Réponse · Banque & assurance
Que devons-nous pouvoir prouver à un contrôleur (ACPR, CNIL) ?
L’inventaire des systèmes, leur classification annexe III justifiée, l’AIPD, la preuve d’une supervision humaine effective, les journaux de décisions et de versions de modèles, la documentation des données et des tests de biais, et le rattachement à une gouvernance IA.
Ce qu’un contrôleur demande réellement
- Qui a classé le système, et pourquoi.
- Comment la supervision humaine s’exerce — avec un taux de dérogation non nul.
- Quelles données ont servi, et comment les biais sont testés.
- Comment les décisions sont journalisées, et qui en répond au comité IA.
La vraie difficulté
- Elle n’est pas de connaître ces attentes : elle est de constituer le dossier à froid.
- D’où l’intérêt d’un registre vivant, alimenté en continu, plutôt qu’un classeur reconstitué dans l’urgence.
Le guide complet : IA Act en banque et assurance — scoring et tarification.
Lire le guideVoir aussi : Toutes les réponses · Checklists et trames