Mettre en œuvre la protection des données et la gouvernance de l’IA

Alors que l’intelligence artificielle s’intègre de plus en plus aux services financiers, les organisations doivent veiller à ce que leurs initiatives en matière d’IA soient conformes aux réglementations relatives à la protection des données ainsi qu’aux politiques internes de gouvernance. En Europe, le règlement européen sur l’IA (EU AI Act - règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024, avec une application progressive de ses obligations : les règles relatives aux pratiques d’IA interdites s’appliquent depuis février 2025, et les obligations concernant les modèles d’IA à usage général depuis août 2025.

Dans ce contexte, une grande institution financière européenne, agissant dans le cadre de la politique de conformité en matière d’IA de son groupe, a souhaité renforcer la protection des données personnelles et établir un cadre structuré de gouvernance de l’IA. L’objectif était d’assurer la conformité avec des exigences réglementaires en constante évolution, tout en maintenant l’efficacité opérationnelle.

Le Responsable mondial de la protection des données de l’institution avait besoin d’un accompagnement pour :

• Renforcer la protection des données personnelles.
• Mettre en place une gouvernance des projets d’IA.
• Garantir la conformité réglementaire.
• Assurer le suivi des initiatives liées à la protection de la vie privée et à l’IA, avec une responsabilisation des équipes et des tiers.

Sia a accompagné le Responsable mondial de la protection des données de l’institution, tant sur la protection des données personnelles que sur la gouvernance de l’IA :

• Protection des données personnelles : assistance à la gestion des tiers, au traitement des demandes d’exercice des droits des personnes, à la mise à jour de la documentation relative à la protection de la vie privée et aux revues contractuelles.
• Gouvernance de l’IA : préparation du comité des risques liés aux cas d’usage de l’IA, création d’outils d’évaluation des risques, documentation des cas d’usage de l’IA et formation des collaborateurs aux outils d’IA.
• Analyse des risques et diagnostics IA : expertise en matière de gestion de la protection des données personnelles, d’analyse des risques et de diagnostics IA.

La mission a permis à l’institution de se doter d’outils opérationnels pour la protection des données personnelles et la gouvernance de l’IA : des cas d’usage d’IA documentés, des outils d’évaluation des risques, un comité des risques dédié aux cas d’usage de l’IA préparé, une documentation relative à la protection de la vie privée mise à jour et des collaborateurs formés.

En combinant expertise réglementaire, outils de gouvernance concrets et expérience de terrain, Sia aide les institutions financières à adopter des approches sécurisées, conformes et responsables en matière de données et d’IA.