Le 4 novembre 2026, l'Office of the Comptroller of the Currency (OCC) des États-Unis a publié son premier cadre d'examen de l'intelligence artificielle bancaire, l'« OCC Supervisory Framework on Bank Use of Super Intelligence », accompagné du bulletin 2026-54. Ce document s'adresse aux examinateurs, et non comme une nouvelle règle directement aux banques : il ne fixe aucune norme exécutoire et n'exige pas des banques qu'elles définissent un appétit pour le risque propre à l'IA. Son critère est clair — juger un système par les conséquences d'une erreur, et non par le degré de sophistication du modèle lui-même.
Ce qui est examiné : non pas la sophistication du modèle, mais le coût d'une erreur
L'OCC demande à ses examinateurs de traiter la « super intelligence » comme un complément du travail d'examen existant, et non comme une catégorie de risque distincte. Dans le document, « super intelligence » est le terme uniformisé de l'exécutif ; il couvre l'intelligence artificielle classique ainsi que les agents autonomes, et pas seulement des systèmes hypothétiques dépassant les capacités humaines. L'examen s'appuie toujours sur la gestion du risque de modèle, la gouvernance, la technologie, la conformité et les risques opérationnels déjà en place dans les banques, puis ajoute, pour chaque usage précis, une série de questions : en cas d'erreur, qui supporte la perte, l'opération peut-elle être annulée, et à quel moment une personne peut-elle encore l'arrêter ?
Un exemple illustre bien ce critère : un agent simple autorisé à déclencher directement des transactions peut présenter plus de risque qu'un modèle techniquement complexe qui ne fait que rédiger des documents internes. Les systèmes qui prennent des décisions de crédit en temps réel ou qui exécutent des paiements de façon autonome se situent en haut de l'échelle, tandis que les outils servant uniquement à l'efficacité interne se situent en bas. La profondeur de l'examen est ajustée selon la taille de la banque et la complexité de ses activités.
Ce que les banques doivent préparer en premier
Pour les banques nationales et les associations fédérales d'épargne supervisées par l'OCC, la première tâche consiste à inventorier séparément les agents capables de « déplacer de l'argent » : quelles transactions peuvent-ils déclencher, où leurs limites d'autorisation sont-elles consignées, qui contrôle les actes dépassant l'autorisation, et les plafonds de transaction ainsi que la surveillance sont-ils en place ? Parmi les garanties données à titre d'exemple, le cadre cite la vérification d'identité, les autorisations déléguées, les plafonds de transaction et la surveillance continue, ainsi que la possibilité de suspendre ou de révoquer l'accès en cas d'anomalie ; pour les systèmes qui continuent à prendre des décisions préjudiciables en cours de fonctionnement, il mentionne aussi les coupe-circuits, les limites de débit et l'arrêt d'urgence. Ce sont des points de contrôle sur lesquels les examinateurs peuvent interroger les banques, et non de nouvelles obligations strictes créées par le document lui-même — les banques doivent toujours les mettre en œuvre dans le cadre des lois existantes et des exigences de gestion saine et prudente.
Les agents externes constituent une autre priorité. Même si un agent est exploité par un client, une entreprise de technologie financière ou une autre société et n'est pas directement contrôlé par la banque, il peut créer un risque dès qu'il accède à un compte par un canal bancaire. Les banques doivent distinguer un accès normal autorisé par le client d'un acte dépassant l'autorisation et conserver des traces vérifiables ; sinon, il est difficile de savoir si une transaction inhabituelle reflète l'intention du client ou un dépassement de l'agent.
Ce document n'est pas une nouvelle loi : où se situent ses limites
Son statut juridique doit rester clair : il ne crée aucune nouvelle exigence réglementaire, et les banques ne peuvent pas l'utiliser comme une liste de contrôle d'auto-évaluation. Reuters a rappelé que, même si le document n'est pas juridiquement contraignant, les banques prennent généralement ce type de directives d'examen très au sérieux, et que les seuls changements de pratique d'examen peuvent avoir des effets réels. Son champ d'application se limite au système bancaire américain supervisé par l'OCC ; il ne peut pas être transposé directement à d'autres pays et n'est pas une règle mondiale pour l'IA bancaire. Les obligations légales existantes restent applicables — le cadre indique seulement aux examinateurs quelles questions supplémentaires poser dans le cadre existant. L'enjeu, désormais, est de voir comment cette liste de questions sera utilisée dans les examens réels et si l'OCC mettra le document à jour au fil de l'évolution technologique.
