Les lignes directrices de Singapour sur la gestion des risques liés à l'IA ont été publiées officiellement le 7 octobre 2026 par l'Autorité monétaire de Singapour (MAS) sous le titre Guidelines on Artificial Intelligence Risk Management. Le cadre avait fait l'objet d'une consultation, document P017-2025, du 13 novembre 2025 au 31 janvier 2026, et cette parution en est le texte final, accompagné de la réponse de la MAS aux contributions. Il vise les institutions financières de Singapour. Ce n'est ni une loi générale sur l'IA pour tous les secteurs, ni un corpus qu'un autre pays pourrait reprendre tel quel.
Sa nature juridique doit être dite clairement. Il s'agit de lignes directrices prudentielles qui énoncent ce que la MAS attend des établissements qu'elle supervise, et non d'une loi nouvellement adoptée ; les documents de parution ne contiennent d'ailleurs aucun barème d'amendes. Ce caractère ne les rend pas facultatives : les établissements sont soumis au contrôle prudentiel, et le conseil d'administration comme la direction doivent pouvoir expliquer leur appétence au risque lié à l'IA, la répartition des responsabilités et l'articulation des contrôles. Les structures de gouvernance existantes peuvent être réutilisées si elles suffisent ; la MAS indique qu'aucun comité IA dédié n'a à être créé pour ce seul motif.
Deux échéances : la gouvernance en 2027, le cycle de vie complet en 2028
Le calendrier comporte deux étapes. Les sections 3 et 4 doivent être satisfaites au plus tard le 7 octobre 2027 : supervision par le conseil et la direction, identification et inventaire de l'IA, évaluation de la matérialité des risques, et dispositifs et procédures qui les soutiennent. Les sections 5 et 6 sont dues au plus tard le 7 octobre 2028 et couvrent les contrôles sur tout le cycle de vie de l'IA, dont la gouvernance des données, les tests, la supervision humaine, la cybersécurité, la surveillance continue, la gestion des changements, la gestion de l'IA tierce et les compétences du personnel.
Les lignes directrices s'appliquent à toutes les institutions financières supervisées par la MAS, banques, assureurs, établissements de paiement et acteurs des marchés de capitaux, et à toutes les formes d'IA, développée en interne, générative ou intégrée dans un système métier. L'intensité des contrôles est proportionnée à l'ampleur de l'usage et au dommage qu'un usage donné peut causer. Les usages à faible impact, dont la défaillance n'affecterait pas de façon significative l'établissement, ses clients ou d'autres parties, peuvent relever de politiques et procédures de base ; rédiger des courriels internes ou résumer des notes de réunion relève de cet ordre d'idée, sans justifier pour tout le parc un dossier de niveau risque élevé.
L'IA la plus facile à manquer est celle qui se cache dans les logiciels
Le texte final désigne un angle mort. Lorsqu'un service provient d'un prestataire tiers important, le processus d'identification doit au minimum capter l'IA qu'il contient, même si le produit n'a jamais été vendu comme un produit d'IA. Un résumé automatique dans un CRM, un classement intelligent dans un outil de tickets ou un bouton de génération dans une plateforme documentaire peuvent être de cette IA cachée. L'inventaire est censé consigner la finalité et la description, le périmètre d'usage approuvé, le type de modèle, les données utilisées, les dépendances, l'étape du cycle de vie et une note de matérialité.
Cette note décide de l'effort à fournir ensuite. Elle doit dépendre de l'impact, de la complexité et de la dépendance, et non de la nouveauté : un usage qui touche directement le crédit, l'indemnisation, la négociation ou les droits des clients ne relève pas des mêmes tests et validations qu'un correcteur orthographique pour le personnel. Les établissements européens affrontent un inventaire à échéance comparable dans leur propre ordre juridique, mais les juridictions et les objets diffèrent, et un exercice ne peut pas tenir lieu de l'autre.
Quand l'IA tierce défaille, la responsabilité ne part pas avec le prestataire
La phrase la plus lourde des lignes directrices tient l'institution financière pour responsable de l'IA utilisée dans ses services, même lorsqu'un tiers l'a développée, l'exploite ou la fournit. Concrètement, l'établissement doit obtenir du prestataire des assurances suffisantes, juger si l'IA convient à l'usage visé et ajouter des contrôles compensatoires lorsque l'information fournie est mince ou que des contraintes pratiques se présentent. La déclaration du fournisseur ne suffit pas à elle seule ; les lignes directrices attendent des évaluations indépendantes ou des certifications comme preuves externes. L'IA tierce doit aussi être testée sur les cas d'usage et les données propres de l'établissement, et non sur la seule démonstration du fournisseur.
Les contrats font partie du dispositif de contrôle : visibilité sur l'introduction de l'IA et ses modifications ultérieures, préavis et analyse d'impact des changements, plans de secours en cas de panne, de comportement inattendu ou d'arrêt du support, et clauses d'audit. Si le risque d'un service d'IA externe ne peut pas être ramené dans l'appétence au risque de l'établissement, les options nommées par la MAS sont sans détour : envisager de le limiter, de le suspendre ou de le remplacer. Un prestataire peu coopératif ou un modèle présenté comme une boîte noire ne constitue pas une défense dans ce cadre.
Les agents auront leur propre suite
La MAS a également indiqué prévoir de consulter le secteur en 2027 sur le besoin éventuel de lignes directrices supplémentaires pour l'IA agentique. Des systèmes capables d'exécuter des transactions, de modifier des dossiers ou de s'adresser seuls aux clients ne peuvent manifestement pas être traités par un simple inventaire générique. Les établissements qui font déjà travailler des agents dans la négociation, la trésorerie ou la relation client ont intérêt à cartographier dès maintenant les droits d'accès aux outils, les traces de raisonnement et les mécanismes d'arrêt humain, sans attendre cette consultation.
Trois gestes sont à portée dès aujourd'hui pour les établissements actifs à Singapour. D'abord, bâtir l'inventaire maintenant, en y réunissant l'IA interne, achetée et intégrée dans des logiciels en mode SaaS, avec une note de matérialité par entrée ; c'est le noyau dur de l'étape 2027. Ensuite, remettre tôt en ordre les dossiers de preuves des fournisseurs et les clauses contractuelles : évaluation indépendante, notification des changements, droits d'audit, traitement des pannes et possibilité d'éteindre une fonction d'IA précise doivent figurer dès la signature, et non dans une renégociation contre l'échéance 2028. Enfin, achever les contrôles de cycle de vie par ordre de risque, en commençant par les données, les tests, la surveillance et la supervision humaine pour les usages à fort impact, et en laissant les usages à faible impact aux politiques de base, pour ne pas disperser l'effort de conformité.
Les fournisseurs ne sont pas directement visés, mais le message leur parvient d'abord par les diligences de leurs clients. Savoir expliquer de quels modèles amont dépend un produit, d'où viennent ses données, quels tests ont été menés, quelle évaluation indépendante le couvre, comment les changements de version sont notifiés et comment une fonction peut être arrêtée décidera du maintien sur la liste des fournisseurs d'une institution financière de Singapour. La conformité IA du secteur financier singapourien est passée de principes volontaires à des attentes prudentielles datées, et la partie qui s'y prend tard doit le plus souvent reconstruire non pas un document, mais la confiance sur toute une chaîne d'approvisionnement.
