L'IA pour la conformité réglementaire dans le secteur bancaire : de la SOX à la surveillance en temps réel

Selon BizTech Magazine, les tâches SOX telles que les tests de contrôle et la préparation des audits sont souvent gérées par le biais de feuilles de calcul, de systèmes cloisonnés et d'examens laborieux, un modèle qu'il est de plus en plus difficile pour les banques de taille moyenne de maintenir.[1]Le magazine rapporte que les plateformes basées sur l'IA peuvent automatiser les tests de contrôle, générer une documentation prête pour l'audit et analyser continuellement les données opérationnelles et transactionnelles pour détecter les risques.[1] BizTech indique que les banques comptant entre 500 et 5 000 employés[1] peuvent utiliser ces outils pour développer les opérations de conformité sans embaucher de personnel supplémentaire. Une source, identifiée comme Abadir, a déclaré à BizTech que « l'auditeur SOX de l'avenir travaille à partir de signaux de risque sur l'ensemble des données plutôt qu'à partir d'échantillons statiques. »[1]BizTech rapporte que Taylor, une autre source, affirme que l'IA peut suivre les publications réglementaires et les mesures d'exécution et relier les changements aux contrôles internes pour raccourcir les cycles de réponse de plusieurs mois à quelques jours.[1]Selon le magazine, Taylor affirme que les banques peuvent mesurer le retour sur investissement par la réduction du temps de préparation des audits, la diminution des tâches de conformité manuelles et l'accélération des cycles d'examen.[1]Abadir a également averti BizTech que les programmes traitant la « mise en production » comme la ligne d'arrivée « rencontrent souvent des problèmes d'examen et ne parviennent pas à capter les économies opérationnelles qui justifient l'investissement. »[1]Dans une analyse distincte, Grant Thornton affirme que les auditeurs externes et les autorités de régulation n'ont pas donné une approbation générale à la conformité SOX basée sur l'IA[2]. Le cabinet ajoute que la plupart des organisations n'utilisent pas encore l'IA dans la conformité SOX, en raison de lacunes en matière de compétences.[2]