IA et reporting des fonds : quoi automatiser, quoi garder humain

Chaque campagne de rapports annuels repose sur les mêmes gestes : récupérer les documents du valorisateur, recopier des chiffres, vérifier qu'ils concordent d'un document à l'autre, relancer, puis tout refaire à la version suivante. L'IA promet de soulager ces tâches. La vraie question, pour un middle office ou une conformité, n'est pas de savoir si l'IA peut le faire, mais ce qu'on peut lui confier sans diluer la responsabilité de la société de gestion.

Cet article distingue ce qui s'automatise bien, ce qui doit rester humain, et les contrôles à exiger autour d'un outil, à la lumière de l'AI Act, de DORA, du RGPD et des règles de délégation.

Le cadre : ce que disent vraiment les textes

AI Act : un calendrier qui a bougé en 2026

Le règlement (UE) 2024/1689 classe les systèmes d'IA par niveau de risque : pratiques interdites, haut risque, risque de transparence, risque minimal ¹³. Le règlement Omnibus numérique sur l'IA (UE) 2026/1744, entré en vigueur le 27 juillet 2026, a modifié ce calendrier ²³ :

Sources : Commission européenne ³, considérant 40 du règlement 2026/1744 ².

Un outil de reporting de fonds est-il « à haut risque » ? L'annexe III vise des cas d'usage précis. Dans les services financiers, la Commission cite l'évaluation de la solvabilité (credit scoring) des personnes physiques ³¹. La préparation des rapports annuels d'OPC ne figure pas en tant que telle dans cette liste. Le règlement prévoit en outre qu'un système relevant de l'annexe III peut ne pas être à haut risque lorsqu'il n'influence pas de manière significative la prise de décision, par exemple s'il exécute une tâche procédurale étroite ou une tâche préparatoire (considérant 53) ¹.

Prudence toutefois : la qualification dépend de l'usage réel, pas du nom du produit. Un outil qui ne fait qu'extraire et rapprocher des chiffres validés ensuite par un humain n'est pas dans la même situation qu'un modèle qui noterait des investisseurs. Documentez l'analyse.

L'obligation qui vous concerne déjà : la maîtrise de l'IA. L'article 4 s'applique depuis le 2 février 2025 aux fournisseurs comme aux déployeurs, donc à la société de gestion qui utilise un outil ⁴. Aucune certification n'est exigée ; des traces internes de formation suffisent ⁴. Dans sa version modifiée par l'Omnibus, l'article demande de prendre des mesures pour soutenir le développement de la maîtrise de l'IA du personnel, sans exiger de garantir un niveau donné pour chaque individu ². Concrètement : former les équipes qui utilisent l'outil à ses limites (erreurs d'extraction, hallucinations) et le documenter.

DORA : l'outil d'IA est un prestataire TIC

DORA s'applique depuis le 17 janvier 2025 ⁶. Les sociétés de gestion et les gestionnaires de FIA figurent dans son champ (article 2, paragraphe 1), avec une exclusion pour les gestionnaires de FIA sous le seuil de la directive AIFM ⁵⁶. Trois conséquences directes pour un outil d'IA fourni par un tiers :

• l'entité financière reste pleinement responsable du respect de ses obligations lorsqu'elle recourt à un prestataire TIC ⁵⁶ ;
• le contrat doit figurer au registre d'informations, transmis au moins une fois par an à l'AMF via ROSA ⁶ ;
• le contrat doit comporter les clauses prévues par l'article 30, notamment la localisation des fonctions et des traitements de données, les droits d'accès et d'audit, et une stratégie de sortie ⁵⁶.

RGPD : moins central, mais présent

Un rapport annuel de fonds contient peu de données personnelles, mais pas aucune : noms des dirigeants et signataires, membres du conseil de surveillance d'un FCPE, coordonnées des interlocuteurs. Dès que l'outil les traite, le prestataire est sous-traitant : il doit présenter des garanties suffisantes, agir sur instructions documentées (y compris pour les transferts hors UE), supprimer ou restituer les données en fin de contrat et permettre les audits (article 28) ¹². La sécurité doit être adaptée au risque (article 32) ¹².

Délégation et externalisation : la responsabilité ne se délègue pas

Pour les OPCVM, la délégation de fonctions à des tiers n'a pas d'incidence sur la responsabilité de la société de gestion (article 321-97 du RG AMF, considérant 16 de la directive OPCVM) ⁹¹¹. La société doit conserver les ressources et l'expertise nécessaires pour contrôler effectivement les activités exercées par des tiers ⁹. Pour l'externalisation de tâches opérationnelles essentielles ou importantes, l'article 318-58 exige d'éviter une aggravation indue du risque opérationnel et de ne pas nuire sensiblement à la qualité du contrôle interne ¹⁰. Ces textes visent la délégation et l'externalisation en général ; savoir si un outil logiciel donné relève de l'une ou de l'autre est une analyse à mener avec la conformité. Le principe, lui, ne change pas : la société de gestion répond du résultat.

L'ESMA dit la même chose pour l'IA dans les services d'investissement : la responsabilité reste aux organes de direction, que la décision soit prise par une personne ou par un outil, y compris lorsque le personnel utilise des outils tiers non approuvés ⁷. Ce texte vise les services MiFID II aux clients de détail, mais ses attentes (tests, contrôles ex ante et ex post, formation, traçabilité) donnent une grille de lecture utile au-delà ⁷.

Ce que l'IA fait bien dans le reporting des fonds

L'étude de l'AMF publiée en février 2026 confirme que les sociétés de gestion utilisent surtout l'IA générative pour la conformité, l'extraction et l'analyse de données, notamment de prospectus ⁸. Dans le rapport annuel, les tâches suivantes s'y prêtent, parce que leur résultat est vérifiable.

Collecte et classement des documents

Inventaire de clôture, bilan, compte de résultat, rapport de gestion, rapport du commissaire aux comptes, annexe SFDR, DIC : l'outil reconnaît chaque document, le rattache au bon fonds et à la bonne date, et signale ce qui manque. C'est le premier gain de temps, et le moins risqué.

Extraction et pré-remplissage

Reporter l'actif net, le nombre de parts ou les frais courants depuis le document du valorisateur vers la maquette du rapport. La condition : chaque chiffre pré-rempli doit renvoyer à son document et à sa page d'origine.

Rapprochements et cohérence entre documents

C'est là que l'automatisation est la plus utile, parce que les contrôles sont déterministes et se répètent à chaque version :

• actif net de l'inventaire égal à l'actif net du bilan ;
• nombre de parts × valeur liquidative égal à l'actif net, par catégorie de parts ;
• variation de l'actif net réconciliée avec souscriptions, rachats et résultat ;
• frais courants identiques à ceux du DIC (voir Frais courants, DIC PRIIPs et rapport annuel : réconcilier) ;
• classification SFDR identique à celle du prospectus et présence de l'annexe périodique pour les fonds article 8 ou 9 (voir Annexe SFDR du rapport annuel : contenu et erreurs fréquentes) ;
• devise et date de clôture identiques dans tous les documents.

La liste détaillée figure dans notre article sur les 10 contrôles de cohérence du rapport annuel avant le CAC.

Exemple fictif. Fonds Alpha, part C : 152 300 parts, VL de 104,20 €, soit 15 869 660 €. Le bilan affiche 15 896 660 € d'actif net pour cette part. L'écart de 27 000 € ressemble à une inversion de chiffres lors d'une ressaisie. Un contrôle automatique le signale en quelques secondes ; c'est à une personne de remonter à la source, de corriger et de documenter.

Relances et suivi des intervenants

Suivi des documents attendus par fonds, des échéances et des retours du commissaire aux comptes, relances automatiques. Utile surtout quand le calendrier se resserre : pour un OPCVM clôturant le 31 décembre 2026, la publication est attendue au plus tard fin avril 2027 (voir Rapport annuel OPCVM : calendrier de la clôture à la publication).

Piste d'audit

Historique des versions, contrôles passés, commentaires, validations nommées : une machine tient ce journal mieux qu'un dossier partagé. L'ESMA attend d'ailleurs des enregistrements complets de l'usage de l'IA, y compris les sources de données et les changements dans le temps ⁷.

Ce qui doit rester humain

Les choix de valorisation

Le prix retenu pour une ligne peu liquide, le traitement d'un événement sur titre, l'arbitrage sur une valorisation contestée : ce sont des décisions motivées, qui engagent la société de gestion. L'IA peut signaler une anomalie ; elle ne doit pas trancher.

L'interprétation réglementaire

Savoir si un changement en cours d'exercice doit figurer dans le rapport, comment présenter une mutation, ce qu'exige le prospectus du fonds : c'est un travail de juriste ou de responsable conformité. Un modèle de langage peut proposer une lecture plausible et fausse. En cas de doute, la référence reste le prospectus ou le règlement du fonds et les textes de l'AMF.

La rédaction des parties qualitatives

Le rapport de gestion engage le gérant. Un premier jet assisté est envisageable, mais le texte final doit être relu et assumé par la personne qui le signe.

La validation finale et la signature

La validation doit être nominative, datée et porter sur une version identifiée. « Validé par l'outil » n'a aucune valeur pour l'auditeur ni pour l'AMF.

Les échanges avec le commissaire aux comptes et l'AMF

Répondre aux questions de l'auditeur, expliquer un écart, négocier un délai : ces échanges demandent du contexte et de la responsabilité. Voir Revue du commissaire aux comptes d'un OPC : bien la préparer.

Conseil pratique. Rédigez une matrice simple, tâche par tâche : « l'IA prépare », « l'IA contrôle », « l'humain décide ». Faites-la valider par la conformité et le RCCI, et joignez-la au dossier de l'outil. C'est votre meilleure réponse si l'AMF, l'auditeur ou l'audit interne demande qui a fait quoi, et c'est un support naturel pour la formation exigée par l'article 4 de l'AI Act.

Les contrôles à exiger autour de l'IA

L'étude de l'AMF place la gouvernance et la protection des données au premier rang des risques perçus, suivie de la dépendance excessive à la technologie sans supervision humaine suffisante ⁸. Les contrôles suivants y répondent directement.

1. Traçabilité jusqu'à la source. Chaque chiffre affiché renvoie au document, à la version et à l'emplacement d'où il provient. Sans ce lien, on ne gagne rien : il faudra tout revérifier.
2. Validation humaine explicite. Aucune donnée n'est publiée sans approbation nommée. Les contrôles en échec bloquent ou exigent un commentaire.
3. Versionnage. Chaque nouvelle version du valorisateur relance les contrôles, et l'on peut comparer deux versions.
4. Localisation et résidence des données. Le contrat précise où les données sont traitées et stockées, comme l'exige DORA ⁵⁶. L'étude de l'AMF souligne les enjeux de confidentialité et de souveraineté, et la dépendance à un petit nombre de fournisseurs majoritairement non européens ⁸.
5. Pas d'entraînement sur vos documents. Engagement contractuel que vos documents et ceux de vos clients ne servent pas à entraîner les modèles du prestataire ou de ses sous-traitants.
6. Explicabilité des contrôles. Pour chaque alerte, l'outil dit quelle règle a été appliquée, sur quelles valeurs, avec quelle tolérance. Une règle déterministe s'explique mieux qu'un score opaque.
7. Tests et suivi. Tester l'outil sur une campagne passée dont les chiffres sont connus, puis suivre les erreurs d'extraction en production. L'ESMA attend des tests réguliers et des contrôles ex post suffisamment fréquents ⁷.
8. Réversibilité. Export des données, des validations et de l'historique en cas de sortie, conformément à la stratégie de sortie prévue par DORA ⁶.

Conseil pratique. Lors du pilote, faites tourner l'outil en parallèle du processus existant sur quelques fonds représentatifs (un fonds simple, un fonds multi-parts, un fonds article 8 ou 9, un FCPE). Comptez les écarts entre les deux processus et classez-les : erreur de l'outil, erreur humaine détectée, faux positif. Ce relevé vaut davantage qu'une démonstration commerciale.

Grille de sélection d'un outil d'IA de reporting

Comment Reglo aide

Reglo, copilote IA pour les rapports annuels de FCP, SICAV et FCPE, centralise les documents des valorisateurs, pré-remplit les rapports avec chaque chiffre lié à sa source et relance des contrôles de cohérence à chaque nouvelle version ; l'équipe valide tout avant publication, avec historique et approbations nominatives. Les documents clients ne servent pas à entraîner les modèles, l'hébergement dans l'UE est prévu, et un simple dépôt de fichiers suffit pour démarrer le pilote en cours.