Cette semaine, cinq développements importants méritent l’attention des administrateurs et des dirigeants. Trois tendances se dégagent : (1) les autorités réglementaires exigent des contrôles plus rigoureux sur les agents autonomes, (2) les chercheurs réclament une surveillance internationale de l’IA avancée et (3) les conseils doivent composer avec de nouvelles formes de dépendance stratégique.

La sélection privilégie des informations publiées entre le 8 et le 13 octobre, avec un regard particulier sur le Québec, le Canada et les travaux universitaires.

Les régulateurs bancaires intensifient leur surveillance des agents d’IA

Source : Reuters — 13 octobre 2026 | International

Une enquête publiée aujourd’hui par Reuters révèle que les régulateurs bancaires américains et européens intensifient leurs vérifications concernant l’utilisation de l’intelligence artificielle.

Aux États-Unis, la Réserve fédérale, l’OCC et la FDIC interrogent notamment les banques sur les pouvoirs accordés aux agents autonomes, leur supervision humaine et les mécanismes permettant de les désactiver.

En Europe, la Banque centrale européenne et la Banque d’Angleterre insistent sur la résilience informatique et les plans de reprise après incident.

Principaux enjeux : cybersécurité, concentration des fournisseurs, responsabilité des décisions automatisées, continuité des opérations et capacité de reprendre le contrôle d’un système défaillant.

Pourquoi cela importe aux CA

Ce développement confirme que les autorités ne se satisfont plus d’une simple politique d’utilisation responsable de l’IA. Elles veulent connaître les contrôles réellement opérationnels.

Un conseil devrait désormais demander à la direction de démontrer que ses systèmes les plus importants peuvent être surveillés, interrompus et remis en service sans compromettre les opérations.

Question à poser au CA :

Avons-nous déjà vérifié, dans des conditions réalistes, notre capacité à interrompre un système d’IA critique et à poursuivre nos activités sans lui ?

Lecture : Reuters — Les régulateurs intensifient leur surveillance de l’IA

Près de 400 scientifiques réclament une autorité internationale de surveillance de l’IA

Source : Reuters — 13 octobre 2026 | Recherche scientifique et gouvernance internationale Reuters

Près de 400 chercheurs provenant de 34 pays, dont les pionniers de l’IA Yoshua Bengio et Geoffrey Hinton, demandent la création d’une instance internationale chargée d’établir des normes de confinement et de surveiller les incidents impliquant des systèmes d’IA avancés.

Leur proposition comprend notamment l’isolement initial de certains modèles particulièrement puissants des réseaux externes, la surveillance indépendante et la constitution d’un registre des incidents significatifs.

Les signataires considèrent que les engagements volontaires de l’industrie sont insuffisants. Cette position ne fait toutefois pas consensus parmi les chercheurs.

Principaux enjeux : indépendance des mécanismes de contrôle, transparence des incidents, responsabilité des développeurs et limites de l’autoréglementation.

Pourquoi cela importe aux CA

Cette initiative soulève une question fondamentale : une organisation peut-elle être considérée comme bien gouvernée lorsque les principaux risques de ses technologies sont évalués exclusivement par ceux qui les développent ?

Le parallèle avec la gouvernance financière est intéressant. Nous acceptons depuis longtemps le principe de la vérification indépendante des états financiers. Pourquoi certains systèmes d’IA présentant des risques importants échapperaient-ils à une logique comparable ?

Question à poser au CA :

Pour nos applications d’IA les plus sensibles, devons-nous nous fier uniquement aux garanties du fournisseur ou obtenir une évaluation indépendante ?

Lecture : Reuters — Appel international pour une surveillance indépendante de l’IA

Protection des renseignements personnels : le Royaume-Uni ouvre un nouveau chantier réglementaire sur l’IA autonome

Sources : Information Commissioner’s Office et Cercle de Gouvernance de l’IA — 8 et 10 octobre 2026 ICO

L’autorité britannique de protection des données, l’ICO, a annoncé le 8 octobre avoir obtenu des engagements d’amélioration de la part de dix grands développeurs de modèles d’IA.

Ces engagements concernent notamment la transparence, les droits des personnes et la protection des renseignements personnels.

L’ICO a simultanément lancé une consultation sur les agents autonomes, ouverte jusqu’au 20 novembre 2026. Elle porte notamment sur la sécurité, la responsabilité, les décisions automatisées et la légalité des traitements de données.

Une analyse québécoise publiée le 10 octobre par le Cercle de Gouvernance de l’IA examine les conséquences de cette démarche pour les organisations assujetties à la Loi 25.

Principaux enjeux : renseignements personnels, décisions automatisées, contrôle des fournisseurs, transparence et obligations légales.

Pourquoi cela importe aux CA québécois

La réglementation britannique ne s’applique pas automatiquement aux organisations québécoises. Cependant, plusieurs questions qu’elle soulève correspondent à des responsabilités déjà présentes dans notre législation.

Une organisation qui confie à un agent d’IA l’analyse de dossiers d’employés, de clients ou de bénéficiaires doit notamment connaître les renseignements accessibles à cet agent et les utilisations qu’il peut en faire.

Application concrète aux coopératives et OBNL

Je recommanderais une vérification ciblée de trois éléments : les données personnelles transmises aux outils d’IA, les autorisations accordées aux utilisateurs et la possibilité de reconstituer les actions effectuées par un système automatisé.

Question à poser au CA :

Pouvons-nous démontrer que les renseignements personnels confiés à nos systèmes d’IA demeurent protégés, y compris lorsque ces systèmes utilisent des services externes ?

Lectures : Communiqué officiel de l’ICO — Analyse québécoise du 10 octobre

Québec : la recherche universitaire veut placer les valeurs humaines au cœur de la gouvernance de l’IA

Source : IVADO et Université Laval | Analyse et événement scientifique du 19 au 23 octobre 2026

Du 19 au 23 octobre, IVADO organisera à Québec un atelier scientifique intitulé Mettre l’IA au service de certaines valeurs.

Cette rencontre réunira des chercheurs québécois et internationaux, notamment de l’Université Laval, de l’Université de Montréal, de McGill et d’établissements européens.

Les discussions porteront sur les valeurs intégrées aux systèmes d’IA, les biais algorithmiques, la transparence, la diversité culturelle, la protection des renseignements personnels et les conséquences environnementales.

L’atelier sera suivi, le 23 octobre, d’une conférence de synthèse sur l’amélioration de la gouvernance de l’IA. IVADO

Principaux enjeux : éthique organisationnelle, valeurs institutionnelles, équité, diversité, responsabilité sociale et gouvernance des technologies.

Pourquoi cela importe aux CA

Cette réflexion universitaire touche une dimension essentielle, mais souvent négligée, de la gouvernance. Un système d’IA n’est pas nécessairement neutre. Ses objectifs, ses données et ses paramètres peuvent refléter certaines conceptions de l’efficacité, de la performance ou de l’équité. Or, une organisation ne poursuit pas uniquement des objectifs financiers.

Une coopérative doit respecter ses valeurs démocratiques et ses engagements envers ses membres. Un OBNL doit préserver sa mission. Une entreprise doit tenir compte des conséquences humaines et sociales de ses décisions.

La véritable question est donc de savoir si l’IA sert les valeurs de l’organisation ou si elle contribue progressivement à les modifier.

Question à poser au CA :

Avons-nous défini les valeurs organisationnelles auxquelles nos systèmes d’IA doivent impérativement se conformer, même lorsque cela réduit certains gains d’efficacité ?

Lecture : IVADO — Mettre l’IA au service de certaines valeurs

Tata Consultancy Services : la transformation par l’IA révèle un risque classique de gouvernance

Source : Reuters Breakingviews — 9 octobre 2026 | Gouvernance des entreprises

Parallèlement, son président, N. Chandrasekaran, demeure fortement impliqué dans les décisions stratégiques, alors qu’il assume plusieurs autres présidences au sein du groupe Tata et fait face à des tensions avec l’actionnaire de contrôle. Reuters

Principaux enjeux : concentration du pouvoir, surcharge des administrateurs, indépendance de la direction générale, succession et dépendance envers une personne clé.

Pourquoi cela importe aux CA

Cette situation illustre un paradoxe intéressant.

Un président particulièrement compétent peut constituer un atout considérable pendant une transformation stratégique. Mais une organisation peut aussi devenir excessivement dépendante de son expérience et de son intervention.

L’IA amplifie ce risque lorsque les décisions doivent être prises rapidement et exigent des connaissances spécialisées.

Question à poser au CA :

Notre organisation dispose-t-elle d’une relève et d’une répartition des responsabilités suffisamment solides pour poursuivre sa transformation stratégique sans dépendre excessivement d’un seul dirigeant ?

Lecture : Reuters Breakingviews — Le risque de dépendance à une personne clé chez Tata

Synthèse : trois enseignements pour les administrateurs

Les développements de cette semaine montrent que la gouvernance de l’IA doit maintenant intégrer trois dimensions complémentaires.

Le chiffre de la semaine : près de 400 scientifiques

L’appel international lancé aujourd’hui est particulièrement significatif. Il montre que la question de la gouvernance de l’IA dépasse désormais les entreprises technologiques pour devenir un enjeu institutionnel et collectif. Reuters

La question que je proposerais cette semaine aux conseils d’administration

« Comment notre conseil peut-il obtenir une assurance raisonnable que les systèmes d’intelligence artificielle utilisés par notre organisation demeurent sous contrôle humain, respectent nos valeurs et produisent les bénéfices attendus ? »

Cette formulation me paraît particulièrement intéressante parce qu’elle réunit trois responsabilités fondamentales du CA : la surveillance des risques, le respect de la mission et la création de valeur.

Une action concrète pour la prochaine réunion : demander à la direction de sélectionner les trois usages d’IA les plus importants de l’organisation et de présenter, pour chacun, le responsable humain, les risques principaux, les contrôles existants et un indicateur de résultat.

Il ne s’agit pas de transformer les administrateurs en informaticiens. Il s’agit de leur donner les moyens d’exercer pleinement leur jugement.