L'amende de 1,2 milliard de dollars infligée à Bank of America fait de la conformité par IA auditable une denrée rare

Les résultats du troisième trimestre de Bank of America▼−0.57% — Bank of America, down 0.57 percent today, publiés le 14 octobre 2026, comportaient une charge de 1,2 milliard de dollars, non déductible fiscalement, pour des manquements en matière d'AML et de sanctions ¹. L'argent n'est que la moitié la plus légère de la punition. Le consent order qui l'accompagne — un accord d'exécution signé avec le régulateur — impose une revue rétrospective par un tiers↗ des transactions suspectes que la banque a laissées passer, ainsi qu'un examen indépendant pour déterminer si sa surveillance des transactions, sa diligence raisonnable à l'égard de la clientèle et sa gouvernance des données fonctionnent réellement ².

Un logiciel ne peut pas répondre à cette exigence. Ce qu'une banque peut présenter de plus proche à son superviseur, c'est une preuve, au format que récompense précisément le projet de règle de FinCEN↗ : des tests indépendants visant à établir si le dispositif fonctionne, et des preuves démontrables d'efficacité incluant expressément l'utilisation effective de l'IA ³. Quelques jours plus tard, Bretton AI, développeur d'agents de conformité installé à San Francisco, annonçait un élément de cette preuve : un cabinet d'expertise comptable indépendant avait validé ses agents ⁴.

Les amendes d'octobre posent la question : le dispositif fonctionne-t-il ?

Les sanctions se sont enchaînées. Le 8 octobre 2026, l'Office of the Comptroller of the Currency (OCC), le régulateur américain des banques nationales, a infligé une amende de 350 millions de dollars à American Express National Bank↗ pour une décennie de blanchiment présumé par le commerce jamais signalé, en pointant parmi les défaillances la faiblesse des tests indépendants ⁵.

Le 13 octobre 2026, le département du Trésor est passé à l'offensive contre Bank of America ². Le Financial Crimes Enforcement Network (FinCEN) a infligé une pénalité de 1,2 milliard de dollars↗ ⁶. L'OCC a imposé une sanction pécuniaire civile de 750 millions de dollars, la plus lourde de son histoire ². L'Office of Foreign Assets Control (OFAC) a soldé pour 11,6 millions de dollars des violations apparentes du régime des sanctions ². La banque reconnaît avoir délibérément enfreint le Bank Secrecy Act ⁶. La pénalité du FinCEN est la troisième plus lourde de l'histoire du Trésor, derrière Binance en 2023 et TD Bank en 2024 ¹².

La règle passe de la paperasse à la preuve

Le 7 avril 2026, le FinCEN a proposé de remplacer l'ancien critère — la paperasse existe-t-elle ? — par un plus exigeant↗ : le dispositif fonctionne-t-il ³ ? Les tests indépendants viseraient l'efficacité plutôt que l'exhaustivité, et le directeur du FinCEN, dans ses décisions de sanction, tiendrait compte de preuves démontrables d'efficacité, y compris, expressément, l'utilisation efficace de l'IA ³.

Will Lawrence, directeur général de Bretton, a livré sans détour sa lecture commerciale des sanctions à Global Finance↗ le 20 octobre 2026 : une banque peut recruter davantage d'analystes, acheter de nouvelles technologies et réécrire ses politiques sans pour autant mieux débusquer la criminalité financière ; or les régulateurs veulent des preuves que les changements fonctionnent ¹. La liste de courses d'un budget de conformité s'en trouve changée.

La lettre de l'auditeur devient le produit

Le 19 octobre 2026, Bretton a annoncé que Kaufman Rossin, plus grand cabinet indépendant d'expertise comptable et de conseil de Floride et l'un des cinquante premiers des États-Unis, avait réalisé une validation indépendante des modèles↗ : ses agents de connaissance client (KYC), de lutte contre le blanchiment et de sanctions ⁴. La revue a porté sur la gouvernance, la précision et la stabilité des modèles, l'explicabilité, la traçabilité des décisions, la gestion des changements et la surveillance continue ⁴.

Jason Chorlins, associé chez Kaufman Rossin, décrit la conception comme un raisonnement d'enquête mené par un grand modèle de langage, combiné à une logique de règles déterministes, à des schémas de sortie structurés et à une revue humaine obligatoire avant toute décision ⁴. Will Lawrence explique pourquoi un tel document est rare : les référentiels bancaires de gestion du risque de modèle, tel le SR 11-7 de la Réserve fédérale↗, ont été écrits pour des modèles déterministes, pas pour une IA généraliste ⁷.

Le projet de règle du FinCEN ferait des tests indépendants, conduits par les équipes internes ou par un tiers, le juge de paix pour savoir si un dispositif fonctionne ³. Le cabinet qui certifie cette preuve devient ainsi le gardien de ce qui fait foi. Deux limites subsistent : aucun superviseur n'a dit qu'il accepterait une lettre de validation comme preuve, et la revue de Kaufman Rossin elle-même n'est pas publiée — le public n'en prend connaissance que par l'annonce de Bretton ⁴.

Les actionnaires de Bank of America paient la remédiation ; Bretton se fait payer au dossier traité

Les actionnaires de Bank of America (NYSE : BAC) assument la charge et une remédiation qui, selon Will Lawrence, peut prendre des années ¹. La direction assure que les effectifs et les moyens technologiques nécessaires sont financés dans la trajectoire de charges de la banque et qu'aucun plafond d'actifs ne la contraint ; Morgan Stanley·−1.87% — Morgan Stanley, down 1.87 percent as of its last quote a maintenu sa recommandation de surpondération (l'équivalent d'une recommandation à l'achat) sur le titre tout en abaissant son objectif de cours ⁸.

Bretton, qui compte parmi ses clients Robinhood▼−4.75% — Robinhood, down 4.75 percent today, Mercury et Gusto, facture au dossier traité, comme dans l'accord sur la file d'alertes conclu avec MVB Bank, dont nous avons rendu compte le 9 octobre 2026↗ ⁴⁹. La pénalité de 750 millions de dollars infligée par l'OCC est plus de 3 700 fois supérieure à la valeur moyenne des contrats de Bretton, 201 000 dollars, un chiffre que la société publie elle-même ²¹⁰. Pour un actionnaire de Bank of America, cet argent est déjà dépensé ; pour un fournisseur de solutions de conformité, la même obligation est un revenu, gagné dossier après dossier.

La seule pièce manquante : la preuve indépendante à grande échelle

Presque tous les maillons de la chaîne qui mène d'un modèle performant à une banque plus sûre sont en place : des agents qui mènent les enquêtes à leur terme, une relecture humaine de chaque résultat, un modèle validé, un projet de règle qui récompense la preuve ³⁴. Le maillon manquant, c'est la preuve indépendante que les agents tiennent la charge à grande échelle.

Trois choses décideront de la suite. La première : savoir si un superviseur, quel qu'il soit, accepte la lettre de validation d'un auditeur comme preuve qu'un dispositif fonctionne ; la validation elle-même reste inédite. La deuxième : savoir si la remédiation financée de Bank of America se convertit en contrats au dossier traité, à l'image de l'accord conclu par Bretton en août 2026 ⁹. La troisième : savoir si les 66 échéances réglementaires qui tombent ce trimestre↗ obligent les banques à répondre à la question de la preuve avant que la règle du FinCEN ne soit définitive ¹⁰.

Les actionnaires de Bank of America ont déjà payé l'écart entre un dispositif de conformité sur le papier et un dispositif qui fonctionne. Les bâtisseurs qui combleront cet écart avec des preuves seront les prochains à encaisser, et la pénalité de ce mois-ci a mis le prix de cette preuve sous les yeux de tous les budgets de conformité du pays.