1stProtect, une société de sécurité à l'exécution qui régit ce que les agents d'IA sont autorisés à faire, et WealthRyse, une entreprise technologique IA native basée à Hong Kong qui fournit des systèmes de calcul et d'optimisation de portefeuille aux institutions financières agréées, ont annoncé une collaboration stratégique pour sécuriser les agents d'IA dans les services financiers. L'annonce conjointe a été publiée le 4 novembre 2026. L'initiative vise à intégrer 1stProtect aux agents d'IA de WealthRyse afin que les politiques de sécurité soient appliquées en temps réel, avant l'exécution de toute action.

Cette collaboration reflète une évolution en cours dans les services financiers, les institutions passant d'une IA qui répond aux questions à une IA qui agit. Dans ce modèle, la sécurité doit s'étendre au-delà de l'examen des sorties des modèles pour régit les actions que les agents peuvent effectuer. Des risques tels que l'injection de prompts, l'exfiltration de données et les actions hors du mandat d'un agent créent des défis pour les équipes de sécurité et de conformité. Le partenariat est conçu pour aider les clients de WealthRyse à faire respecter les limites fixées par ces équipes, chaque action d'agent proposée étant vérifiée avant exécution.

La sécurité à l'exécution, telle qu'employée ici, désigne des contrôles qui opèrent pendant qu'un agent d'IA s'exécute, en vérifiant chaque étape proposée par rapport aux politiques définies plutôt qu'en inspectant uniquement ce qu'un modèle produit.

« L'IA peut effectuer le travail de fond. Elle ne peut pas assumer la responsabilité fiduciaire », a déclaré David Lee, co-fondateur de WealthRyse. « Les conseillers et les gestionnaires restent responsables de leurs décisions, quelle que soit la puissance de la technologie. Le jugement humain doit avoir le dernier mot. C'est le principe qui sous-tend cette collaboration : la technologie doit soutenir les personnes responsables des intérêts des clients, et non remplacer leur jugement. »

« Donner davantage de capacités à un agent d'IA ne représente que la moitié du travail. L'autre moitié consiste à définir ce qu'il ne doit jamais faire », a déclaré Kervin Pillay, PDG de 1stProtect. « Le mandat d'un agent doit être une limite applicable, pas seulement une instruction. Notre rôle dans cette collaboration est de vérifier les actions proposées par rapport aux politiques avant exécution, afin qu'une plus grande autonomie ne signifie pas l'autorisation d'opérer hors mandat. »

Dans le cadre de l'intégration prévue, le moteur SIGMA de 1stProtect sera placé aux côtés des agents de WealthRyse, intégrant l'application des politiques dans les flux de travail de portefeuille déjà utilisés par les institutions. Le déploiement est conçu pour maintenir les données clients dans l'environnement propre de l'institution et pour répondre aux exigences de sécurité et de traitement des données des déploiements réglementés à Hong Kong et au-delà. Comme indiqué dans l'annonce, l'intégration en reste au stade de la planification et non en production : aucun calendrier de déploiement, aucune institution cliente désignée ni aucune condition commerciale n'ont été divulgués.

Cet accord associe des rôles complémentaires : WealthRyse fournit les systèmes IA natifs de calcul et d'optimisation de portefeuille utilisés par les institutions agréées, tandis que 1stProtect apporte la couche d'application qui détermine quelles actions d'agent proposées peuvent aboutir. Pour les lecteurs qui suivent l'IA agentique dans la finance réglementée, les signaux à court terme à surveiller sont les jalons concrets de livraison de l'intégration et les preuves d'adoption par des institutions agréées, à Hong Kong et dans d'autres juridictions conformes au périmètre annoncé « Hong Kong et au-delà ».

Source : Global FinTech Series