Zetta, une association représentant les plus grandes entreprises fintech du pays, avec le soutien institutionnel d'Anbima (Association brésilienne des entités des marchés financiers et de capitaux), vient de publier le Guide des bonnes pratiques pour l'évaluation des fournisseurs d'IA générative (GAIAG). Ce document est le premier guide technique exclusivement dédié au marché financier et des paiements au Brésil et vise à accélérer l'adoption sécurisée de l'intelligence artificielle générative (GenAI). Il s'articule autour de cinq piliers : la conformité, la cybersécurité, le cycle de vie de l'IA, la protection des données et la chaîne de valeur.
« Ce lancement témoigne de l’engagement de Zetta à soutenir le leadership du Brésil dans l’économie numérique, et confirme que l’adoption responsable de l’IA générative a le potentiel d’élargir l’accès aux services financiers, de renforcer les mécanismes de lutte contre la fraude et d’améliorer l’expérience utilisateur », déclare Fernanda Laranja, vice-présidente de Zetta.
Ce guide s’avère nécessaire en raison du décalage entre l’adoption rapide des technologies et l’absence de normes de gouvernance claires, dans un contexte où l’intégration accélérée de l’IA générative dans le secteur financier soulève d’importants défis opérationnels, éthiques et réglementaires.
L’objectif principal est d’établir une norme pour le secteur financier et des paiements brésilien en matière de qualification des risques liés aux tiers fournissant des solutions d’intelligence artificielle générative (GAIAG). « GAIAG n’est pas qu’un document théorique, mais un outil pratique et modulaire conçu pour promouvoir un environnement d’innovation responsable, garantissant sécurité et excellence opérationnelle », souligne Samanta Oliveira, coordinatrice du groupe de travail données et IA chez Zetta.
« Ce guide témoigne d’un effort conjoint de normalisation visant à renforcer l’écosystème d’innovation dans le secteur financier. Il réaffirme l’engagement d’Anbima à promouvoir et à soutenir les initiatives de transformation numérique dans le secteur de l’investissement et les marchés de capitaux, en accompagnant les institutions dans l’adoption responsable de l’IA. En promouvant des contenus et des références techniques cohérents, nous créons les conditions permettant au marché d’utiliser la technologie pour générer de la valeur ajoutée, dans le respect de la sécurité, de la gouvernance et de l’efficacité », déclare Carlos André, président d’Anbima.
Cette initiative, qui a également bénéficié du soutien technique du cabinet d'avocats Serur et du cabinet de conseil Alvarez & Marsal, constitue une étape importante pour l'adoption sécurisée de l'IA générative au Brésil, en proposant un cadre solide pour l'évaluation et la contractualisation des outils.
« Ce guide constitue une étape fondamentale vers la maturité de l’écosystème brésilien de l’innovation financière. En apportant un soutien technique à la mise en place de ce cadre, notre objectif était de créer un instrument permettant aux entreprises d’évaluer et de contractualiser des solutions d’IA générative de manière sûre, efficace et conforme aux meilleures pratiques de gouvernance internationales », souligne Fabrício da Mota Alves, associé chez Serur.
Élaboré de manière collaborative, ce document établit des normes techniques et encourage l'échange de bonnes pratiques qui rehaussent la maturité réglementaire et technologique de l'écosystème, l'alignant sur les références internationales et anticipant les débats déjà en cours au Congrès national et dans les instances réglementaires.
« La consolidation des meilleures pratiques d’évaluation des fournisseurs d’intelligence artificielle générative est essentielle pour renforcer la gouvernance, atténuer les risques et garantir la conformité réglementaire. En contribuant à ce guide, nous contribuons à une approche structurée qui favorise des décisions plus sûres et mieux informées quant à l’adoption de l’IA au Brésil », déclare Eduardo Magalhães, directeur général Litiges et Enquêtes chez Alvarez & Marsal.
GAIAG opère selon une méthodologie structurée et progressive, appuyée par un outil pratique (tableau d'évaluation) et guidée par le principe de proportionnalité des risques. Avant d'analyser le fournisseur, l'organisme contractant évalue le contexte d'utilisation de l'IA et classe le risque en quatre niveaux (minimal, limité, élevé et critique) selon des critères tels que l'usage prévu (simple support administratif ou activité principale), le degré de complexité réglementaire et la nécessité d'obtenir des licences de l'organisme contractant, l'impact opérationnel en cas d'indisponibilité de la solution et la sensibilité des données concernées. Ensuite, une évaluation du fournisseur (diligence raisonnable) est menée et, en fonction du risque inhérent, un questionnaire personnalisé est élaboré pour orienter l'analyse des pratiques du fournisseur. Enfin, le risque résiduel (score de risque IA) est calculé, indiquant le risque restant après la mise en œuvre des contrôles et servant de référence pour définir les exigences techniques et contractuelles nécessaires au contrat.
Accédez au Guide des meilleures pratiques pour l'évaluation des fournisseurs d'IA générative (GAIAG) via le lien suivant : https://gaig.somoszetta.org.br/
