Décryptages

Risques émergents, intelligence artificielle et fin du monde : une réflexion apocaloptimiste sur l’avenir de notre métier.

L'intelligence artificielle promet des gains de productivité considérables. Mais une expérimentation réussie ne constitue pas une démonstration de rentabilité. Entre évolution des coûts, dépendance aux fournisseurs et transformation des compétences, les entreprises doivent apprendre à gouverner leurs investissements dans la durée. Quitte, parfois, à renoncer à automatiser.

Dix ans après la loi Sapin 2, difficile de mesurer précisément son efficacité dans la prévention de la corruption. Mais sur un terrain au moins, le progrès est considérable : les entreprises ont appris à mieux connaître leurs partenaires. Et si cette avancée constituait les fondations d'une transformation beaucoup plus profonde de leur gestion des risques ?

Les groupes les mieux préparés au CFCI le sont souvent à la maille d’une entité juridique ou d’un socle technique. L’article L.47 AB impose désormais de penser la préparation au contrôle à l’échelle du groupe TVA tout entier.

Le 9 décembre prochain, la loi Sapin 2 fêtera ses dix ans.
Dix ans de cartographies des risques, d'évaluations de tiers, de codes de conduite, de formations, de contrôles comptables et de dispositifs d'alerte. Dix ans aussi de procédures, de questionnaires, de matrices Excel, de comités et de preuves soigneusement conservées pour être capables, le jour venu, de démontrer que tout cela existe bien.

Cet été, environ 700 agents d’intelligence artificielle ont participé à une attaque contre Hugging Face, souvent présenté comme le “GitHub de l’intelligence artificielle” : l’une des principales plateformes mondiales de partage de modèles, de jeux de données et d’applications IA. Ils ont partagé leurs découvertes, coordonné leurs actions et pénétré suffisamment profondément dans l’infrastructure pour créer une flotte capable de se régénérer sur onze nœuds. Quelques jours plus tard, d’autres agents obtenaient les droits administrateur sur une partie de l’infrastructure d’OpenAI chargée de les faire travailler et de les évaluer.

En cette rentrée, nous vous proposons un petit exercice de dissertation fiscale. Sujet : « La réforme de la facturation électronique abolit-elle le contrôle fiscal des comptabilités informatisées ? »
Vous avez 3 heures !

Solvabilité II révisée, DORA, AI Act : les assureurs et mutuelles abordent dix-huit mois de contraintes réglementaires qui semblent différentes. Elles posent pourtant la même question : êtes-vous capables de produire, à la demande, la preuve qu’un contrôle a réellement été exécuté, revu et corrigé ?

Les appels d’offres GRC transforment trop souvent le choix d’un outil en concours de fonctionnalités. Mauvaise question. Avant de comparer les plateformes, il faut savoir d’où part l’organisation, où elle peut raisonnablement aller et à quel rythme.

ERP, CRM, GRC, outils financiers : chaque éditeur ajoute désormais son copilote, ses agents et ses fonctions d’IA. La tentation est forte de les activer les uns après les autres. Mais une autre architecture émerge : laisser chaque application faire son métier et construire une couche d’intelligence transverse, choisie par l’entreprise, connectée à l’ensemble du système d’information. MCP rend cette alternative beaucoup plus crédible.

L’adoption de l’intelligence artificielle avance plus vite que les dispositifs de gouvernance. Pour les fonctions de contrôle, la question n’est plus de savoir si les usages vont se développer, mais comment les maîtriser sans freiner l’entreprise.