L'IA générative pour la banque et l'assurance, sous contrôle

Ce qui change dans une entreprise régulée

Chaque requête à l'IA devient une question de droits d'accès, de localisation des données, de coût et de preuve. L'AI Act demande une gouvernance des systèmes d'IA, DORA demande la preuve de la maîtrise des risques, et l'audit interne demande qui a fait quoi.

Un pilote peut ignorer tout cela. Des centaines d'utilisateurs, non.

Ce que j'ai livré

• Une plateforme GenAI en libre-service : pour 90 équipes chez LCL, derrière une passerelle unique qui applique les règles de la banque à chaque requête.
• Claude Code pour plus de 120 ingénieurs : chez AXA, avec la connexion d'entreprise, des données dans l'UE sans rétention, des budgets par équipe et des coûts conformes à la facture à 0,3 % près.
• HIBOU : une seule vue des vulnérabilités, classée selon le risque, sur plus de 700 applications, avec l'historique des corrections conservé comme preuve au titre de DORA.
• A-Pad : des agents qui évaluent les dossiers de gouvernance sur preuves, pendant qu'une personne décide.

Des contrôles intégrés dès le départ

Identité de l'entreprise et accès par rôle ; résidence dans l'UE et absence de rétention des données quand c'est exigé ; quotas, suivi et refacturation des coûts ; garde-fous ; piste d'audit pour chaque requête et chaque exécution d'agent ; validation humaine partout où la décision compte.