Banque d'Angleterre : la réglementation actuelle n'a pas été conçue pour l'IA agentique en finance

En juillet 2026, la Banque d'Angleterre a annoncé une révision formelle de ses cadres réglementaires afin de déterminer si les règles actuelles couvrent l'usage de l'IA agentique dans la finance : systèmes de paiement, négociation de titres, cybersécurité et opérations.

Pourquoi les règles actuelles n'ont pas été conçues pour l'IA agentique

La sous-gouverneure de la Banque d'Angleterre, Sarah Breeden, s'est exprimée lors du forum de la Banque centrale européenne consacré à la banque centrale et a fait un aveu sans détour : les cadres réglementaires existants ont été élaborés sans tenir compte de systèmes d'IA capables de prendre des décisions et d'agir sans intervention humaine directe à chaque étape.

Les systèmes agentiques forment une classe de logiciels fondamentalement différente. Contrairement aux algorithmes traditionnels ou aux premiers modèles de langage, les agents savent décomposer seuls les tâches, appeler des outils externes et déclencher des actions réelles : effectuer des paiements, exécuter des transactions, ajuster des paramètres de risque ou réagir à des cyberattaques, le tout sans confirmation explicite de l'opérateur à chaque étape. Cette autonomie crée un écart entre la lettre de la réglementation actuelle et la pratique réelle de l'IA.

• Domaines concernés par la revue : paiements, trading, cybersécurité, processus opérationnels
• Idée centrale de Breeden : les cadres existants n'ont pas été conçus pour des agents d'IA autonomes
• Cadre : forum de la BCE sur la banque centrale, juillet 2026

Où se situe précisément la faille réglementaire

La plupart des réglementations financières modernes reposent sur un principe fondamental : toute décision financière importante doit avoir une personne identifiable qui en répond et peut l'expliquer. Les régulateurs exigent de documenter qui a pris la décision, sur quelles données, avec quels pouvoirs et dans quel cadre de supervision.

Les systèmes agentiques poussent cette logique à l'extrême. Une seule transaction ou opération de trading peut comporter des dizaines d'étapes autonomes exécutées par plusieurs agents en interaction : l'un collecte les données, un deuxième formule une hypothèse, un troisième exécute l'opération, un quatrième gère le risque. Où est, dans cette chaîne, la « personne responsable » ? Au regard de la législation actuelle, nulle part.

La vitesse ajoute une difficulté. Les systèmes agentiques en trading et en cybersécurité décident en quelques millisecondes. Une supervision humaine complète en temps réel est physiquement impossible, alors que c'est précisément ce que supposent la plupart des règles de responsabilité en vigueur.

«

Les cadres réglementaires existants n'ont pas été conçus pour des agents d'IA capables d'agir sans intervention humaine directe », Sarah Breeden, sous-gouverneure de la Banque d'Angleterre.

Ce que cela signifie

La Banque d'Angleterre est l'un des régulateurs financiers les plus influents au monde, et d'autres juridictions s'alignent sur ses standards. L'aveu public de Breeden lors d'un forum de la BCE n'est pas une observation académique, mais un signal officiel : le régulateur voit le problème et commence à agir.

Pour les entreprises financières qui déploient déjà des agents d'IA dans leurs systèmes de trading, leur infrastructure de paiement et leurs équipes de sécurité, cela signifie que la période d'incertitude réglementaire discrète touche à sa fin. La suite sera soit des précisions ponctuelles sur les règles existantes, soit des exigences entièrement nouvelles pour les systèmes autonomes. Mieux vaut s'y préparer dès maintenant.