# Les petites banques renforcent leurs exigences envers l'IA > Les banques communautaires américaines renforcent leurs contrats et leurs contrôles fournisseurs pour limiter les risques de données et de cybersécurité liés à l'IA. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-08-15 · Signal IA - Order & Chaos · Secteur : Finance Source : https://www.orderchaos.eu/signal-ia/actu/les-petites-banques-renforcent-leurs-exigences-envers-lia Tags : banques communautaires, ia, icba, cybersécurité, fournisseurs --- ## En résumé - American Commercial Bank & Trust conditionne l'élargissement de l'accès à l'IA à des garanties d'anonymisation des données. - Dime Bank interroge ses fournisseurs sur leur gouvernance de l'IA, leurs mises à jour, le chiffrement et l'authentification multifacteur. - L'ICBA demande un référentiel central de due diligence et soutient l'émergence d'un standard de certification des fournisseurs. **Le signal :** Dime Bank, qui détient 1,2 milliard de dollars d'actifs, a questionné ses fournisseurs sur leur gouvernance de l'IA. Les petites banques américaines renforcent leurs exigences envers leurs fournisseurs à mesure qu'elles déploient davantage d'intelligence artificielle. Faute de capacités suffisantes pour développer ces technologies en interne, elles s'appuient sur des éditeurs de logiciels, des processeurs de services bancaires et de paiements, ainsi que sur des fournisseurs de cloud. Cette dépendance accroît toutefois leur exposition aux fuites de données, aux cybermenaces et aux risques liés à une chaîne de sous-traitants toujours plus longue. ## Les contrats restent flous sur les données Anjelica Dortch, vice-présidente chargée des risques opérationnels et de la politique de [cybersécurité](/signal-ia/actu/black-hat-utilise-lia-face-a-de-nouveaux-risques) à l'Independent Community Bankers of America (ICBA), estime que l'absence de lignes directrices réglementaires sur les exigences minimales des contrats crée une situation de « Far West ». Elle évoque également des risques encore inconnus et des complications possibles pour la cyberassurance. Selon elle, les banques doivent construire un meilleur cadre de communication avec leurs fournisseurs technologiques. Les établissements veulent notamment clarifier la propriété des données, leur anonymisation, leur protection et les responsabilités en cas d'incident. Steven Gonzalo, directeur général d'American Commercial Bank & Trust, avait d'abord interdit l'usage de l'IA par ses employés. Cette banque de l'Illinois, qui détient 2 milliards de dollars d'actifs, craignait que des informations privées sur ses clients soient intégrées aux données d'entraînement de [grands modèles de langage](/signal-ia/actu/apple-booste-lefficacite-avec-arbitrage-ia). Elle n'élargira l'accès à l'IA que lorsque ses fournisseurs apporteront des garanties suffisantes sur l'anonymisation des données. ## Les banques interrogent leurs fournisseurs David Schroeder, vice-président senior chargé des relations avec le gouvernement fédéral à la Community Bankers Association of Illinois, demande aux fournisseurs d'intégrer clairement leur responsabilité et leur responsabilité juridique dans les contrats. Selon lui, la taille des banques communautaires les désavantage dans les négociations. Ferdinand Feola, directeur technologique de Dime Bank, a envoyé un questionnaire détaillé à ses fournisseurs critiques et secondaires. La banque de Pennsylvanie, qui possède 1,2 milliard de dollars d'actifs, les interroge sur leur [gouvernance interne de l'IA](/signal-ia/actu/nist-invite-vos-idees-pour-booster-le-nvd-ia), la notification des changements apportés aux modèles, le chiffrement, l'authentification multifacteur et la gestion des données. Feola dit poser des questions de base, notamment pour amorcer une discussion qui pourrait devenir habituelle dans un an. Greg Ohlendorf, président du comité Instruction and Advisory de l'ICBA et directeur général de First Community Bank and Trust, un établissement de l'Illinois doté de 204,7 millions de dollars d'actifs, place la gestion des risques au centre du programme ThinkTECH Accelerator. Celui-ci accompagne chaque année deux cohortes de six fintechs, dont presque toutes utilisent l'IA sous une forme ou une autre. Les échanges portent sur l'usage interne de l'IA, les pratiques de données et les contrats conclus avec les fournisseurs de modèles. ## L'ICBA demande un standard commun Nikhil Lakhanpal, cofondateur de Narmi, conseille aux banques de faire porter la gouvernance et le risque sur leurs fournisseurs avant d'adopter de nouvelles fonctionnalités d'IA. Pour lui, il n'existe ni réponse magique ni code capable d'éliminer les risques : une gouvernance solide reste nécessaire. Les dirigeants demandent désormais un cadre réglementaire qui renforce la cybersécurité sans faire exploser les coûts de conformité. L'ICBA défend la création d'une chambre de compensation dédiée à la due diligence, avec un référentiel central pour les fournisseurs les plus importants. Les banques éviteraient ainsi de répéter les mêmes analyses pour des centaines de partenaires. American Banker a par ailleurs rapporté en août que la FDIC discutait avec des associations bancaires et fintechs de la création d'un organisme indépendant chargé de certifier la conformité des fournisseurs technologiques aux règles fédérales. Ohlendorf estime néanmoins que les banques devront conserver une part de responsabilité dans la gestion des risques fournisseurs.