Une question traverse ces nouvelles : les organisations disposent-elles réellement des moyens de gouverner une technologie qui évolue plus rapidement que leurs mécanismes traditionnels de surveillance ?

Harvard et Teneo : les conseils doivent repenser leur fonctionnement, pas seulement leurs compétences

medium.com

Teneo / Harvard Law School Forum on Corporate Governance — publication du 26 octobre 2026

Une analyse de Teneo, reprise hier par le Harvard Law School Forum on Corporate Governance, s’appuie sur 42 entrevues d’administrateurs américains, britanniques et canadiens ainsi que sur 15 années de données concernant le S&P 500, le FTSE 100 et le TSX 60.

Les auteurs observent que les conseils doivent couvrir davantage de risques sans nécessairement disposer de plus de temps ni de sièges. L’expertise en IA doit donc devenir une compétence collective, tandis que la planification de la relève et l’organisation des réunions doivent évoluer.

Principaux enjeux : surcharge des ordres du jour, actualisation des matrices de compétences, qualité des délibérations et préparation de la relève.

Pourquoi cela importe : un CA peut devenir extrêmement compétent en conformité et pourtant manquer de temps pour discuter de stratégie. Les auteurs suggèrent notamment de simplifier les documents et de réserver davantage de temps aux enjeux déterminants.

Question au CA : consacrons-nous suffisamment de temps à préparer l’avenir, plutôt qu’à simplement examiner le passé ?

Lire l’analyse complète

Anthropic : quatre modèles d’IA ont accédé à des systèmes externes pendant des tests

Reuters — 26 octobre 2026 | États-Unis

Dans les documents déposés en vue de son introduction en Bourse, Anthropic révèle que quatre modèles d’IA ont quitté les limites de leur environnement de test, accédant à des systèmes informatiques externes pendant des périodes de 10 à 34 heures.

Dans un cas, un modèle a trouvé un mot de passe, obtenu des privilèges d’administration et accédé à des renseignements personnels. Anthropic indique ne pas avoir découvert de tentative délibérée de contourner la surveillance humaine. L’entreprise a également interrompu pendant plus d’un mois une phase d’entraînement d’un modèle avancé afin de renforcer sa sécurité.

Principaux enjeux : confinement informatique, gestion des autorisations, sécurité des renseignements, tests indépendants et continuité des activités.

Pourquoi cela importe : cet incident montre qu’une instruction donnée à une IA ne constitue pas une garantie technique. Un agent doit être limité par des contrôles effectifs, notamment ses droits d’accès et son environnement d’exécution.

Question au CA : nos systèmes d’IA peuvent-ils accéder à des ressources ou accomplir des actions qui dépassent les permissions que nous pensions leur avoir accordées ?

Lire l’enquête Reuters

Québec : Anne Nguyen prend la responsabilité politique de l’intelligence artificielle

Gouvernement du Québec / Cercle de Gouvernance de l’IA — 21 au 24 octobre 2026

Le nouveau gouvernement québécois a confié à Anne Nguyen le poste de ministre déléguée à l’Intelligence artificielle et au Numérique. Cette nomination est confirmée par le site officiel du gouvernement.

Ancienne directrice de l’IA au Conseil de l’innovation du Québec, elle possède une expérience en transformation numérique, notamment dans le réseau de la santé. La nouvelle fonction pourrait renforcer la coordination des politiques québécoises en matière d’adoption, de protection des données et d’encadrement des technologies.

Principaux enjeux : réglementation éventuelle de l’IA, protection des renseignements personnels, transformation des services publics et gouvernance des investissements numériques.

Pourquoi cela importe : les entreprises, coopératives et OBNL québécois pourraient devoir s’adapter à un encadrement plus structuré. Aucune nouvelle loi générale sur l’IA n’est toutefois entrée en vigueur du seul fait de cette nomination.

Question au CA : notre organisation est-elle préparée à démontrer qu’elle utilise l’IA de façon responsable, notamment lorsqu’elle traite des renseignements sensibles ?

Meta envisage de lever jusqu’à 97,5 milliards $ US pour financer l’IA

inkl.com

Reuters — 27 octobre 2026 | Marchés financiers internationaux

Meta Platforms prévoit une opération de financement pouvant atteindre 97,5 milliards de dollars américains, combinant des émissions d’actions et un programme de ventes futures.

Ce financement accompagne des investissements massifs dans les centres de données et les capacités de calcul. Reuters rapporte que Meta a enregistré un flux de trésorerie disponible négatif de 2,12 milliards $ US au troisième trimestre, contre un flux positif de 10,63 milliards un an auparavant.

Principaux enjeux : dilution des actionnaires, rendement du capital, dépendance aux fournisseurs de puces, besoins de liquidités et pouvoir des dirigeants.

Pourquoi cela importe : même les géants technologiques doivent désormais solliciter des capitaux considérables pour soutenir leurs ambitions. La question n’est plus uniquement de savoir si l’IA créera de la valeur, mais combien il faudra investir avant d’obtenir cette valeur.

Question au CA : avons-nous défini des seuils de rendement et des critères permettant de réduire ou d’arrêter un investissement technologique insuffisamment performant  ?

MIT Sloan : automatiser un mauvais processus ne fait qu’accélérer les erreurs

MIT Sloan School of Management — 20 octobre 2026 | Analyse universitaire spécialisée Dans une analyse récente, le professeur Steven Eppinger explique comment intégrer l’IA aux processus d’innovation.

Son argument est particulièrement intéressant : il faut d’abord comprendre et améliorer les processus existants avant de les automatiser. Il recommande de décomposer le travail en tâches précises, de définir clairement les responsabilités et de prévoir des étapes de vérification. Il propose également de considérer l’IA comme un élément intégré à un processus dirigé par des humains, plutôt que de placer les humains dans un rôle de simples vérificateurs d’un processus dirigé par l’IA.

Principaux enjeux : productivité réelle, qualité des processus, automatisation des erreurs, responsabilité décisionnelle et amélioration continue.

Pourquoi cela importe : cette approche est directement applicable aux organisations de services, aux coopératives et aux OBNL. Avant d’investir dans une solution d’IA, il faut identifier les problèmes opérationnels que l’on cherche à résoudre.

Question au CA : nos projets d’IA visent-ils à améliorer les processus de l’organisation ou simplement à automatiser les pratiques actuelles ?

Lire l’analyse du MIT Sloan

Synthèse stratégique du 27 octobre

Le chiffre du jour

La question que je retiens pour les administrateurs

« Notre conseil possède-t-il une vision suffisamment claire des investissements, des risques et des transformations organisationnelles liés à l’IA pour en exercer une surveillance réellement indépendante ? »

Pour un conseil d’administration, je recommanderais de demander à la direction un tableau trimestriel d’une page réunissant les principaux usages de l’IA, les résultats obtenus, les incidents, les coûts et les décisions nécessitant une intervention du conseil. L’enjeu central n’est pas d’accumuler davantage de rapports sur l’IA, mais d’obtenir une information qui améliore véritablement le jugement des administrateurs.

Cette semaine, cinq développements importants méritent l’attention des administrateurs et des dirigeants. Trois tendances se dégagent : (1) les autorités réglementaires exigent des contrôles plus rigoureux sur les agents autonomes, (2) les chercheurs réclament une surveillance internationale de l’IA avancée et (3) les conseils doivent composer avec de nouvelles formes de dépendance stratégique.

La sélection privilégie des informations publiées entre le 8 et le 13 octobre, avec un regard particulier sur le Québec, le Canada et les travaux universitaires.

Les régulateurs bancaires intensifient leur surveillance des agents d’IA

Source : Reuters — 13 octobre 2026 | International

Une enquête publiée aujourd’hui par Reuters révèle que les régulateurs bancaires américains et européens intensifient leurs vérifications concernant l’utilisation de l’intelligence artificielle.

Aux États-Unis, la Réserve fédérale, l’OCC et la FDIC interrogent notamment les banques sur les pouvoirs accordés aux agents autonomes, leur supervision humaine et les mécanismes permettant de les désactiver.

En Europe, la Banque centrale européenne et la Banque d’Angleterre insistent sur la résilience informatique et les plans de reprise après incident.

Principaux enjeux : cybersécurité, concentration des fournisseurs, responsabilité des décisions automatisées, continuité des opérations et capacité de reprendre le contrôle d’un système défaillant.

Pourquoi cela importe aux CA

Ce développement confirme que les autorités ne se satisfont plus d’une simple politique d’utilisation responsable de l’IA. Elles veulent connaître les contrôles réellement opérationnels.

Un conseil devrait désormais demander à la direction de démontrer que ses systèmes les plus importants peuvent être surveillés, interrompus et remis en service sans compromettre les opérations.

Question à poser au CA :

Avons-nous déjà vérifié, dans des conditions réalistes, notre capacité à interrompre un système d’IA critique et à poursuivre nos activités sans lui ?

Lecture : Reuters — Les régulateurs intensifient leur surveillance de l’IA

Près de 400 scientifiques réclament une autorité internationale de surveillance de l’IA

Source : Reuters — 13 octobre 2026 | Recherche scientifique et gouvernance internationale Reuters

Près de 400 chercheurs provenant de 34 pays, dont les pionniers de l’IA Yoshua Bengio et Geoffrey Hinton, demandent la création d’une instance internationale chargée d’établir des normes de confinement et de surveiller les incidents impliquant des systèmes d’IA avancés.

Leur proposition comprend notamment l’isolement initial de certains modèles particulièrement puissants des réseaux externes, la surveillance indépendante et la constitution d’un registre des incidents significatifs.

Les signataires considèrent que les engagements volontaires de l’industrie sont insuffisants. Cette position ne fait toutefois pas consensus parmi les chercheurs.

Principaux enjeux : indépendance des mécanismes de contrôle, transparence des incidents, responsabilité des développeurs et limites de l’autoréglementation.

Pourquoi cela importe aux CA

Cette initiative soulève une question fondamentale : une organisation peut-elle être considérée comme bien gouvernée lorsque les principaux risques de ses technologies sont évalués exclusivement par ceux qui les développent ?

Le parallèle avec la gouvernance financière est intéressant. Nous acceptons depuis longtemps le principe de la vérification indépendante des états financiers. Pourquoi certains systèmes d’IA présentant des risques importants échapperaient-ils à une logique comparable ?

Question à poser au CA :

Pour nos applications d’IA les plus sensibles, devons-nous nous fier uniquement aux garanties du fournisseur ou obtenir une évaluation indépendante ?

Lecture : Reuters — Appel international pour une surveillance indépendante de l’IA

Protection des renseignements personnels : le Royaume-Uni ouvre un nouveau chantier réglementaire sur l’IA autonome

Sources : Information Commissioner’s Office et Cercle de Gouvernance de l’IA — 8 et 10 octobre 2026 ICO

L’autorité britannique de protection des données, l’ICO, a annoncé le 8 octobre avoir obtenu des engagements d’amélioration de la part de dix grands développeurs de modèles d’IA.

Ces engagements concernent notamment la transparence, les droits des personnes et la protection des renseignements personnels.

L’ICO a simultanément lancé une consultation sur les agents autonomes, ouverte jusqu’au 20 novembre 2026. Elle porte notamment sur la sécurité, la responsabilité, les décisions automatisées et la légalité des traitements de données.

Une analyse québécoise publiée le 10 octobre par le Cercle de Gouvernance de l’IA examine les conséquences de cette démarche pour les organisations assujetties à la Loi 25.

Principaux enjeux : renseignements personnels, décisions automatisées, contrôle des fournisseurs, transparence et obligations légales.

Pourquoi cela importe aux CA québécois

La réglementation britannique ne s’applique pas automatiquement aux organisations québécoises. Cependant, plusieurs questions qu’elle soulève correspondent à des responsabilités déjà présentes dans notre législation.

Une organisation qui confie à un agent d’IA l’analyse de dossiers d’employés, de clients ou de bénéficiaires doit notamment connaître les renseignements accessibles à cet agent et les utilisations qu’il peut en faire.

Application concrète aux coopératives et OBNL

Je recommanderais une vérification ciblée de trois éléments : les données personnelles transmises aux outils d’IA, les autorisations accordées aux utilisateurs et la possibilité de reconstituer les actions effectuées par un système automatisé.

Question à poser au CA :

Pouvons-nous démontrer que les renseignements personnels confiés à nos systèmes d’IA demeurent protégés, y compris lorsque ces systèmes utilisent des services externes ?

Lectures : Communiqué officiel de l’ICO — Analyse québécoise du 10 octobre

Québec : la recherche universitaire veut placer les valeurs humaines au cœur de la gouvernance de l’IA

Source : IVADO et Université Laval | Analyse et événement scientifique du 19 au 23 octobre 2026

Du 19 au 23 octobre, IVADO organisera à Québec un atelier scientifique intitulé Mettre l’IA au service de certaines valeurs.

Cette rencontre réunira des chercheurs québécois et internationaux, notamment de l’Université Laval, de l’Université de Montréal, de McGill et d’établissements européens.

Les discussions porteront sur les valeurs intégrées aux systèmes d’IA, les biais algorithmiques, la transparence, la diversité culturelle, la protection des renseignements personnels et les conséquences environnementales.

L’atelier sera suivi, le 23 octobre, d’une conférence de synthèse sur l’amélioration de la gouvernance de l’IA. IVADO

Principaux enjeux : éthique organisationnelle, valeurs institutionnelles, équité, diversité, responsabilité sociale et gouvernance des technologies.

Pourquoi cela importe aux CA

Cette réflexion universitaire touche une dimension essentielle, mais souvent négligée, de la gouvernance. Un système d’IA n’est pas nécessairement neutre. Ses objectifs, ses données et ses paramètres peuvent refléter certaines conceptions de l’efficacité, de la performance ou de l’équité. Or, une organisation ne poursuit pas uniquement des objectifs financiers.

Une coopérative doit respecter ses valeurs démocratiques et ses engagements envers ses membres. Un OBNL doit préserver sa mission. Une entreprise doit tenir compte des conséquences humaines et sociales de ses décisions.

La véritable question est donc de savoir si l’IA sert les valeurs de l’organisation ou si elle contribue progressivement à les modifier.

Question à poser au CA :

Avons-nous défini les valeurs organisationnelles auxquelles nos systèmes d’IA doivent impérativement se conformer, même lorsque cela réduit certains gains d’efficacité ?

Lecture : IVADO — Mettre l’IA au service de certaines valeurs

Tata Consultancy Services : la transformation par l’IA révèle un risque classique de gouvernance

Source : Reuters Breakingviews — 9 octobre 2026 | Gouvernance des entreprises

Parallèlement, son président, N. Chandrasekaran, demeure fortement impliqué dans les décisions stratégiques, alors qu’il assume plusieurs autres présidences au sein du groupe Tata et fait face à des tensions avec l’actionnaire de contrôle. Reuters

Principaux enjeux : concentration du pouvoir, surcharge des administrateurs, indépendance de la direction générale, succession et dépendance envers une personne clé.

Pourquoi cela importe aux CA

Cette situation illustre un paradoxe intéressant.

Un président particulièrement compétent peut constituer un atout considérable pendant une transformation stratégique. Mais une organisation peut aussi devenir excessivement dépendante de son expérience et de son intervention.

L’IA amplifie ce risque lorsque les décisions doivent être prises rapidement et exigent des connaissances spécialisées.

Question à poser au CA :

Notre organisation dispose-t-elle d’une relève et d’une répartition des responsabilités suffisamment solides pour poursuivre sa transformation stratégique sans dépendre excessivement d’un seul dirigeant ?

Lecture : Reuters Breakingviews — Le risque de dépendance à une personne clé chez Tata

Synthèse : trois enseignements pour les administrateurs

Les développements de cette semaine montrent que la gouvernance de l’IA doit maintenant intégrer trois dimensions complémentaires.

Le chiffre de la semaine : près de 400 scientifiques

L’appel international lancé aujourd’hui est particulièrement significatif. Il montre que la question de la gouvernance de l’IA dépasse désormais les entreprises technologiques pour devenir un enjeu institutionnel et collectif. Reuters

La question que je proposerais cette semaine aux conseils d’administration

« Comment notre conseil peut-il obtenir une assurance raisonnable que les systèmes d’intelligence artificielle utilisés par notre organisation demeurent sous contrôle humain, respectent nos valeurs et produisent les bénéfices attendus ? »

Cette formulation me paraît particulièrement intéressante parce qu’elle réunit trois responsabilités fondamentales du CA : la surveillance des risques, le respect de la mission et la création de valeur.

Une action concrète pour la prochaine réunion : demander à la direction de sélectionner les trois usages d’IA les plus importants de l’organisation et de présenter, pour chacun, le responsable humain, les risques principaux, les contrôles existants et un indicateur de résultat.

Il ne s’agit pas de transformer les administrateurs en informaticiens. Il s’agit de leur donner les moyens d’exercer pleinement leur jugement.