IA souveraine pour les banques

L'intelligence artificielle transforme le marché financier. Pour les banques suisses, la question n'est donc plus de savoir si elles doivent utiliser l'IA, mais comment le faire de manière sûre, souveraine et bénéfique.

adesso aide les banques à intégrer l'IA de manière contrôlée dans leur quotidien professionnel : avec un hébergement sécurisé, une gouvernance claire, des connaissances d'entreprise accessibles et des outils que le département concerné peut utiliser lui-même.

La souveraineté des données est un sujet pour le conseil d'administration

Les outils d'IA publics peuvent traiter des contrats, des dossiers RH et des données clients dans des environnements cloud étrangers. Pour les banques, le traitement incontrôlé d'informations confidentielles devient ainsi un risque de conformité et de protection des données.

La question centrale est la suivante : Où vos données sont-elles traitées, et qui y a accès ?

L'IA de l'ombre (Shadow AI) est déjà une réalité

Les collaborateurs utilisent déjà aujourd'hui des chatbots gratuits et y insèrent parfois des contenus confidentiels. Une interdiction totale n'est pourtant pas une solution durable. La meilleure réponse est une alternative interne sécurisée, facilement accessible, offrant une valeur ajoutée concrète et imposant des règles claires pour la gestion des données.

Vos connaissances sont présentes, mais inaccessibles

Des décennies d'expérience et de savoir-faire sont stockées dans des partages de fichiers, des PDF, des e-mails et des applications métier. Ces connaissances sont précieuses, mais restent souvent difficiles à trouver dans le travail quotidien. L'IA basée sur la recherche d'informations (RAG) en fait des réponses immédiatement exploitables, avec des sources traçables.

L'IA doit être adoptée par les départements

Les solutions d'IA qui nécessitent à chaque fois une équipe de développement pour être mises en œuvre sont difficiles à déployer à grande échelle dans l'organisation. C'est pourquoi nous donnons aux départements les moyens d'identifier eux-mêmes les cas appropriés, de valoriser les connaissances et de créer des agents simples de manière contrôlée, dans un cadre sécurisé et clairement réglementé.

1. Enablement : L'IA souveraine ne commence pas par la technologie, mais par les personnes, les processus et une responsabilité claire. Notre démarche d'enablement comprend :

• un diagnostic de préparation (readiness check) et un état des lieux
• des formations basées sur les rôles
• des ateliers sur les cas passés
• des modèles de prompts et d'agents
• des directives pour l'utilisation de l'IA
• la définition du modèle opérationnel et de responsabilité

Le département concerné devient ainsi non seulement utilisateur, mais aussi propriétaire de sa propre plate-forme d'IA.

2. Souveraineté et gouvernance : La plate-forme est conçue de manière à protéger les données sensibles, à contrôler les accès et à garantir la traçabilité des activités.

En font notamment partie :

• un hébergement sécurisé dans l'environnement souhaité
• la détection et l'anonymisation des données personnelles
• l'isolation du réseau
• le Single Sign-on et le contrôle d'accès basé sur les rôles
• les pistes d'audit (audit trails)
• la surveillance et l'application de correctifs (patching)
• des directives claires pour les modèles, les données et les agents

Pour les informations sensibles, des LLM privés peuvent être déployés. Pour les contenus publics, des modèles commerciaux peuvent également être envisagés selon le cas d'usage. Le contrôle, la gouvernance et les mécanismes de sécurité restent quant à eux uniformes.

3. Moteur de connaissances et d'agents : La base technique associe la compréhension des documents, les bases de connaissances et l'automatisation agentique. Les fonctionnalités comprennent :

• le traitement et la structuration des documents
• les connaissances basées sur la recherche d'informations (RAG)
• un kit de construction d'agents no-code
• des réponses avec des sources traçables
• un accès aux connaissances basé sur les rôles et les droits
• des modèles d'IA interchangeables

L'architecture évite toute dépendance excessive vis-à-vis d'un fournisseur (vendor lock-in) : si un modèle plus performant devient disponible, il peut être remplacé. Les bases de connaissances, les processus et les capacités de la plate-forme déjà développés sont préservés.

Qu'il s'agisse d'un portail de connaissances interne, d'une vérification intelligente des documents, d'une assistance au service client ou d'agents spécialisés pour la conformité et les opérations : nous développons des solutions adaptées à vos données, à vos processus et à vos exigences réglementaires.