Episode 156 - IA Act, ACPR et secteur financier : ce que vous devez savoir avant août 2026

Dans ce 156 ème épisode de DigitalFeeling, je vous parle de réglementation. Non ne partez pas ! L'IA Act entre en vigueur pour les systèmes à haut risque en août 2026. Je vous partage le rôle de l'ACPR dans la supervision des IA bancaires et assurantielles en France, et ce que cela change concrètement pour vos clients et vos formations.

La réglementation européenne sur l'intelligence artificielle n'est plus une perspective lointaine. Avec l'échéance d'août 2026 qui approche, les règles applicables aux systèmes IA à haut risque entrent très bientôt en vigueur. Et si vous travaillez avec des clients dans la banque ou l'assurance, un acteur clé vient de prendre position en France : l'ACPR.

L'IA Act en bref : une logique par les risques

Voté en 2024, l'IA Act est le premier cadre réglementaire européen dédié à l'intelligence artificielle. Son architecture repose sur une classification des systèmes IA en quatre niveaux de risque :

• Risque inacceptable → interdit (ex. : notation sociale de masse)
• Haut risque → obligations strictes de documentation, traçabilité et contrôle humain
• Risque limité → obligation de transparence (ex. : indiquer qu'un visuel est généré par IA)
• Risque minimal → usage quasi libre

La date charnière à retenir : 2 août 2026, lorsque les obligations pour les systèmes à haut risque entrent pleinement en application.

Qui contrôle l'IA en France ? L'ACPR, nouveau shérif du financier

La question de la supervision nationale était en suspens depuis 2024. La réponse est arrivée en septembre 2025 : la France a opté pour un modèle sectoriel, avec une dizaine d'autorités compétentes selon les domaines, coordonnées par la Direction Générale des Entreprises.

Pour le secteur financier, c'est l'ACPR ( Autorité de Contrôle Prudentiel et de Résolution ) qui prend le dossier. Rattachée à la Banque de France, elle supervise historiquement banques et assureurs. Avec l'IA Act, son périmètre s'élargit considérablement : elle devra désormais auditer et contrôler les systèmes décisionnels à IA qui ont un impact direct sur les personnes.

Ce n'est pas un glissement cosmétique. C'est un changement de paradigme : on ne parle plus seulement de solvabilité ou de gouvernance financière, mais de comprendre et d'encadrer des algorithmes qui prennent des décisions.

Pourquoi la banque et l'assurance sont particulièrement concernées

Le secteur financier est l'un des plus avancés dans l'adoption de l'IA, notamment parce qu'il traite des données structurées répétitives, idéales pour l'automatisation. Deux cas d'usage illustrent bien les enjeux :

1. L'assurance : tarification et souscription Les assureurs utilisent l'IA pour affiner la tarification en temps réel selon l'évolution des risques marché. Mais comme le souligne l'Institut des Actuaires dans son rapport de février 2025, des risques réels existent : biais reproduits dans les données, manque de transparence, vulnérabilités cybersécurité. Le consensus est clair : l'IA augmente l'expert, elle ne le remplace pas.

2. Le crédit à la consommation : un enjeu sociétal majeur Quand une banque utilise l'IA pour évaluer votre solvabilité, elle se situe exactement dans ce que l'IA Act qualifie de système à haut risque. Les risques de discrimination (âge, origine, genre) sont documentés. Avec une croissance du crédit à la consommation de +4 % en septembre 2025, l'urgence réglementaire est d'autant plus forte.

Ce que l'ACPR va contrôler

Pour les IA à haut risque, les établissements devront notamment justifier :

• La qualité et la représentativité des données d'entraînement
• La documentation complète des algorithmes
• La traçabilité des décisions (pourquoi l'IA a dit oui ou non)
• L'existence d'une surveillance humaine dans la boucle
• Des contrôles internes adaptés

L'ACPR ne sera pas qu'un organe de sanction : elle devra aussi produire des lignes directrices et accompagner les acteurs du marché. Un défi de taille, tant l'expertise technique nécessaire est pointue.

L'ACPR se dote elle-même d'IA pour superviser

Fait notable : l'ACPR envisage d'utiliser l'IA dans ses propres processus de supervision. Les établissements transmettent des volumes massifs de données réglementaires qu'il est impossible d'analyser manuellement. L'IA permettrait de détecter des anomalies, identifier des signaux faibles et cibler les inspections de manière plus réactive.

La règle vaut pour tous : si l'ACPR utilise l'IA, elle doit être exemplaire sur les principes qu'elle impose : transparence, gouvernance, surveillance humaine. L'IA devient à la fois l'objet et l'outil de la régulation. Une supervision de nouvelle génération.

Ce qu'il faut retenir pour votre activité

Que vous soyez consultant, formateur ou responsable digital dans une organisation :

• L'IA Act n'est pas une contrainte lointaine : les règles pour les IA à haut risque s'appliquent dès août 2026
• Si vous accompagnez des clients dans la banque ou l'assurance, l'ACPR est votre nouvel interlocuteur réglementaire
• Les notions de traçabilité, d'explicabilité et de contrôle humain ne sont plus des options — elles deviennent des obligations légales à intégrer dans vos pitches et vos formations
• L'humain reste central : les actuaires, les analystes crédit, les juristes conservent un rôle clé dans la