Priorités de contrôle 2026 de la SEC : l'IA au cœur de la surveillance

Comment la Division des examens de la SEC fixe ses priorités 2026 pour l'IA

Les priorités 2026 de la Division des examens de la SEC établissent un contrôle direct des récentes avancées en intelligence artificielle et de la réalité des assertions des déclarants. Les inspecteurs passeront en revue les informations publiques et analyseront les présentations faites par les institutions financières réglementées concernant leurs capacités en IA et leur mise en œuvre opérationnelle.

L'organisme d'État évalue la manière dont les entités enregistrées gèrent la provenance des données, la supervision humaine, les risques liés aux prestataires et les tests de modèles. Les déclarations publiques relatives aux modèles propriétaires et à l'automatisation technique feront l'objet d'un examen structuré lors des contrôles de routine.

Comment les régulateurs luttent contre l'« AI washing » selon la SEC

Les autorités luttent contre le blanchiment par l'IA (ou « AI washing ») en examinant de près le marketing trompeur et les affirmations opérationnelles non vérifiées des entités assujetties. La SEC a illustré cette fermeté en réglant des poursuites contre Presto Automation Inc., une société de technologie pour la restauration cotée sur le Nasdaq jusqu'en septembre 2024, pour de fausses affirmations concernant son produit phare Presto Voice.

Les équipes d'inspection adressent des lettres de commentaires ciblées demandant des descriptions détaillées du développement de l'IA, de la validation des modèles, des dépendances envers des tiers et du rôle effectif de l'automatisation. Ces demandes contraignent les entreprises à expliciter leur modèle d'affaires et à aligner la divulgation des risques sur leur déploiement technologique réel.

Exigences de conformité en matière d'IA pour les rapports financiers de la SEC

Pour se conformer aux exigences de la SEC en matière d'intelligence artificielle, les entreprises doivent s'appuyer sur les règles existantes fondées sur des principes afin de déclarer les impacts significatifs sur leurs activités et leurs résultats financiers. Lors d'une réunion du Comité consultatif des investisseurs en décembre, le président Atkins a rappelé que ces règles permettent aux sociétés d'informer les investisseurs de l'incidence de l'IA sur leurs performances financières et leurs risques majeurs.

Le commissaire Uyeda a souligné que les émetteurs devraient définir explicitement ce qu'ils entendent par IA, décrire les structures de gouvernance du conseil d'administration et séparer la description des impacts opérationnels internes des outils destinés aux clients. Cette approche traite la divulgation d'informations sur l'IA comme un élément d'information obligatoire en vertu du droit financier général.

Gérer les risques liés aux technologies émergentes selon la SEC

L'évaluation des risques liés aux technologies émergentes par la SEC exige des entreprises réglementées qu'elles inspectent leurs systèmes opérationnels internes au même titre que leurs produits destinés à la clientèle. Afin de renforcer ses capacités institutionnelles, la SEC a créé une cellule interne dédiée à l'IA, dirigée par son responsable de l'IA (Chief AI Officer), pour centraliser l'intégration technologique conformément aux directives de l'OMB.

Le déploiement technologique interne de la SEC indique aux entités assujetties que les inspecteurs s'attendent à ce qu'elles maintiennent des standards de contrôle équivalents. Les institutions doivent surveiller les licences de fournisseurs, les risques liés aux modèles open source, les hypertrucages (deepfakes), les cybermenaces et les droits d'utilisation des données dans l'ensemble de leurs divisions.

Ce que l'accent des priorités d'examen 2026 de la SEC sur l'IA change pour les entreprises

L'attention portée à l'IA dans les priorités 2026 de la SEC modifie la conformité des entreprises en exigeant une cartographie, une justification et une gouvernance systématiques pour chaque déclaration publique. Les entités réglementées doivent inventorier tous les outils d'IA et d'apprentissage automatique dans les services produits, finance, juridique, ressources humaines, service client et cybersécurité.

Les entreprises doivent vérifier la concordance des discours de présentation des résultats, des arguments de vente, des documents d'enregistrement et des contenus web avec leurs performances opérationnelles réelles, leurs contrats de fournisseurs et leurs budgets dédiés. Aborder les déclarations sur l'IA sous l'angle du contrôle interne de l'information financière permet aux entreprises d'éviter les sanctions réglementaires et de garantir l'exactitude de leur communication.

Questions et réponses

Quelles sont les priorités d'examen 2026 de la SEC concernant l'IA ?

Les priorités d'examen 2026 de la SEC pour l'IA se concentrent sur l'évaluation des informations publiées par les déclarants, la vérification de l'exactitude des affirmations concernant leurs capacités technologiques et l'évaluation des contrôles de gouvernance des technologies émergentes. Les inspecteurs vérifient si les communications publiques sur l'intelligence artificielle correspondent au déploiement opérationnel réel, à la gestion des prestataires et aux contrôles internes.

Comment la SEC cible-t-elle l'« AI washing » en 2026 ?

La SEC cible le blanchiment par l'IA en examinant les déclarations publiques, les interventions lors des résultats et les documents réglementaires à la recherche d'affirmations exagérées sur les capacités des modèles, les leviers de revenus ou le niveau d'automatisation. L'agence recourt à des demandes d'explications et à des mesures d'exécution, telles que son accord transitoire avec Presto Automation Inc., pour sanctionner les descriptions trompeuses des fonctionnalités d'IA.

Quelles informations sur l'IA la SEC exige-t-elle de publier ?

La SEC exige des entreprises qu'elles communiquent les impacts opérationnels significatifs, les risques financiers et les structures de gouvernance liés à l'intelligence artificielle en vertu des règles existantes. Les régulateurs recommandent de définir précisément la terminologie employée, de détailler la supervision par le conseil d'administration et de séparer clairement le fonctionnement interne des produits destinés aux clients.