Intelligence artificielle et finance : ce qui tient en 2026
IA générative et conseil financier : les usages qui tiennent, ceux qui exposent, et le cadre RGPD, secret professionnel et AI Act à respecter.

L’intelligence artificielle générative est entrée dans les cabinets financiers par la porte de service : recherche dans les contrats, synthèses de réunion, veille réglementaire, premiers jets rédigés. Les usages spectaculaires restent rares. Selon l’étude publiée par l’Autorité des marchés financiers en février 2026, à peine 1 % des cas d’usage recensés touchent la fourniture de services d’investissement.
Où l’intelligence artificielle s’installe vraiment en finance
L’écart entre le discours et le terrain se mesure. L’Autorité des marchés financiers a interrogé cent acteurs du marché français : sociétés de gestion, prestataires de services d’investissement, prestataires sur actifs numériques, sociétés cotées, cabinets d’audit et de conseil. Résultat publié en février 2026, 90 % déclarent utiliser ces technologies ou prévoir de le faire dans les douze mois, et 54 % disposent déjà de cas d’usage en production.
Un déploiement massivement interne
La répartition dit tout. 83 % des cas d’usage recensés par l’AMF sont internes : extraction de données, production de synthèses, aide à la rédaction. 17 % touchent la relation client. 1 % concerne la fourniture de services d’investissement proprement dite. Les acteurs régulés installent donc l’IA générative là où l’erreur reste rattrapable, et l’écartent là où elle engage leur responsabilité.
La gouvernance suit, sans être générale : 72 % des entités interrogées déclarent avoir formalisé une politique interne encadrant ces outils.
Ce que vos clients font déjà de leur côté
Les épargnants ont pris de l’avance. Le baromètre de l’épargne et de l’investissement publié par l’AMF en décembre 2025, mené auprès de 2 120 personnes, montre que 11 % des Français consultent une intelligence artificielle avant d’investir, et 19 % chez les moins de 35 ans. Les conseillers financiers ou bancaires restent largement devant, à 42 %. Dans 95 % des cas, l’outil vient en complément d’une autre source, pas à sa place.
Un client qui arrive avec une allocation toute faite n’est pas un client perdu. C’est un client qui a préparé sa question, et qu’il faut confronter à une méthode. Nos allocations types par horizon et tolérance au risque, détaillées dans le guide investir 10 000 € en 2026 par profil de risque, servent utilement de point de comparaison en rendez-vous.
Les usages qui tiennent au quotidien
Quatre familles d’usages résistent à l’épreuve du cabinet. Elles partagent un point commun : le professionnel reste celui qui décide, l’outil réduit seulement le temps passé sur la matière brute.
Retrouver une clause dans une documentation volumineuse
Une note d’information de fonds, un contrat d’assurance-vie et ses avenants, un prospectus de société civile de placement immobilier : plusieurs centaines de pages par dossier. Poser une question en langage naturel sur ce corpus et obtenir le paragraphe exact fait gagner des heures chaque semaine. Rien n’est plus rentable ni moins risqué que la recherche documentaire, parce que la réponse se vérifie en deux clics.
Cet usage devient précieux sur les sujets où la règle change souvent : conditions de retrait, éligibilité des supports, traitement fiscal. Les mécanismes du plan d’épargne en actions, exposés dans notre guide sur l’optimisation fiscale du PEA en 2026, en donnent une bonne illustration : la réponse dépend d’une date, d’un plafond et d’une nature de support.
Préparer et restituer un rendez-vous
Avant l’entretien : reprendre l’historique du dossier, les arbitrages passés, les points laissés en suspens. Après : produire un compte rendu structuré et une liste d’actions datées. Le gain se concentre sur la restitution, là où la lettre de mission et le rapport d’adéquation exigent une rédaction propre.
Une règle simple s’impose. L’enregistrement d’un rendez-vous client ne part pas vers un service de transcription sans base légale ni information préalable des personnes concernées.
Tenir la veille réglementaire
Doctrines de l’AMF, positions de l’ACPR, publications de l’Observatoire de l’épargne, textes européens : le flux est ingérable à la main. Un assistant qui résume et classe ces publications selon vos lignes de produits fait gagner du temps de lecture. Il ne dispense jamais de lire le texte source avant d’en tirer une conséquence pour un client.
Écrire un premier jet, jamais la version finale
Note de synthèse, courrier d’explication, page de site : le premier jet sort en quelques minutes. La valeur ajoutée du conseil financier se déplace vers la relecture, la nuance et la personnalisation. Un texte livré tel quel se repère, et il expose : une formulation approximative sur un risque de perte en capital est une faute professionnelle, pas une maladresse de style.

Faire chercher la réponse avant de la formuler
Un modèle de langage classique répond avec ce qu’il a mémorisé pendant son entraînement. Il ne consulte rien au moment de répondre. Un système ancré procède autrement : il interroge d’abord une base documentaire, en extrait les passages pertinents, puis rédige sa réponse à partir de ces extraits. Ce mécanisme porte un sigle que la littérature technique note rag, pour génération augmentée par la recherche.
La distinction est structurante pour un cabinet. Dans le premier cas, votre outil parle des contrats d’assurance-vie en général. Dans le second, il parle de vos contrats, ceux que vous avez déposés dans sa base. Une réponse ancrée cite un paragraphe de votre convention, pas une moyenne statistique du web.
Ce que l’ancrage change concrètement
- Chaque réponse s’accompagne du passage d’origine, donc d’une vérification possible.
- Le périmètre interrogé est celui de votre documentation, pas celui d’internet.
- Une mise à jour de votre base met à jour les réponses, sans réentraînement du modèle.
- La réponse « je ne trouve pas dans les documents fournis » devient possible, et c’est un progrès.
Ce que l’ancrage ne corrige pas
Ce mécanisme réduit l’invention, il ne l’annule pas. Si le passage récupéré est ambigu, le modèle comblera le vide. Si votre base contient une version périmée d’une convention, la réponse sera périmée avec elle. Le tri documentaire en amont conditionne tout le reste, et personne d’autre que le cabinet ne peut le faire.
Autre point : héberger une base documentaire chez un prestataire déplace la question de la confidentialité, elle ne la supprime pas.
Les usages qui exposent le cabinet
Trois pratiques transforment un gain de productivité en risque de mise en cause. Elles se repèrent facilement, et se ferment par une règle écrite.
La recommandation d’investissement automatisée
Laisser un modèle formuler une préconisation d’allocation pour un client identifié revient à produire un conseil sans en maîtriser le raisonnement. L’AMF rappelle, sur son portail d’information aux épargnants, qu’une intelligence artificielle peut s’appuyer sur des informations datées ou erronées et délivrer des recommandations inadaptées à une situation personnelle. L’avertissement vaut pour le particulier. Il vaut davantage pour le professionnel, qui engage sa responsabilité civile.
Le rapport d’adéquation doit refléter un raisonnement que vous saurez défendre trois ans plus tard devant un contrôleur.
Les données clients confiées à un service tiers
Déposer un bilan patrimonial, un relevé bancaire ou une pièce d’identité dans un assistant grand public revient à transférer des données personnelles vers un traitement dont vous ne maîtrisez ni la finalité ni la localisation. Rappel utile : le secret professionnel qui pèse sur le conseiller ne s’arrête pas à la porte d’un navigateur.
Le règlement européen sur la résilience opérationnelle numérique, applicable depuis le 17 janvier 2025, impose déjà aux entités financières un registre de leurs prestataires tiers de services informatiques, assorti de clauses contractuelles précises : droit d’audit, niveaux de service, stratégie de sortie. Un abonnement souscrit à la carte par un collaborateur échappe totalement à ce registre.
La source qui n’existe pas
Le défaut le plus coûteux reste l’hallucination de référence : un article de loi plausible, un arrêt daté, un pourcentage rond, le tout produit avec un aplomb parfait. En finance, ce défaut se paie en réclamation. La parade tient en une ligne de conduite : aucun chiffre, aucune référence réglementaire ne sort du cabinet sans avoir été retrouvé dans le texte d’origine.

Secret professionnel et RGPD, le socle non négociable
Deux corps de règles se superposent, et aucun ne s’efface devant l’autre. Le premier protège la relation avec le client. Le second encadre le traitement de ses données.
Ce que la CNIL a posé
La Commission nationale de l’informatique et des libertés a publié ses recommandations sur l’intelligence artificielle en trois vagues successives :
- En 2024, les questions structurantes : champ d’application du RGPD, définition des finalités, choix de la base légale, minimisation, information des personnes.
- En juin 2025, deux fiches attendues sur l’intérêt légitime comme base de l’entraînement et sur le moissonnage de données en ligne.
- En juillet 2025, la sécurité des systèmes, l’annotation des données et le statut juridique du modèle entraîné.
La ligne directrice ne varie pas. Un système reposant sur des données personnelles reste soumis au RGPD, phase d’entraînement comprise. Quand des données anonymisées ou synthétiques suffisent au résultat, elles s’imposent.
Décision automatisée et intervention humaine
L’article 22 du RGPD interdit qu’une décision produisant des effets juridiques ou significatifs repose sur le seul traitement automatisé, hors exceptions encadrées, et ouvre un droit à l’intervention humaine. Un refus de dossier, une segmentation de clientèle, une tarification : chacune de ces décisions suppose une personne capable d’expliquer, pas seulement de valider d’un clic.
L’ACPR l’écrivait dès son document de réflexion de juin 2020 sur la gouvernance des algorithmes d’intelligence artificielle dans le secteur financier : quatre critères d’évaluation interdépendants encadrent ces outils, et le traitement approprié des données en constitue le fondement. Une institution ne s’exonère pas de sa responsabilité au motif qu’un algorithme a tranché.
Obligation de conseil et traçabilité
La responsabilité ne se délègue pas à un fournisseur
Un conseiller en investissements financiers immatriculé à l’ORIAS reste tenu de connaître son client, d’évaluer l’adéquation du produit proposé et de justifier sa recommandation. Aucun de ces devoirs ne se transfère à un éditeur de logiciel. La directive MIF II impose de son côté la conservation des enregistrements liés aux services fournis pendant cinq ans, portée à sept ans à la demande de l’autorité compétente.
Documenter le rôle réel de l’outil
Un contrôleur n’attend pas seulement la traçabilité de la recommandation finale. Il regarde le chemin parcouru. Trois éléments méritent d’être écrits une fois, dans une note interne courte :
- Quels outils sont autorisés, pour quelles tâches, avec quelle nature de données.
- Qui relit, valide et signe avant tout envoi au client.
- Où sont conservées les versions successives d’un document produit avec assistance.
Cette note tient en deux pages. Elle vaut mieux qu’un règlement de quarante pages que personne n’ouvrira.

Le règlement européen sur l’IA et son calendrier
Le règlement (UE) 2024/1689, entré en vigueur le 1er août 2024, s’applique par paliers successifs plutôt que d’un bloc.
Ce qui s’applique déjà
- Depuis le 2 février 2025 : interdiction de certaines pratiques et obligation de former les équipes à l’IA, prévue par l’article 4 du règlement.
- Depuis le 2 août 2025 : obligations pesant sur les fournisseurs de modèles à usage général.
- À compter du 2 août 2026 : obligations de transparence de l’article 50, dont l’information de la personne qui interagit avec un système d’IA ou reçoit un contenu généré.
Le report des systèmes à haut risque
Le paquet européen de simplification numérique, adopté par le Parlement européen le 16 juin 2026 puis par le Conseil le 29 juin 2026, décale les obligations applicables aux systèmes classés à haut risque. Celles de l’annexe III passent au 2 décembre 2027, celles de l’annexe I au 2 août 2028. Le reste du texte n’est pas suspendu pour autant.
Ce que le haut risque vise dans la finance
L’annexe III range parmi les systèmes à haut risque ceux qui évaluent la solvabilité d’une personne physique ou établissent son score de crédit, ainsi que ceux utilisés pour l’évaluation des risques et la tarification en assurance vie et santé. La détection de fraude en est expressément exclue, tout comme l’assurance de biens.
Un cabinet patrimonial qui utilise un assistant de rédaction ne bascule pas dans cette catégorie. Le délai supplémentaire sert à cartographier les systèmes réellement employés, à qualifier leur niveau de risque et à documenter la gouvernance avant l’échéance de décembre 2027.
Choisir un outil : sept points à trancher
Le confort d’usage se juge en dix minutes de démonstration. Le reste se lit dans le contrat.
- Localisation des données et des traitements, écrite noir sur blanc.
- Engagement de non-réutilisation de vos contenus pour l’entraînement du fournisseur.
- Journalisation des requêtes et durée de conservation paramétrable.
- Ancrage sur votre propre base documentaire, avec citation du passage source.
- Gestion fine des accès, par collaborateur et par dossier.
- Réversibilité réelle : export de la base et des historiques au format ouvert.
- Inscription du prestataire au registre des tiers informatiques du cabinet.
Un outil qui échoue sur les points 1, 2 ou 7 ne se négocie pas, quel que soit son confort d’usage. Les quatre autres se comparent et se hiérarchisent selon votre volumétrie.
Cette grille ressemble à celle qui sert à évaluer un partenaire de distribution : la question n’est pas la qualité de la démonstration, mais ce qui restera vrai trois ans plus tard, en cas de contrôle. Le même réflexe s’applique quand vous orientez un client vers un conseiller indépendant en épargne, ou quand vous sélectionnez une société de gestion parmi celles comparées dans notre dossier SCPI 2026 : rendement et fiscalité.

Prochaine étape
Listez cette semaine les outils d’IA réellement utilisés dans votre cabinet, collaborateur par collaborateur, abonnements personnels compris. Classez-les en trois colonnes : autorisé, autorisé sans donnée client, interdit. Rédigez ensuite la note interne de deux pages décrite plus haut. Comptez une demi-journée de travail, puis une revue tous les six mois.