Le régulateur britannique alerte sur une course aux armements réglementaire face à l'IA financière

Sheldon Mills, directeur exécutif de la Financial Conduct Authority (FCA) britannique, avertit que les régulateurs sont engagés dans une « course aux armements » pour suivre l'adoption massive d'outils d'IA dans les services financiers. Selon lui, des millions de Britanniques utilisent déjà des technologies comme ChatGPT, Claude et Gemini pour prendre des décisions financières personnelles, tandis que ces services échappent largement au cadre réglementaire existant.

Le rapport commandé par Mills et publié par la FCA identifie un décalage critique : un cinquième des adultes britanniques seraient disposés à confier à des modèles d'IA des décisions financières majeures — épargne, emprunt — sans aucune couverture réglementaire ni droit à compensation en cas de problème. Mills souligne que certaines entreprises considèrent ces services comme « économiquement équivalents » à des recommandations financières, mais échappant au périmètre de régulation. La question centrale devient : une conversation avec un modèle de langage constitue-t-elle une recommandation assujettie aux règles strictes applicables aux conseillers régulés ?

Le rapport identifie des bénéfices potentiels — une « hyper-personnalisation » pourrait mieux adapter les produits aux besoins des clients — mais aussi des risques majeurs : biais algorithmiques, tarification opaque, et manipulation personnalisée. Mills demande à la FCA de mener un examen approfondi dans les trois à six mois pour évaluer les risques liés aux services financiers fournis en dehors du cadre réglementaire et les préjudices potentiels aux consommateurs.

Mills reconnaît aussi que l'IA pourrait « démocratiser » l'accès aux services financiers sophistiqués, actuellement réservés aux clients les plus riches. Il cite l'exemple de personnes gagnant 20 000 livres par an qui pourraient accéder à des conseils financiers jusque-là inaccessibles. Cependant, il insiste sur le fait que les régulateurs doivent eux-mêmes adopter l'IA pour suivre le « rythme, la vitesse et l'ampleur » des changements technologiques et pour « surveiller, détecter et combattre les risques ».