Le régulateur bancaire américain OCC publie un premier cadre d'examen de l'usage de la SI et de la SI agentique par les banques
Le cadre demande aux examinateurs de ne pas traiter la SI comme une catégorie de risque distincte et dispense les banques d'un appétit au risque propre à la SI ; l'OCC prévoit des mises à jour régulières.
Pourquoi c’est important
C'est la première fois que l'Office of the Comptroller of the Currency donne à ses examinateurs un outil dédié pour évaluer l'usage de la SI par les banques nationales, y compris des systèmes agentiques, dans le crédit, les paiements, la détection des fraudes, le service client et les marchés. Plutôt que de créer de nouvelles règles, il intègre la SI aux revues existantes du risque de modèle, de la gouvernance, de la conformité et du risque opérationnel, avec une hiérarchisation des risques et des contrôles humains. Cette approche neutre tranche avec les appels à des règles spécifiques. À suivre : l'application des niveaux et la fréquence des révisions.
Faits clés
- Communiqué 2026-97, 4 novembre 2026
- Couvre la SI et la SI agentique dans l'activité bancaire courante
- La SI n'est pas une catégorie de risque distincte
- Pas d'appétit au risque propre à la SI
- Seize composantes et une hiérarchisation des risques
- Mises à jour régulières prévues