Les discussions de conformité sur l’IA commencent souvent au mauvais endroit. Elles partent de la technologie : quel modèle, quelle précision, quelle nouveauté. Les questions qui comptent pour un cabinet sont bien plus anciennes. Qui répond de la recommandation ? Où se trouvent les renseignements du client ? Pouvez-vous montrer ce qui s’est passé ?
Ces trois questions correspondent à trois garanties que tout outil de planification avec IA utilisé dans un cabinet canadien devrait pouvoir démontrer : l’approbation du conseiller, l’hébergement des données et une piste de vérification. Cet article examine ce que chacune signifie concrètement, et ce qu’il faut exiger.
Une précision avant de commencer : il s’agit d’un survol pratique, pas d’un avis juridique. Vos obligations dépendent de votre inscription, de votre courtier ou cabinet et de votre province. Les lois fédérales et provinciales sur la protection des renseignements personnels et les lignes directrices d’organismes comme l’AMF, l’OCRI ou l’ARSF en Ontario sont les bonnes références pour confirmer les détails, idéalement avec votre service de conformité.
Pourquoi « l’humain dans la boucle » n’est pas qu’un slogan
L’expression est devenue un passage obligé du marketing de l’IA, et on l’emploie de façon assez lâche. Parfois, elle veut dire qu’une personne peut voir ce que l’IA a fait. Parfois, qu’une personne pourrait intervenir si elle remarquait quelque chose. Ni l’un ni l’autre n’équivaut à une personne qui approuve chaque changement avant qu’il prenne effet.
En planification financière, cette nuance est l’essentiel. Vos obligations ne changent pas parce qu’un outil intervient : vous devez connaître votre client, avoir un fondement raisonnable pour ce que vous recommandez, et pouvoir l’expliquer. Un outil qui modifie le plan d’un client de son propre chef, même avec justesse, place au dossier une recommandation que vous n’avez pas faite.
Une conception sérieuse de l’humain dans la boucle présente trois caractéristiques.
Des propositions, pas des modifications. L’IA peut préparer un scénario, proposer où reporter les montants d’un document ou suggérer une recommandation. Elle ne modifie pas le plan.
Une approbation explicite. Un changement n’entre dans le plan que lorsque le conseiller l’accepte. Ignorer une suggestion laisse le plan tel quel.
Une provenance visible. Une fois le changement approuvé, on voit clairement quels chiffres viennent du conseiller, lesquels viennent de documents lus par l’IA et lesquels le conseiller a acceptés à partir d’une proposition de l’IA.
L’approbation en pratique
Voyons ce que ça donne dans un vrai dossier.
Une nouvelle cliente arrive avec deux années de déclarations TP-1 et T1, son relevé de participation au RRQ, un relevé de REER collectif, une police d’assurance vie temporaire et la T2 de sa société d’exploitation. L’outil lit le tout et propose des valeurs pour une centaine de champs : historique de revenus, droits de cotisation, soldes, montants de couverture, bénéfices non répartis.
Avec une conception où l’humain est dans la boucle, la conseillère voit ces propositions avant qu’elles entrent dans le plan. Elle remarque que l’IA a bien lu les bénéfices non répartis de la société d’exploitation, mais ignorait l’existence de la société de portefeuille, parce que la cliente n’a pas apporté cette T2. Elle l’ajoute. C’est seulement à ce moment que le plan avance.
Même chose en rencontre. Quand la cliente demande ce qui arrive si elle commence sa rente du RRQ à 70 ans plutôt qu’à 65, l’IA peut répondre à partir des chiffres du plan et préparer la question sous forme de nouveau scénario. Le scénario reste à l’état de brouillon jusqu’à ce que la conseillère décide de le garder.
L’étape d’approbation est brève. C’est aussi le moment où le conseiller prend possession de ce qui figure au dossier.
L’hébergement des données : où vivent les renseignements du client
Un dossier de planification contient certains des renseignements les plus sensibles qu’un client confiera jamais : revenus, santé, relations familiales, volontés successorales, participation dans une entreprise. Quand un outil d’IA lit ces renseignements, il importe de savoir où vont les données et ce qu’on en fait.
Les règles sur l’endroit où les données clients peuvent être traitées varient, et votre service de conformité est le bon endroit pour confirmer ce qui s’applique à votre pratique. Dans les faits, bien des cabinets, et bien des clients, préfèrent tout simplement que leurs données restent au Canada.
Pour un outil d’IA, trois questions méritent une réponse écrite.
Où les données clients sont-elles stockées ? Y compris l’historique des échanges avec l’IA, pas seulement le plan.
Les données clients servent-elles à entraîner des modèles d’IA ? Ceux du fournisseur ou ceux d’un tiers. La réponse devrait être un non clair, dans le contrat ou la politique de confidentialité.
Quels sous-traitants traitent les données ? Si l’IA s’appuie sur un fournisseur de modèles externe, quelles sont les conditions de cette relation ?
Un fournisseur qui répond clairement à ces questions y a réfléchi. Celui qui reste vague, probablement pas.
La piste de vérification : montrer ce qui s’est passé
La troisième garantie est celle qui manque le plus souvent.
Quand une personne de votre cabinet travaille sur un plan, le dossier en garde généralement la trace : notes, courriels, historique des versions. Quand un outil d’IA travaille sur un plan, cette trace peut disparaître si l’outil n’est pas conçu pour la conserver. La conversation a eu lieu, des suggestions ont été faites, certaines ont été acceptées, et rien au dossier ne le dit.
Cette lacune pose problème à trois publics.
Votre équipe. L’adjointe qui prépare un suivi, ou le collègue qui vous remplace pendant les vacances, doit savoir ce qui a été discuté et décidé.
La conformité. Une revue de dossier demande comment une recommandation a été établie. « L’IA l’a suggérée et j’étais d’accord » n’est pas une réponse, à moins de pouvoir montrer ce qu’elle a suggéré et pourquoi.
Vous, plus tard. Dans un an, quand le client demandera pourquoi le plan supposait le RRQ à 65 ans plutôt qu’à 70, le dossier devrait répondre.
Concrètement, une piste de vérification pour l’IA prend la forme d’un fil par client : chaque question posée, chaque proposition faite, chaque approbation ou refus, dans l’ordre, rattachés au dossier client et accessibles aux personnes qui en ont besoin.
Des chiffres reproductibles
Une quatrième garantie se cache sous les trois autres. L’approbation et la piste de vérification n’ont de sens que si les chiffres eux-mêmes sont stables.
Si un outil d’IA produit ses projections directement à partir d’un modèle de langage, les mêmes données peuvent donner des résultats différents d’un jour à l’autre. Une piste de vérification remplie de chiffres impossibles à reproduire n’aide pas beaucoup. La conception la plus sûre confie chaque calcul à un moteur déterministe, et l’IA cite les résultats de ce moteur plutôt que de produire les siens. La piste renvoie alors à des chiffres que n’importe qui peut régénérer.
Une courte liste de vérification
Quand vous évaluez un outil de planification avec IA pour un cabinet canadien, demandez au fournisseur de vous montrer, pas de vous dire :
- Un changement proposé qui n’entre dans le plan qu’après votre approbation
- L’endroit où sont stockés les données clients et l’historique des échanges avec l’IA
- L’engagement écrit que les données clients ne servent pas à entraîner des modèles
- L’historique complet de l’activité de l’IA dans un dossier client
- Le même scénario lancé deux fois, avec les mêmes chiffres
Où cela laisse les conseillers
Aucune de ces garanties n’a rien d’exotique. C’est ce que vous attendez déjà de quiconque travaille dans votre cabinet : faire le travail, vous le soumettre avant qu’il se rende au client, garder une trace et traiter les renseignements des clients correctement. Le critère pour un outil d’IA est de savoir s’il respecte la même norme.
Finn, l’associé en planification financière de PlanBase, a été conçu autour de ces garanties. Le conseiller approuve chaque changement avant qu’il entre dans le plan, chaque chiffre vient du moteur déterministe, les données clients sont stockées au Canada et ne servent jamais à entraîner des modèles d’IA, et chaque client a un fil vérifiable pour l’équipe du conseiller et la conformité. Les détails sur le traitement des données se trouvent sur notre page sécurité.
Cet article est fourni à titre d’information générale et ne constitue pas un avis juridique ou de conformité. Confirmez vos obligations auprès de votre service de conformité et des lignes directrices qui s’appliquent à votre inscription.