Les Autorités canadiennes en valeurs mobilières publient un avis sur l’utilisation de l’intelligence artificielle

13 décembre 2024

Écrit par Stephen Burns, Kris Hanc, Sebastien Gittens and David Wainer

Le 5 décembre 2024, les Autorités canadiennes en valeurs mobilières (ACVM) ont publié l’Avis et la consultation 11-348 du personnel des ACVM : Applicabilité des lois canadiennes sur les valeurs mobilières et utilisation des systèmes d’intelligence artificielle sur les marchés financiers (l’avis). Le présent document offre des conseils sur la façon dont les lois sur les valeurs mobilières s’appliquent à l’utilisation et à la mise en œuvre de l’intelligence artificielle (IA) par les participants au marché.

En publiant l’avis, les ACVM mettent en évidence plusieurs « thèmes généraux » concernant l’utilisation des systèmes d’IA sur les marchés financiers. Par exemple, l’avis indique qu'« il est important de noter que c’est l’activité menée, et non la technologie elle-même, qui est réglementée », ce qui souligne la nature neutre sur le plan technologique des lois canadiennes sur les valeurs mobilières. L’Avis exhorte également les participants au marché à élaborer et à mettre en œuvre de solides pratiques de gouvernance et de gestion des risques lors du déploiement de systèmes d’IA. Il est important de noter que l’Avis reconnaît que certains systèmes d’IA ont des niveaux inférieurs d’explicabilité et encourage les participants au marché à trouver un équilibre entre le besoin d’explicabilité et les capacités avancées que les systèmes d’IA peuvent offrir.

Ce qui suit portera sur les exigences de l’avis relatives aux émetteurs assujettis à des fonds autres que les fonds de placement qui sont assujettis aux exigences d’information en vertu du Règlement 51-102 sur les obligations d’information continue (Règlement 51-102) (chacun un émetteur non-IF et collectivement des émetteurs non-FI).

Lignes directrices à l’intention des émetteurs non-IF

En tant que « pierre angulaire de la protection et de la confiance des investisseurs », les émetteurs non-FI sont généralement tenus, en vertu des lois sur les valeurs mobilières, de divulguer publiquement certains renseignements sur leurs activités et leurs affaires dans un prospectus et de façon continue par la suite. Lorsqu’on examine la façon dont la divulgation concernant l’utilisation de l’IA par un émetteur non-FI devrait être traitée, l’avis indique qu'« une détermination de l’importance relative devrait être faite par les émetteurs non-FI » et que toute divulgation devrait :

1. être « sur mesure » (et non passe-partout) ;
2. tenir compte de l’importance relative de l’utilisation et des risques des systèmes d’IA ; et
3. faciliter la compréhension par un investisseur de l’utilisation des systèmes d’IA par l’émetteur non-FI, y compris : (i) la façon dont l’émetteur non-FI définit et utilise l’IA ; ii) les risques importants posés par l’utilisation de l’IA ; (iii) l’impact que l’utilisation de l’IA est susceptible d’avoir sur les activités de l’émetteur non-FI ; et (iv) les facteurs ou hypothèses importants utilisés pour élaborer toute information prospective sur l’utilisation de l’IA.

Divulgation de l’utilisation commerciale actuelle des systèmes d’IA

Les émetteurs non-FI qui utilisent ou développent des systèmes d’IA doivent fournir des informations personnalisées lorsque de telles activités sont importantes pour leurs opérations. Ces informations devraient éviter les déclarations génériques et offrir des informations spécifiques à l’entité pour aider les investisseurs à comprendre les implications opérationnelles, financières et de risque de l’utilisation de l’IA. Des détails spécifiques peuvent inclure, par exemple, la nature et l’impact des applications d’IA, les avantages et les risques associés, les contrats importants et l’effet sur le positionnement concurrentiel. Les émetteurs non-FI doivent également divulguer la source et les fournisseurs des données que le système d’IA utilise pour remplir ses fonctions, et si le système d’IA est développé à l’interne ou par des tiers, avec des attentes similaires s’étendant aux dépôts de prospectus.

Facteurs de risque liés à l’IA

Les émetteurs non-IF doivent divulguer les risques importants liés à l’IA dans les prospectus et les documents d’information continue, en évitant un langage passe-partout en faveur d’explications claires et spécifiques à l’entité. Une divulgation efficace des risques devrait décrire comment le conseil d’administration et la direction évaluent et gèrent les risques liés à l’IA, permettant aux investisseurs de bien comprendre leur impact. Les émetteurs sont encouragés à mettre en œuvre de solides pratiques de gouvernance, y compris la responsabilisation, la gestion des risques et la surveillance liées à l’utilisation de l’IA. Des exemples de risques liés à l’IA à prendre en compte comprennent les risques opérationnels (tels que l’impact des perturbations), les risques de tiers (en s’appuyant sur ces tiers), les risques éthiques (problèmes sociaux découlant de l’utilisation de l’IA), les risques réglementaires (conformité et défis juridiques), les risques concurrentiels (impact négatif de produits en évolution rapide) et les risques de cybersécurité.

Déclarations promotionnelles sur l’utilisation liée à l’IA

Les émetteurs non-FI doivent s’assurer que les informations sur leur utilisation ou le développement de systèmes d’IA sont justes, équilibrées et non trompeuses, avec un fondement raisonnable pour toute réclamation faite. « Trop promotionnel » (c.-à-d. divulguer que l’émetteur non-IF utilise plus d’IA qu’il n’en utilise réellement) ou de vagues divulgations manquant de détails suffisants peuvent induire les investisseurs en erreur et contrevenir aux lois sur les valeurs mobilières applicables. Les émetteurs non-FI doivent fournir des définitions claires et étayées de leur utilisation de l’IA, abordant à la fois les avantages et les risques associés pour éviter de présenter un point de vue déséquilibré. Les nouvelles défavorables doivent être divulguées aussi rapidement que les nouvelles favorables, et les émetteurs non-IF doivent maintenir des pratiques de divulgation de haute qualité et cohérentes sur toutes les plateformes, y compris les médias sociaux, pour se conformer à leurs obligations de déclaration.

IA et informations prospectives

Les émetteurs non-FI doivent se demander si une déclaration concernant son utilisation de l’IA peut constituer de l’information prospective (FLI). Si c’est le cas, les émetteurs non-FI ne doivent pas divulguer ces déclarations à moins qu’ils n’aient une base raisonnable pour le faire. La divulgation de FLI concernant la prospective ou l’utilisation de systèmes d’IA doit : (1) être clairement identifiée ; (2) inclure une mise en garde que les résultats réels peuvent varier ; (3) divulguer les facteurs ou hypothèses importants utilisés pour développer le FLI ; et (4) décrire les facteurs de risque qui pourraient faire en sorte que les résultats réels diffèrent sensiblement du FLI.  

L’avis fournit un exemple dans lequel un émetteur non-FI divulgue qu’il prévoit intégrer des systèmes d’IA dans ses produits parce qu’il s’attend à ce qu’une telle intégration augmente ses revenus de 5 %. Dans ce cas, l’émetteur non-FI est tenu de divulguer tous les facteurs et hypothèses importants qui ont été utilisés pour établir cette estimation et de fournir toute analyse de sensibilité nécessaire.

Alors que l’IA continue d’évoluer et de remodeler les industries, son adoption sur les marchés financiers présente à la fois des opportunités et des défis. L’avis vise à promouvoir l’utilisation responsable de l’IA en fournissant des précisions sur les lois sur les valeurs mobilières existantes et en invitant les parties prenantes à formuler des commentaires afin d’orienter les orientations futures. Par conséquent, les participants au marché devraient adapter leurs activités pour s’assurer que leur déploiement s’harmonise avec : (1) les principes d’équité, de transparence et d’intégrité du marché ; ainsi que (2) les lois sur les valeurs mobilières et autres lois applicables.

Si vous avez des questions sur la façon dont votre organisation devrait traiter l’avis, nous vous invitons à contacter l’un des auteurs.

Auteur(e)s