IA agentique: selon Capgemini, les banques misent sur le cloud pour garder le contrôle
Selon une étude de Capgemini, le cloud devient une couche essentielle à l’exécution des systèmes multi-agents dans les services financiers. Son rôle s’étend à la gestion des accès, à l’application des règles et à la traçabilité des décisions.
Le cloud prend une place croissante dans le déploiement des systèmes multi-agents au sein des institutions financières. Le World Cloud Report for Financial Services 2027 de Capgemini montre qu’il évolue d'une infrastructure hébergeant des applications vers une couche commune permettant d'orchestrer, de sécuriser et de gouverner les actions des agents IA autonomes.
L'étude, réalisée auprès de 1100 dirigeants du secteur financier dans 14 marchés (dont sept pays européens, mais pas la Suisse), indique que 59% des organisations expérimentent ou déploient des systèmes multi-agents dans certaines fonctions. Seules 10% déclarent toutefois avoir atteint une orchestration à l'échelle de l'entreprise, permettant l'exécution autonome de processus métier. L'adoption reste donc largement fragmentée.
Cette évolution pose de nouvelles exigences aux infrastructures. Alors que les agents IA prennent des décisions et exécutent des opérations pouvant affecter des paiements, des portefeuilles ou des clients, les institutions financières ont besoin de mécanismes communs pour déterminer les données auxquelles ils peuvent accéder, les actions qu'ils sont autorisés à entreprendre et la manière dont leurs décisions sont enregistrées.
Trois fonctions clés pour le cloud
Capgemini distingue trois fonctions complémentaires que le cloud est appelé à assurer pour permettre l'exécution des systèmes multi-agents. La première, baptisée «data spine», fournit aux agents un accès cohérent et sécurisé aux données de l'entreprise, issues de différents systèmes. Elle permet notamment de réunir les informations nécessaires à des décisions financières contextualisées.
La deuxième, le «control plane», gère l'identité des agents, leurs droits d'accès et l'application des politiques de sécurité. Elle permet d'imposer des limites aux actions autonomes, de vérifier les autorisations et d'appliquer des seuils d'approbation avant l'exécution d'une opération.
Enfin, la troisième fonction, la «governance fabric», assure la traçabilité des actions et des décisions. Elle vise à rendre les processus multi-agents auditables et à faciliter le respect des exigences réglementaires.
Les dirigeants interrogés anticipent un renforcement important de ces capacités d'ici 2029. La proportion associée à la couche de données passerait de 45% à 79%, celle concernant le contrôle de 41% à 76%, et celle relative à la gouvernance de 42% à 79%.
Des opérations bancaires orchestrées par plusieurs agents
Pour illustrer cette évolution, Capgemini décrit le fonctionnement d'un virement bancaire exécuté par des agents IA. La plateforme cloud rassemble d'abord les informations d'identité, les données du compte et celles du bénéficiaire. Elle coordonne ensuite les vérifications antifraude, les contrôles réglementaires et la validation des plafonds de paiement.
Une fois l'opération autorisée, elle orchestre son exécution et les notifications associées, tout en conservant les traces nécessaires à un éventuel audit. Un fonctionnement similaire est envisagé dans l'assurance pour automatiser différentes étapes du traitement des sinistres.
La sécurité et la souveraineté deviennent déterminantes
Cette transformation soulève également de nouveaux enjeux de sécurité. Selon l'étude, 62% des institutions financières estiment que leur infrastructure actuelle de gestion des identités et des accès manque de résilience pour assurer l'exécution continue des agents autonomes.
Ces préoccupations se reflètent dans les critères de sélection des fournisseurs cloud. Les exigences réglementaires, la résidence des données et les certifications de conformité arrivent en tête des priorités, citées par 50% des dirigeants, devant la sécurité et la gestion des identités (47%), puis l'auditabilité et la traçabilité (39%).
Capgemini souligne enfin que la notion de souveraineté s'élargit avec l'IA agentique. Au-delà de la localisation des données, elle englobe désormais le contrôle des décisions prises par les agents et des opérations qu'ils sont autorisés à exécuter.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
