L’IA pour les banques et les coopératives de crédit au Canada

Quand les banques et les coopératives de crédit nous appellent

• La gestion du risque de modélisation se demande où placer l’IA générative. Les outils du personnel, les fonctions intégrées par les fournisseurs et les pilotes internes doivent trouver leur place dans l’inventaire des modèles avant l’entrée en vigueur de la E-23.
• Les analystes LBA passent leur journée à monter des dossiers. Réunir l’historique des opérations, les données KYC et les alertes antérieures dans un seul exposé prend plus de temps que le jugement lui-même.
• Le centre de contact répond chaque jour aux mêmes questions. Remplacement de carte, périodes de retenue des fonds et caractéristiques des produits arrivent par téléphone, par clavardage et par courriel.
• Le personnel utilise déjà ChatGPT, Copilot ou Claude. La conformité veut des outils approuvés, une politique écrite et un registre des données qui peuvent y être saisies.
• Le conseil d’une coopérative de crédit veut une position sur l’IA. L’équipe est petite, et le plan doit respecter les règles provinciales et un budget modeste.

Ce que nous automatisons pour les banques et les coopératives de crédit

Préparation des dossiers de lutte contre le blanchiment d’argent (LBA). L’IA rassemble l’alerte, l’historique des opérations, le profil KYC et les dossiers antérieurs dans un seul dossier et rédige une ébauche de l’exposé. Les analystes examinent la preuve et rédigent la conclusion. L’agent de conformité décide de toute déclaration d’opérations douteuses.

Accueil des clients et documents KYC. Le traitement intelligent des documents lit les pièces d’identité, les documents constitutifs et ceux sur la propriété effective, remplit la fiche d’ouverture et signale les lacunes. Le personnel vérifie l’identité et approuve le compte.

Assistant de service aux membres et à la clientèle. Un agent conversationnel de service à la clientèle répond aux questions sur les produits et les processus à partir de contenu approuvé, en français et en anglais. Les demandes propres à un compte passent au personnel, avec un résumé de la conversation.

Assistant de connaissances pour le personnel. Un assistant interne cherche dans les politiques, les procédures et les grilles de taux et cite la source. Le personnel des succursales et des services administratifs obtient des réponses sans fouiller l’intranet à la main.

Préparation des dossiers de crédit. L’IA résume les états financiers et les pièces justificatives des dossiers commerciaux ou de particuliers et dresse la liste des éléments manquants. Le prêteur ou l’analyste de crédit prend la décision.

Fiches d’inventaire des modèles pour les outils d’IA. Pour chaque outil d’IA visé, nous rédigeons une ébauche de fiche d’inventaire : objectif, données, responsable, cote de risque proposée et plan de surveillance. La gestion du risque de modélisation l’approuve.

Les règles canadiennes qui encadrent le travail

Ligne directrice E-23 du BSIF – Gestion du risque de modélisation. Publiée le 11 septembre 2025, elle s’applique à toutes les institutions financières fédérales à compter du 1er mai 2027. Sa définition de modèle inclut les méthodes d’IA et d’apprentissage automatique. Elle attend un inventaire des modèles, une cote de risque pour chaque modèle, un examen indépendant du développement et des normes de surveillance. Chaque cas d’usage de la feuille de route reçoit une ébauche de fiche d’inventaire et une cote de risque proposée.

Lignes directrices B-10 et B-13 du BSIF. La Ligne directrice sur la gestion du risque lié aux tiers (B-10), en vigueur depuis le 1er mai 2024, précise que l’institution demeure responsable des activités confiées à un tiers et doit fixer des exigences propres à l’infonuagique. La ligne directrice Gestion du risque lié aux technologies et du cyberrisque (B-13), en vigueur depuis le 1er janvier 2024, demande un cadre de gestion du risque lié aux technologies et du cyberrisque. La sélection de fournisseurs IA passe par les deux.

CANAFE et la LRPCFAT. En vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT), les banques, les coopératives de crédit, les caisses populaires et les sociétés de fiducie et de prêt sont des entités déclarantes. Chacune doit appliquer un programme de conformité avec un agent de conformité désigné et transmettre les déclarations d’opérations douteuses aussitôt que possible une fois établis les motifs raisonnables de soupçonner. L’IA soutient l’analyste ; la décision reste humaine.

Règles provinciales pour les coopératives de crédit. En Ontario, la ligne directrice de l’Autorité ontarienne de réglementation des services financiers (ARSF) sur la gestion des risques liés aux TI (en vigueur depuis le 1er avril 2024) demande aux coopératives de crédit d’aviser l’ARSF de tout incident important lié aux TI au plus tard 72 heures après avoir établi qu’il s’est produit. En date de septembre 2026, nous n’avons trouvé aucune ligne directrice de l’ARSF propre à l’IA pour les coopératives de crédit. Au Québec, la Ligne directrice sur l’utilisation de l’intelligence artificielle de l’AMF (mars 2026) prend effet le 1er mai 2027 pour les coopératives de services financiers et les institutions de dépôts autorisées ; elle demande un répertoire et une cote de risque des systèmes d’IA.

Loi 25 (Québec), article 12.1. Une décision fondée exclusivement sur un traitement automatisé de renseignements personnels doit être divulguée à la personne, avec les principaux facteurs sur demande et la possibilité de la faire réviser par un membre du personnel. Les décisions de crédit et d’ouverture de compte gardent une personne comme décideur.

La revue de conformité IA transforme ces points en liste de vérification pour chaque cas d’usage.

Le forfait qui convient

La plupart des institutions commencent par l’Audit des opportunités IA, parce que la LBA, le service, le crédit et les opérations ont chacun des candidats et que la gestion du risque de modélisation doit voir la liste complète. Une petite coopérative de crédit peut commencer par la Revue de maturité.

La portée complète de chaque forfait se trouve sur la page des tarifs.

Le déroulement

Le travail suit le cycle Remolda : Audit → Stratégie → Mise en œuvre → Autonomisation → Évolution.

1. Audit. Entrevues avec les opérations, l’agent de conformité LBA, la gestion du risque de modélisation, la sécurité des TI et un responsable de secteur d’activité. Nous examinons les cartes de processus, des échantillons de dossiers anonymisés et la liste des outils en usage. Les dossiers clients restent dans vos systèmes.
2. Stratégie. Des cas d’usage classés, une feuille de route sur 12 mois et, pour chacun, une ébauche de fiche d’inventaire et une cote de risque, examinées avec la gestion du risque de modélisation et la conformité.
3. Mise en œuvre. Une réalisation de six semaines d’un flux de travail dans votre environnement, avec la preuve dont la gestion du risque de modélisation a besoin pour son examen.
4. Autonomisation. Formation des équipes qui utilisent le flux de travail et politique d’utilisation de l’IA pour le personnel.
5. Évolution. Surveillance selon les normes convenues et revue trimestrielle du prochain cas d’usage.

D’après notre expérience, l’audit prend habituellement deux semaines à partir du lancement. Cela dépend de la disponibilité pour les entrevues, de l’examen de sécurité interne de nos accès et du calendrier de votre gestion du risque de modélisation.