Community Trust ScoreVérifié
Le régulateur des marchés européens s’attaque aux deux mots à la mode les plus en vogue de la fintech. L’Autorité européenne des marchés financiers — ESMA — a décidé de se concentrer sur l’intelligence artificielle et la tokenisation pour sa prochaine grande initiative de surveillance, avec des régulateurs nationaux à travers l’UE qui commenceront à travailler sur ces sujets dès 2027.
Ce plan s’inscrit dans le cadre du programme stratégique de surveillance de l’Union de l’ESMA, connu sous le nom de USSP. C’est essentiellement le mécanisme que l’ESMA utilise tous les trois ans pour choisir jusqu’à deux sujets nécessitant une attention coordonnée à l’échelle de l’UE — des sujets qu’un seul pays ne peut vraiment pas aborder seul car les risques dépassent les frontières. Et actuellement, l’autorité estime que l’IA et la tokenisation sont exactement ces types de risques. Les régulateurs nationaux commenceront par cartographier où les entreprises utilisent réellement ces technologies du côté des clients. Ensuite, ils sélectionneront un sous-ensemble de ces entreprises pour des vérifications plus approfondies, essayant de comprendre comment l’IA et les produits tokenisés sont intégrés dans les services qui touchent les investisseurs réels.
Ce n’est pas une tâche facile.
Les risques déjà identifiés par l’ESMA sont assez concrets. Les résultats biaisés ou trompeurs de l’IA en sont un. Les investisseurs qui pourraient mal comprendre des produits tokenisés complexes en sont un autre. Ces deux problèmes sont actuels — pas hypothétiques — et l’autorité semble bien consciente que l’industrie ne va pas ralentir et attendre que les régulateurs rattrapent leur retard. Ainsi, l’exercice de cartographie vise en partie à développer une expertise interne parmi les superviseurs qui, franchement, n’ont peut-être pas encore une connaissance approfondie de la façon dont ces outils fonctionnent réellement au sein des entreprises financières.
Où cela s’inscrit dans l’agenda plus large de l’ESMA
La nouvelle priorité sur l’IA et la tokenisation ne partira pas de zéro. Elle s’insère aux côtés d’un USSP existant sur la résilience cybernétique et opérationnelle, qui a débuté en 2025 et est toujours en cours. Ainsi, les régulateurs nationaux sont déjà habitués à coordonner les risques systémiques liés à la technologie. Ajouter l’IA et la tokenisation à ce mélange semble être une extension naturelle, bien que la charge de travail augmente clairement.
Dans le même temps, l’ESMA termine sa priorité actuelle sur les divulgations environnementales, sociales et de gouvernance. Celle-ci se clôt cette année. Il y a donc un passage de relais — l’ESG se termine, l’IA et la tokenisation prennent le relais. C’est un signal assez clair sur l’endroit où l’autorité pense que la prochaine vague de risques pour les investisseurs va venir.
Un point que les superviseurs examineront de près : ce que les entreprises disent réellement aux investisseurs à propos de ces technologies. Pas seulement les petites lignes, mais si la communication est vraiment informative ou si c’est le genre de divulgation vague et pleine de jargon qui laisse les investisseurs ordinaires plus confus qu’informés. L’ESMA veut que les superviseurs poussent pour plus de transparence et de fiabilité — et qu’ils partagent des exemples d’innovations qui ont réellement amélioré les résultats pour les investisseurs, réduit les biais et offert des résultats cohérents.
Les fournisseurs tiers dans le collimateur
Il y a une préoccupation spécifique enfouie dans l’agenda qui mérite d’être signalée. L’ESMA examine dans quelle mesure les entreprises s’appuient sur des fournisseurs tiers pour leur infrastructure d’IA et de tokenisation. Si un petit nombre de fournisseurs finissent par dominer le marché — fournissant les outils d’IA de base ou les plateformes de tokenisation sur lesquels des dizaines ou des centaines d’entreprises s’appuient — cela crée un risque de concentration. Un fournisseur tombe en panne, ou se trompe, et les effets d’entraînement pourraient être larges. Les régulateurs veulent cartographier ces dépendances tôt, avant qu’elles ne deviennent une vulnérabilité structurelle.
C’est en fait une préoccupation assez sophistiquée. Il ne s’agit pas seulement de savoir si l’IA d’une entreprise individuelle est biaisée. Il s’agit de savoir si tout le secteur se construit discrètement sur une poignée de fondations partagées que personne n’a vraiment testées à grande échelle.
Et c’est un peu la vision d’ensemble ici. L’ESMA n’essaie pas seulement de contrôler les mauvais acteurs. Elle essaie de comprendre un paysage en évolution rapide avant qu’il ne se solidifie en quelque chose de plus difficile à corriger. En coordonnant les régulateurs nationaux plutôt que de laisser chaque pays le comprendre séparément, l’autorité parie qu’un cadre commun produira une surveillance plus cohérente — et moins de lacunes dans lesquelles les entreprises peuvent se glisser.
Les contrôles sur les entreprises individuelles alimenteront également cette vision d’ensemble. Les données d’un sous-ensemble d’entreprises, recueillies tôt, donnent aux superviseurs une lecture plus claire de l’ampleur de certaines pratiques, où les vrais risques se concentrent, et à quoi ressemblent réellement les meilleures pratiques sur le terrain. C’est probablement la manière la plus pratique de développer rapidement des connaissances réglementaires dans un domaine où la technologie évolue plus vite que les règlements.
Aucun nom d’entreprise spécifique n’a encore été associé à l’initiative. La date de début en 2027 donne aux régulateurs nationaux le temps de se préparer, mais le travail de cartographie — déterminer quelles entreprises examiner et comment — commence probablement bien avant cela.
L’ESMA prévoit de partager des exemples d’innovations réussies qui ont apporté des avantages mesurables aux investisseurs, comme moyen d’illustrer ce à quoi ressemble le succès en parallèle du travail d’application.
Questions Fréquentes
Quand commence officiellement la priorité de surveillance de l’ESMA sur l’IA et la tokenisation ?
La priorité de surveillance de l’ESMA sur l’IA et la tokenisation doit commencer en 2027, lorsque les régulateurs nationaux commenceront à cartographier les utilisations de ces technologies orientées vers les clients dans les entreprises financières de l’UE.
Quels risques spécifiques l’ESMA a-t-elle identifiés autour de l’IA et des produits tokenisés ?
L’ESMA a identifié deux principaux risques : des résultats biaisés ou trompeurs des systèmes d’IA, et les investisseurs qui pourraient mal comprendre des produits financiers tokenisés complexes.
Pourquoi c'est important
La décision de l'ESMA de se pencher sur l'intelligence artificielle et la tokenisation marque une étape cruciale dans l'établissement d'un cadre réglementaire adapté aux innovations financières émergentes. En intégrant ces technologies au sein de sa stratégie de surveillance, l'autorité renforce la sécurité et la transparence des marchés européens, tout en favorisant un environnement propice à l'innovation responsable. Ce mouvement pourrait également influencer les discussions réglementaires à l'échelle mondiale, alors que d'autres juridictions cherchent à encadrer ces domaines en pleine expansion.
