L'AMF place la gouvernance IA au sommet des organisations
Quand le régulateur québécois prend les devants
L'Autorité des marchés financiers (AMF) a publié en mars 2026 sa Ligne directrice sur l'utilisation de l'intelligence artificielle. Le document cible les assureurs, coopératives de services financiers et institutions de dépôts. Mais son contenu dépasse largement ce périmètre.
La section 4 du document mérite une attention particulière. Elle établit des exigences précises pour la haute direction et le conseil d'administration. L'AMF ne se contente pas de recommandations vagues : elle impose des obligations concrètes de compétence et d'imputabilité.
Le CA doit comprendre, pas seulement écouter
L'AMF exige que le conseil d'administration soit « régulièrement informé des risques liés aux systèmes d'IA ». Jusque-là, rien de surprenant. La vraie nouveauté réside dans l'exigence de « compétence collective suffisante » pour comprendre ces risques.
La nuance est significative. Il ne s'agit plus de faire intervenir un expert technique une fois par trimestre pour vulgariser les enjeux. Les administrateurs eux-mêmes doivent posséder les connaissances nécessaires pour évaluer les risques, poser les bonnes questions et prendre des décisions éclairées.
Pour les organisations québécoises, cette exigence implique potentiellement :
- Des programmes de formation continue pour les membres du CA
- Le recrutement d'administrateurs avec une expertise technologique
- La création de comités spécialisés en technologie et IA
- Des mécanismes de veille sur les pratiques du secteur
Un dirigeant nommément responsable
Pour la haute direction, l'AMF va plus loin. Un membre doit être « nommé imputable pour l'ensemble des systèmes d'IA de l'institution ». Cette exigence répond à un problème récurrent : la dilution des responsabilités.
Quand la gouvernance IA reste entre les mains des équipes techniques — ce qui représente la situation la plus courante —, les décisions d'adoption deviennent des décisions techniques. Les enjeux d'affaires, éthiques et réputationnels passent au second plan. Non par mauvaise volonté, mais parce que ce n'est tout simplement pas le mandat de ces équipes.
Désigner un responsable unique force l'organisation à traiter l'IA comme un enjeu stratégique transversal, pas comme un projet informatique parmi d'autres.
Une logique applicable bien au-delà du secteur financier
La ligne directrice vise les institutions financières sous supervision de l'AMF. Mais le raisonnement sous-jacent s'applique à toute organisation qui déploie des systèmes d'IA :
Secteur de l'éducation : Les cégeps et universités du Québec utilisent déjà des outils d'IA pour l'admission, l'évaluation ou le soutien aux étudiants. Qui porte la responsabilité si un algorithme discrimine certains candidats?
Réseau de la santé : Les établissements du réseau québécois expérimentent l'IA pour le triage, le diagnostic ou la gestion des ressources. Les enjeux de confidentialité et de sécurité des patients exigent une gouvernance au plus haut niveau.
Secteur public : Les ministères et organismes gouvernementaux déploient des systèmes automatisés pour traiter les demandes citoyennes. La transparence et l'équité de ces systèmes relèvent de la responsabilité politique.
PME québécoises : Même une entreprise de 50 employés qui utilise un outil d'IA pour le recrutement ou le service client s'expose à des risques réputationnels et légaux si ces systèmes dysfonctionnent.
Les risques d'une gouvernance absente
Sans gouvernance IA au sommet, les organisations s'exposent à plusieurs catégories de risques :
Risques opérationnels : Des systèmes déployés sans supervision adéquate peuvent produire des résultats erronés à grande échelle avant que quiconque ne s'en aperçoive.
Risques réputationnels : Un incident impliquant l'IA — discrimination, erreur de jugement automatisé, fuite de données — peut causer des dommages durables à l'image d'une organisation.
Risques de conformité : Le cadre réglementaire évolue rapidement. La Loi 25 au Québec, le projet de loi fédéral C-27, les réglementations sectorielles : les exigences se multiplient.
Risques stratégiques : Sans vision claire au sommet, les investissements en IA risquent de manquer de cohérence et de ne pas servir les objectifs d'affaires.
Établir une gouvernance IA structurée
Pour les organisations québécoises qui souhaitent devancer les exigences réglementaires, plusieurs actions méritent considération :
Cartographier les systèmes existants : Avant de gouverner, il faut savoir ce qui existe. Beaucoup d'organisations ignorent l'étendue des outils d'IA déjà utilisés par leurs équipes.
Définir les rôles et responsabilités : Qui approuve le déploiement d'un nouveau système? Qui surveille les performances? Qui intervient en cas d'incident?
Former les décideurs : Les membres du CA et de la direction n'ont pas besoin de devenir des experts techniques. Ils doivent comprendre suffisamment les enjeux pour exercer leur jugement.
Documenter les politiques : Une politique d'utilisation de l'IA, des critères d'évaluation des risques, des procédures d'approbation : ces documents formalisent la gouvernance.
Prévoir des mécanismes de révision : L'IA évolue rapidement. La gouvernance doit inclure des révisions périodiques pour s'adapter aux nouvelles réalités.
Le signal envoyé par l'AMF
La démarche de l'AMF envoie un message clair : la gouvernance de l'IA ne peut plus rester un sujet technique délégué aux équipes informatiques. C'est un enjeu de direction générale et de conseil d'administration.
Les institutions financières québécoises devront se conformer. Les autres organisations auraient intérêt à observer cette évolution comme un indicateur de ce qui les attend. Car lorsqu'un régulateur aussi établi que l'AMF prend position, les autres suivent généralement.
Pour les dirigeants et administrateurs québécois, le moment est propice pour évaluer leur propre niveau de préparation. La question n'est plus de savoir si la gouvernance IA deviendra une exigence généralisée, mais quand.
Passez de la réflexion à l'action
Nos services visent à vous donner les clés pour agir. Découvrez comment nous pouvons accompagner votre organisation :
- Évaluez votre niveau de préparation avec le diagnostic de maturité IA, Posture IA™.
- Structurez votre démarche avec un accompagnement en développement d'un plan d'adoption de l'IA.
- Assurez un déploiement éthique grâce à notre expertise en gouvernance IA responsable.
- Renforcez les compétences de vos équipes via nos ateliers de formation et de vulgarisation en IA.
Questions fréquemment posées
Qu'est-ce que la ligne directrice de l'AMF sur l'intelligence artificielle exige des conseils d'administration?
L'AMF exige que les conseils d'administration possèdent une compétence collective suffisante pour comprendre les risques liés à l'IA, pas seulement recevoir des rapports d'experts. Les administrateurs doivent être capables d'évaluer les risques par eux-mêmes, poser les bonnes questions et prendre des décisions éclairées. Cette exigence peut nécessiter des formations continues, le recrutement d'administrateurs avec expertise technologique ou la création de comités spécialisés.
Pourquoi l'AMF demande-t-elle de nommer un dirigeant responsable de tous les systèmes d'IA?
Cette exigence vise à éviter la dilution des responsabilités qui survient quand la gouvernance IA reste uniquement entre les mains des équipes techniques. En désignant un responsable unique au niveau de la haute direction, l'organisation est forcée de traiter l'IA comme un enjeu stratégique transversal plutôt qu'un simple projet informatique. Les dimensions d'affaires, éthiques et réputationnelles reçoivent ainsi l'attention qu'elles méritent.
La ligne directrice de l'AMF s'applique-t-elle aux organisations qui ne sont pas dans le secteur financier?
La ligne directrice cible officiellement les assureurs, coopératives de services financiers et institutions de dépôts sous supervision de l'AMF. Toutefois, le raisonnement et les bonnes pratiques qu'elle propose s'appliquent à toute organisation utilisant des systèmes d'IA, que ce soit dans l'éducation, la santé, le secteur public ou les PME en général.
Quels sont les risques concrets pour une organisation qui n'a pas de gouvernance IA formelle?
Sans gouvernance formelle, les décisions d'adoption de l'IA deviennent purement techniques et les enjeux d'affaires, éthiques et réputationnels passent au second plan. Une organisation s'expose à des risques de discrimination algorithmique, de non-conformité réglementaire et de responsabilité floue en cas de problème. Le secteur de l'éducation et de la santé au Québec font face à ces mêmes défis avec leurs outils d'IA.
Comment une PME québécoise peut-elle s'inspirer de cette ligne directrice sans avoir les ressources d'une grande institution?
Une PME peut commencer par désigner clairement un membre de la direction responsable des décisions liées à l'IA et s'assurer que les dirigeants comprennent minimalement les risques des outils utilisés. Il n'est pas nécessaire de créer des comités complexes, mais d'intégrer la réflexion IA aux discussions stratégiques existantes. Extensio.ai accompagne les PME québécoises dans cette démarche en proposant des cadres de gouvernance adaptés à leur réalité.
Quand cette ligne directrice de l'AMF entre-t-elle en vigueur?
La Ligne directrice sur l'utilisation de l'intelligence artificielle a été publiée par l'AMF en mars 2026. Elle établit dès maintenant les attentes du régulateur envers les institutions financières québécoises en matière de gouvernance IA. Les organisations visées doivent donc déjà travailler à mettre en place les mécanismes de compétence et d'imputabilité exigés.
