Réponse · Banque & assurance
Quel lien entre DORA et l’intelligence artificielle en finance ?
DORA (règlement (UE) 2022/2554), applicable aux entités financières depuis le 17 janvier 2025, impose la maîtrise du risque lié aux prestataires TIC. Un moteur d’IA de scoring ou de tarification reposant sur un fournisseur d’IA ou de cloud tiers entre dans le registre des prestataires TIC.
Ce que cela implique concrètement
- Cartographier les dépendances critiques, intégrer les clauses contractuelles obligatoires, tester la résilience, notifier les incidents majeurs dans les délais.
- Quand une décision de crédit dépend d’une API tierce, cette API est une dépendance critique à documenter.
Le lien avec l’AI Act
- La journalisation exigée par l’article 12 et la cartographie des sous-traitants exigée par DORA reposent sur le même socle : la visibilité sur les systèmes et leurs connecteurs.
- Traiter les deux ensemble évite deux chantiers menés en silo.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes