet ordre, les éditeurs – indifféremment de solutions à installer ou en services (SaaS) – doivent admettre que leur valeur ajoutée ne réside plus, comme l'a pourtant validé un demi-siècle d'histoire, dans le code, qui est totalement banalisé par l'IA. Il leur faut maintenant reporter tous leurs efforts sur la confiance que doivent inspirer les logiciels qu'ils commercialisent, en particulier quand ils assument un rôle stratégique dans les systèmes d'information de leurs clients.

Ce qu'ils peuvent défendre en la matière est ce que l'intelligence artificielle ne maîtrise pas… du moins pour l'instant. Il s'agira notamment de l'architecture et du design des produits, essentiels pour leur viabilité à long terme : une conception optimale est indispensable pour des outils qui seront amenés à rester opérationnels durant des années et à travers plusieurs vagues de transformation. Encore faudrait-il que ces disciplines – et leurs experts – restent présents dans les équipes de développement.

De manière détournée, l'actualité d'IBM et sa filiale Red Hat illustre cette réorientation de la promesse. Dans l'univers du logiciel libre, le code, ouvert à tous, détermine rarement le prix des logiciels. En revanche, la garantie apportée par une firme reconnue, en l'occurrence en termes de correction des vulnérabilités dorénavant détectées par l'IA à un rythme insoutenable, crée une opportunité pour un modèle d'affaires renouvelé (monétisé par un abonnement annuel à 1 million de dollars, apparemment).

Pour les entreprises, les années qui viennent vont exiger qu'elles redéfinissent leurs critères habituels de sélection d'une stratégie d'équipement. En pratique, le dilemme classique « build or buy » va bientôt changer radicalement de forme, jusque dans des variantes inédites (par exemple, les applications tactiques, voire jetables, créées hors de la DSI, se généraliseront). Et leurs fournisseurs vont donc se trouver rapidement sous la pression d'une équation qui se prépare aujourd'hui et se stabilisera peu à peu…

L'imitation de la FinTech est-elle une stratégie ?

Au fil des ans, Santander s'est régulièrement appropriée les idées innovantes des jeunes pousses de la FinTech, avec plus ou moins de succès. Avec le lancement, un peu tardif pour la saison estivale 2026, d'un abonnement téléphonique international, elle confirme encore cette impression. Mais une telle approche définit-elle une stratégie viable ?

Il y eut, bien sûr, cette tentative, rapidement abandonnée, de créer un produit concurrent de Wise pour les transferts transfrontaliers. Autre exemple, plus récent, CloudPay, qui semble avoir également disparu, offrait aux entreprises une solution moderne d'avance sur salaire. Et aujourd'hui, donc, voilà une proposition pour les voyageurs résolument similaire à celle déployée par Revolut depuis plus de deux ans : la souscription et la gestion d'abonnement téléphonique mondial depuis l'application bancaire.

Développé en collaboration avec un société spécialisée (Gigs), le service s'avère classique dans son genre. Il autorise une mise en service immédiate grâce à son appui sur une eSIM (la version virtuelle des cartes SIM habituelles) et se décline en plusieurs versions aux capacités de transfert de données variables (car il est exclusivement question d'accès internet). Une fois l'option acquise, elle peut être activée à la demande en quelques gestes, selon les déplacements à l'étranger de l'utilisateur.

Sans originalité non plus, Santander vante les économies possibles pour ses clients qui ont fréquemment besoin de connectivité hors de leur pays d'origine, en comparaison des tarifs d'itinérance généralement pratiqués par les opérateurs traditionnels. Pour les espagnols et portugais ciblés initialement, l'avantage sera opérationnel hors de l'Union Européenne (en raison de la réglementation locale), mais il aura une portée plus large pour ses autres marchés, où la commercialisation est prévue à court terme.

À défaut de créativité pure (mais la réplication constitue une méthode légitime), il faut reconnaître à la banque quelques qualités dans sa démarche d'innovation. Tout d'abord, elle sait exploiter les partenariats afin d'exécuter ses projets avec une certaine réactivité et à moindre coût. Ce modèle lui permet, ensuite, de moins hésiter à y mettre un terme en cas d'échec… ce qui requiert aussi une objectivité et une discipline rares dans les grands groupes. Elle assume ainsi admirablement sa posture de suiveur rapide.

En revanche, je m'interroge sur sa capacité à sélectionner avec discernement les axes sur lesquels elle met en œuvre ses compétences. En effet, même avec toute l'agilité du monde, il n'est pas raisonnable de vouloir dupliquer toutes les idées du secteur ni de les choisir au hasard, la recherche de l'alignement avec une stratégie définie au préalable est impérative. Or, si Santander suit bien cette recommandation, sa ligne directrice ne ressort pas clairement de son parcours (ce qui me fait douter de l'hypothèse).

Car, tout en évitant de se placer à la pointe des tendances, l'entreprise prend tout de même des risques, entre autres de dérouter – voire irriter – ses clients, au-delà du seul impact financier de ses éventuelles dérives, si elle se contente d'expérimenter toutes les initiatives qui l'inspirent, sans velléités de cohérence. Enfin, il reste à poser la question qui fâche : avant d'imiter les nouveaux produits des trublions de la FinTech, ne devrait-elle pas commencer par copier leur premier différenciateur : l'expérience client ?

L'IA affecte la visibilité des banques

Au début de l'année, l'agence de communication américaine 5W a simulé des milliers de requêtes de consommateurs sur les principales plates-formes d'intelligence artificielle générative – ChatGPT, Claude, Perplexity… – afin de déterminer comment les banques sont traitées par ces outils de plus en plus populaires. Les résultats sont édifiants.

Il n'y a pas si longtemps, le seul indicateur de mesure de la visibilité numérique des entreprises était celui que fournissait le moteur de recherche de Google, qui a donné naissance à la discipline incontournable du « SEO » pour son optimisation. En quelques mois, après le lancement de ChatGPT, tout a changé et, désormais, les populations, en particulier les plus jeunes, basculent sur les nouveaux services d'IA afin d'obtenir les réponses à leurs questions, remettant en cause des années de pratiques.

Dans le but de mieux comprendre et quantifier les implications du phénomène sur le secteur bancaire (de détail et d'investissement), les équipes de 5W ont exécuté 31 500 demandes représentatives des interrogations du grand public entre janvier et mai 2026. Leur analyse a ensuite porté non seulement sur les enseignes qui sortent gagnantes de l'exercice mais aussi sur quelques critères de « raisonnement », susceptibles d'aider les institutions qui souhaiteraient commencer à renforcer leur présence marketing…

Le premier constat révèle un fort déséquilibre des citations. Même si elle est numéro 1 aux États-Unis, JPMorgan se trouve ainsi largement sur-favorisée par les applications d'IA, apparaissant plus fréquemment que ses 4 principales concurrentes combinées (Bank of America, Wells Fargo, Citi, Capital One). À l'inverse, certaines marques sont presque totalement occultées… pendant que quelques nouveaux entrants, à l'instar de SoFi et Chime, tirent leur épingle du jeu en se plaçant dans le top 10 global.

Les sources les plus souvent référencées laissent également apparaître un biais considérable puisque trois fournisseurs d'information rassemblent plus des deux tiers des mentions. Devançant les médias traditionnels (Wall Street Journal, Forbes, Reuters…), ce sont deux sites spécialisés (Bankrate et Investopedia)… et Wikipedia, en tête (avec 19,3%), qui composent ce groupe. Les domaines des banques, tous confondus, occupent une position marginale dans le palmarès (à 6,8% de citations).

Autre observation notable, les solutions d'IA testées ont la mémoire longue, que ce soit pour mettre en exergue un produit qui n'existe plus (en l'occurrence, Marcus de Goldman Sachs, qui apparait encore très régulièrement) ou pour proposer des contre-exemples sur des préoccupations spécifiques de sécurité (qui, par ailleurs, sont dominées par les grands groupes), avec des « affaires » datant de plusieurs années.

Conclusion, les banques ont devant elle un énorme chantier si elles veulent rester dans les esprits de leurs prospects et de leurs clients, au fur et à mesure de leur transition vers l'intelligence artificielle pour leurs questions du quotidien. En outre, elles devront à la fois soigner leur visibilité et s'assurer que les informations restituées sont toujours d'actualité. Enfin, l'enquête de 5W fait aussi ressortir d'immenses disparités de traitement entre les plates-formes : la même solution ne fonctionnera pas partout.

L'IA commence à remplacer les débutants

Dans les entreprises du secteur tertiaire, l'intelligence artificielle s'avère bien adaptée à l'exécution des tâches historiquement réservées aux employés inexpérimentés et l'impact sur les recrutements commence à s'en ressentir. Alors Gartner s'interroge sur les moyens d'adapter les pipelines traditionnels de formation des débutants ainsi menacés.

Alors que l'adoption massive de l'IA ne produit encore que rarement des résultats probants – seulement un cinquième des 95% organisations concernées déclarent en avoir tiré une valeur significative –, 22% des responsables de ressources humaines interrogés au cours du dernier trimestre de 2025 confirment que, dans au moins un département, les embauches de personnel pour les positions juniors ont déjà été totalement interrompues en raison des initiatives d'automatisation engagées.

Le raisonnement est trivial. Les parcours d'apprentissage des nouveaux arrivants, notamment dans les métiers intellectuels, passent par la réalisation des opérations simples et répétitives préparatoires à la mise en œuvre de l'expertise de leurs aînés. Or leur nature rend ces tâches propices à leur prise en charge par l'intelligence artificielle. Hélas, comme je l'ai souligné par le passé, comment les experts de demain apprendront-ils s'ils n'ont plus de place dans l'entreprise au début de leur carrière ?

Au mieux, et dans un premier temps, les firmes devront faire appel à des compétences externes, plus onéreuses et plus volatiles, afin de compenser la disparition de leur vivier de talents cultivé en interne. Au pire, et, à défaut de changement de méthode, de manière inévitable, elles ne trouveront plus les individus correctement formés dont elles ont besoin… et rien ne garantit (heureusement ?) que, à ce moment de rupture, l'IA aura atteint une maturité suffisante pour assumer les rôles correspondants.

Concrètement, les directions de ressources humaines n'ont donc guère d'autre choix que d'entamer une transformation profonde des pratiques en vigueur vis-à-vis des débutants. Les analystes de Gartner leur proposent trois approches possibles, qu'il faudra certainement combiner pour un maximum d'efficacité (et un minimum de perturbations dans la vie de l'entreprise), en prenant en compte simultanément l'évolution à long terme des compétences requises à l'ère de l'intelligence artificielle.

La priorité portera d'abord sur l'identification des fonctions que les jeunes recrues sont à même d'assumer une fois que celles qui leur étaient dévolues jusqu'à présent sont assignées à l'IA. Il s'agira fréquemment d'interagir avec cette dernière au service de capacités critiques. Le déficit de formation, qui ne sera pas comblé de la sorte, imposera ensuite de développer des méthodes d'apprentissage dédiées. Enfin, l'ensemble devra être entouré d'un filet de sécurité, constitué d'outils, d'accompagnement et de réseautage, de manière à limiter les risques d'erreur durant ces phases initiales.

Nombre d'organisations s'emparent des promesses de l'intelligence artificielle sans prendre le moindre recul et, outre qu'elles oublient de définir les critères objectifs et mesurables de succès, ne considèrent pas toujours les conséquences de leurs choix à des échéances lointaines. Les impacts considérables de la technologie, sur toutes les dimensions de leur fonctionnement, dont la gestion des effectifs et des talents, rendent pourtant absolument indispensable de l'intégrer dans une perspective stratégique.

CIBC « augmente » ses conseillers à l'IA

Comme tant d'autres banques dans le monde entier, CIBC annonce le déploiement d'une plate-forme propulsée à l'intelligence artificielle destinée à décharger ses conseillers – pour tous les segments de clientèle, y compris patrimonial – de leurs tâches administratives et leur libérer du temps de la sorte pour l'accompagnement personnalisé.

La ritournelle du collaborateur « augmenté » est désormais bien rodée dans les entreprises et celle qu'entonne la banque canadienne ne déroge pas aux standards. Les outils d'IA mis en place au service des employés sont là pour assumer leurs basses œuvres, notamment les actions répétitives et à faible valeur ajoutée qui leur font perdre du temps quotidiennement. Et, en filigrane, le message se veut rassurant : il n'est pas question de vous remplacer mais, avant tout, d'améliorer le service aux clients.

Mais, au fait, quelles sont ces corvées si rébarbatives dont les robots peuvent soulager les humains qui ont tellement mieux à faire ? CIBC fournit une réponse spécifique dans sa communication officielle : il s'agit de la collecte d'informations clés partagées durant un entretien, la génération d'un compte-rendu des échanges, la préparation de la documentation de suivi… En résumé, ce sont les phases d'enregistrement de la connaissance du client, essentielles pour la continuité et l'« intimité » de la relation.

Formidable… mais, comme d'habitude, je m'interroge (naïvement ?) sur la valeur réelle de cette captation d'information quand les conseillers, dans leur majorité, ne l'exploite pas lors de contacts ultérieurs, préférant reprendre la conversation à zéro plutôt que de faire l'effort de se ré-approprier un historique potentiellement long. A minima, la mise en place des solutions d'intelligence artificielle devrait être complétée de campagnes de formation non à son adoption mais aux bénéfices à en tirer pour le client.

En réalité, l'objectif consiste plutôt à alimenter les automates avec cette matière première probablement trop riche pour les collaborateurs, afin de leur permettre d'anticiper les attentes des individus qui contactent leur banque, de les orienter vers la meilleure solution, de répondre à leurs inquiétudes… Donc, sinon de prendre matériellement la place du salarié en charge des interactions, à tout le moins, de réduire son autonomie, sous prétexte de lui faciliter l'exercice de son métier.

En tout état de cause, la promesse du surcroît de temps accordé à chaque client grâce à l'assistance de l'IA est biaisée. À moins qu'une sérieuse remise en cause des pratiques existantes ne soit aussi à l'ordre du jour (mais elle serait bien secrète !), les intéressés n'auront pas plus de demandes qu'aujourd'hui et elles resteront traitées selon les processus habituels. Les précieuses heures gagnées seront plutôt mises à profit pour, comme toujours, gonfler les portefeuilles des conseillers et accroître leur productivité.

Enfin, quelle que soit la véritable nature de la transformation opérée (chez CIBC comme chez ses consœurs), je m'étonne que ne soit jamais abordé le sujet de la mesure des résultats. Peut-être n'est-ce pas un élément digne d'une annonce initiale… mais les institutions financières qui ont lancé ce genre de démarche depuis plusieurs mois n'ont-elles pas quelques premières données de succès à présenter, qui validerait l'hypothèse jusqu'ici théorique d'une optimisation de l'accompagnement des clients ?

Aon propose un diagnostic des risques IA

L'intelligence artificielle s'installe dans tous les recoins des entreprises mais, en dépit de la conscience globale de leur existence, les risques qu'elle crée ou qu'elle aggrave sont aujourd'hui difficilement assurables, notamment en raison de leur nouveauté. En attendant mieux, Aon commercialise donc un service de diagnostic et de prévention.

La vitesse d'introduction de l'IA dans les organisations constitue un des problèmes les plus critiques pour leurs dirigeants et autres parties prenantes, tout comme, de plus en plus, les instances réglementaires, qui se préoccupent des dangers, parfois systémiques, qu'elle représente, menaçant leur bon fonctionnement. En particulier, la dispersion et l'hétérogénéité des initiatives lancées dans une certaine précipitation sont des facteurs de complexité accrue pour toute velléité de supervision.

Dans cette perspective, le premier mérite de la démarche proposée par Aon est de procurer à ses clients une vue extensive sur le sujet. Elle porte sur deux volets complémentaires. D'une part, dans un exercice centré sur l'interne, elle examine et évalue la maturité de l'entreprise dans sa politique générale et dans ses pratiques autour de l'IA : les éléments de gouvernance, le pilotage du cycle de vie, les processus spécifiques, les modalités de contrôle… qui déterminent son niveau de maîtrise.

D'autre part, d'un point de vue plus externalisé, il s'agit de mesurer l'exposition réelle de la firme aux risques qu'elle encourt, en fonction de son secteur d'activité, de ses usages, de son contexte… Les résultats prennent la forme de scénarios personnalisés, cartographiés de manière à souligner les domaines fonctionnels les plus sensibles. Ces derniers, confrontés au test de maturité, permettent finalement de compléter l'analyse avec des préconisations en vue de réduire les principales menaces repérées.

Au-delà du produit distribué aujourd'hui – susceptible d'intéresser les responsables inquiets des progrès désordonnés de l'IA dans leur organisation, ne serait-ce que par rapport aux réglementations qui se mettent en place progressivement (et qui entrent explicitement dans son périmètre) –, l'« AI Risk Diagnostic » est également un moyen pour Aon d'accumuler une mine d'information sur l'état des lieux de l'intelligence artificielle dans les entreprises et ainsi préparer une future stratégie d'assurance.

Car si la connaissance de la situation existante et la préparation d'un plan de prévention sont des étapes importantes pour les firmes, la souscription de garanties dédiées prenant en charge la multitude de risques induits par l'IA deviendra rapidement incontournable. Hélas, pour l'instant, de telles solutions semblent hors de portée, tant les mises en œuvre sont diversifiées et mal recensées, ouvrant le champ à des sinistres potentiels impossibles à répertorier et quantifier avec suffisamment d'exhaustivité.