Préparer les dossiers KYC, instruire l’analyse crédit, suivre la réglementation : des agents Claude branchés sur vos outils, dans le cadre de DORA et de l’AI Act, avec une décision qui reste chez vos équipes.
Un agent IA pour la banque est un agent Claude qui prend en charge les tâches documentaires et répétitives d’un établissement bancaire : constitution des dossiers de connaissance client, préparation des analyses de crédit, veille réglementaire, réponses de premier niveau. Il agit dans le périmètre DORA de l’établissement et laisse aux équipes toute décision qui engage un client.
Une banque ne déploie pas un agent comme une entreprise non régulée. Quatre cadres pèsent sur chaque projet, et ils se lisent avant d’écrire la première ligne de code.
Le règlement DORA (UE 2022/2554), applicable depuis le 17 janvier 2025, encadre les risques informatiques des entités financières, y compris ceux qui viennent de leurs prestataires. Un agent qui appelle un modèle hébergé à l’extérieur y entre : clauses contractuelles, registre d’information et tests de résilience, plus une stratégie de sortie dès que le service soutient une fonction critique ou importante.
L’annexe III de l’AI Act classe à haut risque les systèmes qui évaluent la solvabilité d’une personne physique ou établissent sa note de crédit, la détection de la fraude financière étant explicitement exclue. Les obligations correspondantes s’appliquent à partir du 2 décembre 2027 : gestion des risques, documentation, contrôle humain, traçabilité.
La lutte contre le blanchiment impose de connaître le client, de surveiller les opérations et de déclarer les soupçons à Tracfin. Un agent peut rassembler les pièces, repérer une incohérence ou préparer une note. La qualification du soupçon et la déclaration restent des actes humains, justifiés et tracés.
Le secret professionnel du Code monétaire et financier (article L511-33 pour les établissements de crédit) et le RGPD obligent à maîtriser le trajet des données : environnement cloud retenu, région d’hébergement, conditions contractuelles de conservation, journalisation des accès. Ces choix se font au cadrage, pas après le pilote.
L’agent collecte les pièces, contrôle leur cohérence, interroge les listes de vigilance et prépare le dossier pour le chargé de conformité. Les revues périodiques, souvent en retard, partent avec un dossier déjà instruit.
Liasses fiscales, comptes, notes de secteur : l’agent assemble les éléments et rédige une première analyse argumentée, sources à l’appui. L’analyste relit, complète et propose. Le comité de crédit décide.
Textes européens, orientations de l’EBA, publications de l’ACPR : l’agent repère ce qui change, identifie les procédures internes concernées et prépare une note d’impact pour la conformité.
Réponses de premier niveau, préparation des rendez-vous, synthèse de l’historique client. Le client est informé qu’il échange avec une IA, comme l’exige l’AI Act depuis le 2 août 2026, et les demandes sensibles passent à un conseiller.
Haut risque au sens de l’AI Act, périmètre DORA, données couvertes par le secret bancaire : la classification décide de l’architecture, du niveau de contrôle et de la documentation. Elle se fait en amont, avec la conformité et le RSSI.
Octroi de crédit, entrée en relation, déclaration de soupçon, réclamation : l’agent prépare, une personne habilitée tranche. C’est aussi la logique de l’article 22 du RGPD, qui encadre strictement les décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou significatifs pour la personne.
Chaque action de l’agent est journalisée avec sa source, la version du modèle et celle des instructions. L’audit interne comme le superviseur peuvent reconstituer ce qui a été fait, par qui et sur quelle base.
On part de vos processus et de vos contraintes réglementaires pour identifier le premier agent utile, et le cadre qui va avec.