Les administrateurs d’un régime de retraite doivent savoir quand un fournisseur ajoute de l’IA à un service qu’ils utilisent déjà. Le guide publié par The Pensions Regulator le 29 octobre en fait une question pratique de supervision : qu’est-ce qui a changé, quel est l’effet sur le service du régime, et les éléments d’assurance existants restent-ils pertinents ? Maetra recommande de formaliser clairement le chemin entre un avis de changement émis par le fournisseur et l’enregistrement de revue du régime.
Le guide de The Pensions Regulator sur l’utilisation de l’IA dans les régimes de retraite explique comment les obligations existantes s’appliquent. Il indique expressément qu’il n’établit pas de nouvelles exigences réglementaires distinctes. Une nouvelle publication d’orientation ne doit donc pas être présentée comme une nouvelle loi sur l’IA ni comme une obligation universelle de certification.
Une mise à jour logicielle peut modifier la question d’assurance
TPR indique que l’IA peut être intégrée à un logiciel existant ou introduite via des mises à jour pendant la durée d’un accord. Le régulateur demande aux administrateurs d’obtenir des informations sur les fonctionnalités pertinentes du fournisseur et d’en apprécier l’importance avant un accord puis lors des changements. Les éléments d’assurance fournis doivent correspondre au service et au risque ; des documents génériques peuvent être insuffisants lorsque les résultats pour les adhérents peuvent être affectés de manière significative.
Le guide insiste aussi sur le maintien de la responsabilité humaine et sur une supervision proportionnée. Le compte rendu indépendant de Pensions Age confirme la publication du 29 octobre ainsi que la distinction entre obligations existantes et nouvelles exigences. Aucune de ces sources n’établit pour autant que les contrôles d’un fournisseur particulier sont adéquats.
L’analyse de Maetra porte sur les preuves nécessaires pour examiner un service qui évolue. Les exemples ci-dessous sont des pratiques de mise en œuvre proposées, et non des exigences supplémentaires de TPR ni une appréciation juridique d’un régime.
Orienter le changement vers la personne qui en comprend l’effet
Un avis de mise à jour peut arriver dans la boîte de réception d’un administrateur ou d’une équipe achats, alors que ses conséquences relèvent du responsable de la gouvernance du régime. Définissez qui reçoit ces avis, qui repère les changements potentiellement importants et qui peut demander des informations complémentaires. Un simple numéro de version explique rarement à lui seul quel processus concernant les adhérents a été modifié.
Prenons l’exemple hypothétique d’un système d’administration qui ajoute une fonction d’IA pour rédiger des réponses personnalisées aux adhérents. Il faut demander si cette fonction prépare seulement un texte pour relecture par le personnel, si elle peut envoyer une réponse, ou si elle peut modifier le dossier d’un adhérent. Ces capacités soulèvent des questions de revue différentes, même si le fournisseur les présente comme une seule fonctionnalité.
Consignez ce qui est connu et ce qui reste incertain. Identifiez le service concerné, les données pertinentes, les utilisateurs et l’interlocuteur responsable chez le fournisseur. Le conseil d’administration n’a pas besoin de rétroconcevoir un modèle pour demander si son fournisseur a modifié la manière dont un processus du régime fonctionne.
Demander des preuves pour le service effectivement reçu par le régime
Utilisez le flux de travail modifié pour structurer une demande d’assurance. Pour l’assistant hypothétique de rédaction de réponses, demandez quelle version et quelle configuration le fournisseur a évaluées, qui contrôle le brouillon et comment le personnel peut le corriger. Vérifiez que les preuves couvrent bien le service réellement fourni, et non une démonstration d’un autre produit.
Maetra suggère de conserver un enregistrement synthétique avec les champs suivants :
- La fonctionnalité du fournisseur et le processus du régime qu’elle affecte.
- Le changement annoncé, sa date de mise en œuvre et la version examinée.
- Les preuves fournies, leur périmètre et leurs éventuelles limites.
- L’évaluation du régime, le responsable désigné et les questions non résolues.
Cet enregistrement proposé n’est pas une liste de contrôle de conformité. TPR avertit lui-même que l’obtention d’informations ne démontre pas, à elle seule, que les obligations légales ou réglementaires ont été respectées. L’évaluation exige un jugement appliqué à l’usage concerné, avec un conseil professionnel lorsque c’est approprié.
Suivre les dépendances pendant une interruption de service
Une nouvelle fonctionnalité d’IA peut aussi modifier la manière dont le service se poursuit lorsqu’un composant n’est pas disponible. Dans l’évaluation, demandez quelle partie du processus concernant les adhérents dépend de cette fonctionnalité et ce qui se passe si le fournisseur la désactive ou modifie le service sous-jacent. Identifiez les personnes capables d’activer la solution de repli ainsi que les preuves nécessaires pour comprendre une interruption.
Pour la fonction hypothétique de rédaction, un test délimité pourrait établir si le personnel peut encore préparer des réponses sans elle. Consignez les conditions testées et les dépendances restantes. Ne généralisez pas un test concluant en preuve que chaque panne ou chaque sortie de fournisseur sera gérable.
La question de la continuité doit rester liée à la description du service. Une liste de contrôle d’inventaire IA peut aider à identifier les outils, les responsables et les dépendances concernés. Cette description apporte du contexte à la revue d’assurance ; elle ne remplace pas l’évaluation des administrateurs.
Clore la revue par une décision motivée
Après un changement important, consignez ce qui a été accepté, ce qui demande un examen complémentaire, et quels points de contrôle ou de suivi contractuel restent ouverts. Indiquez le prochain déclencheur de revue afin que les mêmes preuves ne soient pas réutilisées silencieusement après un autre changement significatif. L’accès aux informations sur les adhérents dans l’enregistrement de revue doit rester adapté à sa finalité.
Maetra Comply aide à gérer les preuves et à les cartographier vers les référentiels. Utilisez les ressources de référentiels de Maetra pour relier un contrôle applicable à son responsable, aux preuves justificatives et à l’état de la revue. Cela aide à structurer la discussion ; cela ne certifie pas un fournisseur et ne détermine pas si un régime s’est acquitté de ses obligations.
Sources
- The Pensions Regulator : utilisation de l’IA dans les régimes de retraite, publié le 29 octobre 2026. Guide détaillé principal sur les obligations existantes et la supervision proportionnée.
- Pensions Age : couverture de la publication du guide, 29 octobre 2026. Compte rendu indépendant confirmant la publication et son périmètre.