Votre SGP utilise l'IA. L'AI Act exige que vous le prouviez.

• 01

  90 % utilisent l'IA

  90 % des acteurs interrogés utilisent l'IA ou prévoient de le faire dans les douze mois. Dans l'échantillon des SGP, la part atteint près de 86 %, portée par les sociétés de plus de 1 milliard d'euros d'encours.

• 02

  72 % ont une gouvernance de l'IA

  72 % des entités déclarent une politique interne de gouvernance de l'IA. Gouvernance et protection des données arrivent en tête des risques cités, devant la dépendance à la technologie sans supervision humaine suffisante.

• 03

  Une priorité de supervision

  L'AMF annonce que ces constats guideront ses priorités de supervision des prochaines années, en particulier sur la gouvernance et la maîtrise des risques, avec une attention aux usages tournés vers les clients.

• 04

  L'AMF supervise avec l'IA

  Le régulateur déploie lui-même l'IA pour détecter les abus de marché, surveiller les intermédiaires et analyser les documents réglementaires, dont les annexes SFDR des prospectus de fonds.

Source : AMF, L'usage de l'IA par les acteurs des marchés financiers en France, février 2026. L'AMF y précise qu'elle n'a pas été désignée autorité de surveillance du marché au titre de l'AI Act : vos usages de l'IA restent en revanche soumis à ses contrôles au titre de la réglementation financière et de DORA.

Plafonds de l'article 99 du règlement (UE) 2024/1689, dans sa version modifiée au 27 juillet 2026 : le montant le plus élevé des deux s'applique, sauf pour une PME (le plus faible), règle étendue aux petites entreprises à moyenne capitalisation pour les amendes de 15 M€ et de 7,5 M€. Fournir des informations inexactes à une autorité expose à 7,5 M€ ou 1 %.

• 01

  Inventaire des systèmes d'IA

  Recenser chaque outil d'IA de la SGP, assistants génériques des équipes compris : gestion, risques, conformité, reporting, relation investisseurs. C'est la base de l'analyse au cas par cas que l'AMF attend des institutions financières.

  Qui et quand : toutes les SGP, avant tout le reste.

• 02

  Classification des risques

  Situer chaque usage : pratique interdite, haut risque de l'annexe III, obligation de transparence ou risque minimal. En gestion d'actifs, l'annexe III vise surtout la notation de crédit des personnes physiques et les décisions sur les salariés.

  Qui et quand : toutes les SGP.

• 03

  Littératie IA du personnel

  L'article 4 demande aux déployeurs de favoriser la maîtrise de l'IA de leur personnel, selon le contexte d'usage. L'omnibus en a fait une obligation de moyens, sans niveau individuel imposé.

  Qui et quand : toutes les SGP, depuis le 2 février 2025.

• 04

  Pratiques interdites

  Vérifier qu'aucun outil ne relève de l'article 5 : manipulation, notation sociale, ou inférence des émotions des salariés sur le lieu de travail, par exemple dans un outil RH ou d'analyse des appels.

  Qui et quand : toutes les SGP, depuis le 2 février 2025.

• 05

  Transparence et information

  Un assistant conversationnel destiné aux investisseurs doit signaler qu'il est une IA, obligation du fournisseur, donc la vôtre si vous le développez. Hypertrucages et textes publiés pour informer le public sur des questions d'intérêt public se signalent aussi, sauf relecture humaine sous responsabilité éditoriale.

  Qui et quand : depuis le 2 août 2026.

• 06

  Registre IA et prestataires

  DORA impose déjà un registre d'informations sur tous vos accords avec des prestataires de services TIC (article 28) : un abonnement à un outil d'IA y figure. Nous y rattachons le registre de vos usages d'IA.

  Qui et quand : SGP soumises à DORA, depuis le 17 janvier 2025.

• 07

  Supervision humaine

  Pour un système à haut risque, le contrôle humain revient à des personnes qui ont la compétence, la formation et l'autorité nécessaires (article 26). Pour les autres usages, c'est la mesure de sécurité la plus citée dans l'étude de l'AMF.

  Qui et quand : haut risque au 2 décembre 2027 ; recommandé partout.

• 08

  Journalisation et traçabilité

  Conserver au moins six mois les journaux générés par un système à haut risque. Pour un établissement financier soumis aux règles de gouvernance du droit européen, comme une SGP, l'article 26 les rattache à la documentation qu'il tient déjà.

  Qui et quand : haut risque, 2 décembre 2027.

• 09

  Information des salariés et des personnes

  Avant d'utiliser un système à haut risque au travail, informer les représentants du personnel et les salariés concernés ; informer aussi les personnes physiques visées par une décision que le système prépare.

  Qui et quand : haut risque, 2 décembre 2027.

• 10

  Analyse d'impact sur les droits fondamentaux

  Obligatoire avant d'utiliser un système qui évalue la solvabilité ou la note de crédit de personnes physiques (article 27) : processus, personnes concernées, risques, contrôle humain et mesures prévues.

  Qui et quand : notation de crédit de particuliers, 2 décembre 2027.

• 11

  Documentation technique et gestion des risques

  Une SGP qui développe un système à haut risque, ou en modifie un en profondeur, en devient fournisseur : gestion des risques, gouvernance des données, documentation technique, précision et robustesse (articles 8 à 16 et 25).

  Qui et quand : SGP fournisseur d'un système à haut risque, 2 décembre 2027.

• 12

  Conformité et suivi continu

  Une politique d'usage de l'IA, des responsables désignés et une revue périodique du registre. Pour les services d'investissement, l'ESMA rappelle que la direction reste responsable des résultats produits par l'IA.

  Qui et quand : recommandé pour toutes les SGP.

• Semaines 1 et 2

  Cartographie et classification

  Inventaire de vos systèmes d'IA et état des lieux DORA, entretiens avec les équipes gestion, risques et conformité, classification AI Act de chaque usage. Si DORA n'est pas finalisé, nous intégrons le rattrapage.

• Semaines 2 et 3

  Analyse d'écarts et registre

  Écarts entre vos pratiques et les exigences qui s'appliquent à vous, création du registre des usages d'IA rattaché à votre registre DORA, premiers éléments de documentation.

• Semaines 3 et 4

  Plan de conformité et gouvernance

  Plan priorisé, cadre de gouvernance de l'IA, programme de maîtrise de l'IA pour vos équipes et feuille de route, présentés à votre comité de direction.

• Découverte · 30 minutes

  Évaluation de votre exposition AI Act

  Un appel pour situer vos usages d'IA, repérer d'éventuels systèmes à haut risque et fixer vos priorités, suivi d'un compte rendu écrit.

• Audit · 4 semaines

  Audit AI Act Sprint

  Cartographie, classification, analyse d'écarts, registre, plan de conformité et cadre de gouvernance, avec intégration de votre périmètre DORA et présentation au comité de direction.

• Dans la durée

  Conformité continue

  Veille AI Act et DORA, mise à jour du registre, formation des nouveaux arrivants et compétences Claude Cowork pour vos contrôles récurrents : relecture des documents commerciaux, suivi réglementaire.

• 01

  La finance de l'intérieur

  Claire des Beauvais, associée, est passée par Crédit Agricole CIB et BNP Paribas : elle connaît les métiers et les contraintes des établissements financiers. Parcours détaillés sur notre page équipe.

• 02

  Ingénieurs IA et conseil

  Les cofondateurs viennent de McKinsey et de Deloitte. Nous construisons les systèmes d'IA que nous auditons, ce qui nous fait poser les bonnes questions sur leurs données, leurs accès et leurs limites.

• 03

  Complémentaires de vos avocats

  ClaudIn apporte l'accompagnement opérationnel et technique. L'interprétation juridique et les avis formels restent l'affaire de vos conseils, avec lesquels nous travaillons.

• 04

  Claude Cowork pour la conformité

  Au-delà de l'audit, nous outillons vos contrôles récurrents avec Claude Cowork. L'AMF cite une SGP qui vérifie ainsi la cohérence de ses documents commerciaux avec le DIC et le prospectus de ses fonds.

1. Étape 1 · 30 minutes

   Un appel sur vos process

   Vous décrivez vos outils, vos process et vos projets d'IA. Nous situons votre exposition à l'AI Act et nous co-construisons l'approche.

2. Étape 2 · 4 semaines

   Comprendre en profondeur

   L'audit AI Act Sprint : cartographie de vos usages, classification, analyse d'écarts et plan de conformité priorisé.

3. Étape 3 · par sprint

   Une tâche après l'autre

   Nous mettons le plan en œuvre dans l'ordre défini : formation de vos équipes, registre, contrôles, puis outillage des tâches de conformité. Chaque étape est documentée pour que vous décidiez de continuer.

4. Étape 4 · dans la durée

   Des cas d'usage qui tiennent

   Veille AI Act et DORA, mise à jour du registre à chaque nouvel outil et suivi de l'adoption, équipe par équipe.

Chez Voodoo, éditeur parisien de jeux mobiles d'environ 800 salariés, la même méthode a outillé les équipes juridique et finance.

• 51cas d'usage recensés en une journée
• 24 hlibérées par semaine à l'équipe juridique, selon son estimation

Découvrir le déploiement chez Voodoo

• Certifications

  Les offres professionnelles de Claude (Claude for Work et l'API) sont couvertes par SOC 2 Type I et Type II, ISO 27001:2022 et ISO/IEC 42001:2023, la norme des systèmes de management de l'IA.

  Source : Anthropic, certifications

• Pas d'entraînement sur vos données

  Par défaut, Anthropic n'utilise pas les échanges de ses offres professionnelles pour entraîner ses modèles, sauf retour volontaire d'un utilisateur (fonction que l'administrateur peut désactiver) ou accord explicite.

  Source : Anthropic, Privacy Center

• Durée de conservation

  Sur le plan Enterprise, l'administrateur fixe la durée de conservation des conversations, 30 jours au minimum. Sans réglage, elles restent jusqu'à leur suppression.

  Source : Anthropic, rétention des données

• Traçabilité des sessions

  Sur le plan Enterprise, les sessions Claude Cowork menées dans Claude, Claude Desktop et Claude Mobile sont versées à la Compliance API. Sur Team et Enterprise, le suivi OpenTelemetry remonte aussi les appels d'outils, les accès aux fichiers et les validations humaines.

  Sources : Anthropic, Compliance API ; Anthropic, Cowork sur Team et Enterprise