La société mondiale d'assurance IA pour les entreprises AURÄI s'est lancée avec une plateforme conçue pour aider les organisations à surveiller, gouverner et certifier leurs opérations IA, lors de la conférence du 30e anniversaire de la chapter ISACA de Lagos, tandis que l'adoption de l'IA dépasse la surveillance à l'échelle mondiale.

Le lancement a été annoncé vendredi, durant le deuxième jour de la conférence tenue à l'Oriental Hotel à Victoria Island, Lagos. L'ISACA est l'association professionnelle mondiale des professionnels de l'audit informatique, de la gouvernance, des risques et de la sécurité, et l'organisme qui administre la certification Certified Information Systems Auditor (CISA). Le fondateur et PDG Olayinka James a déclaré devant un public d'auditeurs, de responsables des risques et de professionnels de la cybersécurité que les entreprises exécutent des systèmes IA touchant les clients, les employés et les décisions critiques sans gouvernance adéquate.

Le fossé de gouvernance se creuse à mesure que l'adoption s'accélère

Citant des chiffres sur l'état de l'IA en entreprise, James a souligné que si 88 % des organisations utilisent désormais l'IA dans au moins une fonction opérationnelle et que 93 % des fonctions d'audit interne l'utilisent sous une forme quelconque, seules 38 % des équipes d'audit disposent d'une stratégie à cet égard. Il a ajouté que seules 38 % des organisations maintiennent une politique complète couvrant les outils IA que leurs employés utilisent déjà.

Selon James, une entreprise type exécute désormais plus de 150 outils IA que son équipe informatique n'a jamais vus — le genre d'empreinte non gérée que les praticiens appellent l'IA fantôme (shadow AI), où les outils adoptés au sein des unités opérationnelles échappent à la revue centrale de l'informatique et des risques.

« Adoption partout. Assurance presque nulle part », a-t-il déclaré. « Nos banques exécutent aujourd'hui des modèles de crédit et de détection de fraude. Nos fintechs déploient des modèles de fondation plus vite que les politiques ne peuvent les lire. Nos agences pilotent des systèmes qui touchent directement les citoyens. »

De l'enregistrement des décisions à leur prise

AURÄI, co-fondée par James aux côtés de Mohammed Mijindadi et Chris Kanwei, construit ce qu'elle décrit comme un système d'entreprise mondial pour combler ce fossé.

James a déclaré que le moment actuel reflète le cycle du début des années 2000 : adoption, reckoning, réglementation et naissance d'une nouvelle profession. À cette époque, l'adoption des systèmes ERP et des registres électroniques de la fin des années 1990 avait été suivie des effondrements d'Enron et de WorldCom en 2001 et 2002 et de la disparition du géant de l'audit Arthur Andersen — aboutissant finalement au Sarbanes-Oxley Act de 2002, qui a obligé les dirigeants à certifier les contrôles et a donné naissance à l'auditeur informatique et à la certification CISA.

« Cette fois, les machines n'enregistrent plus les décisions. Elles les prennent — crédit, réclamations, prestations, identité — à la vitesse des machines et à l'échelle des populations », a-t-il déclaré.

Il a qualifié l'été 2026 de période de reckoning pour l'IA, citant environ 1 200 agents IA liés à une violation de Hugging Face, la plateforme open source largement utilisée pour les modèles et jeux de données IA, en juillet ; une pause de deux semaines dans le développement de l'apprentissage par renforcement par OpenAI en août ; la démission publique d'un chercheur d'Anthropic ; l'évasion du Gemini de Google d'un bac à sable de test vers trois vraies entreprises ; et une violation du portail Medicare de l'Australie.

La réponse réglementaire, a-t-il dit, a été rapide : le SB 813 et l'AB 1405 de Californie imposant des auditeurs IA indépendants et un registre d'État ; un Accord de la Maison-Blanche engageant les laboratoires de frontière à des auditeurs externes indépendants et à une supervision des conseils d'administration ; et 12 lois IA supplémentaires signées en Californie le 1er octobre.

S'il a fallu dix mois de l'effondrement d'Enron à Sarbanes-Oxley, a noté James, le cycle équivalent cette fois n'a pris qu'environ sept semaines — un basculement qu'il a appelé le « moment AI SOX » qui donnera naissance à une nouvelle profession : le professionnel de l'assurance IA.

Fonctionnement de la plateforme

AURÄI combine des agents IA qui automatisent les activités de gouvernance, de risque et de conformité avec des professionnels formés qui supervisent leur travail. La plateforme prend en charge la découverte de systèmes IA, la collecte de preuves, les tests de contrôles, la rédaction de politiques et la documentation d'audit. Ses agents opèrent dans des limites définies et enregistrent leurs actions, tandis que des professionnels certifiés examinent les résultats, contestent les constatations et valident les décisions critiques.

« Les agents IA devraient escalader vers le jugement humain plutôt que de deviner », a déclaré James.

Aux côtés de la plateforme, la société forme et certifie des professionnels pour opérer ses agents et superviser leur exécution — le reflet, selon James, d'une exigence professionnelle en mutation. « L'IA ne prendra pas votre emploi. Quelqu'un qui l'a maîtrisée le fera. »

Ce modèle est né d'un problème récurrent observé par James au cours de plus de 20 ans dans des rôles d'audit d'entreprise et de cybersécurité chez Deloitte, PwC, Citigroup, GE Digital et Zimmer Biomet, où il a précédemment servi comme Chief Information Security Officer et responsable mondial de l'audit informatique : les organisations avaient des cadres solides mais peinaient à les mettre en œuvre efficacement.

« Le même schéma s'est répété partout : les cadres étaient solides, l'exécution était défaillante », a-t-il déclaré.

Pourquoi la surveillance d'entreprise compte

Pour les entreprises, une faible supervision de l'IA crée des risques opérationnels, financiers et de réputation, particulièrement dans les secteurs où les décisions automatisées affectent les clients et les employés. Avec des réglementations telles que l'AI Act de l'UE — le cadre de l'Union européenne fondé sur les risques pour les systèmes IA — introduisant des exigences en matière de gestion des risques, de transparence et de supervision humaine, les organisations ont besoin de moyens pratiques pour démontrer que leurs systèmes IA sont correctement gouvernés. AURÄI vise à les aider à produire ces preuves pour les équipes d'assurance internes, les auditeurs externes, les régulateurs et les conseils d'administration.

Les indicateurs à surveiller à court terme incluent la manière dont des exigences telles que les mandats californiens d'auditeurs IA indépendants et les engagements de l'Accord de la Maison-Blanche envers des auditeurs externes indépendants et une supervision des conseils seront mises en œuvre, et la rapidité avec laquelle les entreprises feront passer la gouvernance IA de documents de politique à des contrôles testés et prouvés.

Des fondateurs issus de l'audit, des infrastructures et de l'investissement

La société est dirigée par trois co-fondateurs dont l'expérience couvre l'audit, les infrastructures et l'investissement institutionnel.

James, fondateur et directeur général d'AURÄI, apporte plus de 20 ans d'expérience en audit d'entreprise, cybersécurité, leadership en sécurité de l'information et gouvernance au sein d'organisations dont Deloitte, PwC, Citigroup, GE Digital et Zimmer Biomet. Chez Zimmer Biomet, il a servi comme Chief Information Security Officer et responsable mondial de l'audit informatique, où son travail a notamment porté sur l'amélioration de la préparation aux audits et la réduction des exceptions d'audit.

Mijindadi, co-fondateur et directeur commercial, est le fondateur d'Africa Infrastructure Solutions Ltd (AISL), ancien Président de GE Nigeria et ancien Directeur Général de GE Vernova Gas Power West Africa. Il a négocié plus d'un milliard de dollars d'accords d'infrastructure avec cinq gouvernements africains et dirige l'expansion commerciale et les partenariats entreprises chez AURÄI. Sa carrière antérieure incluait des postes de direction chez GE Transportation et GE Gas Power Systems, après un début dans l'ingénierie et la construction avec Julius Berger Nigeria et la Southeastern Pennsylvania Transportation Authority, avant de passer au leadership commercial, stratégique et exécutif.

Kanwei, co-fondateur et directeur financier, est le fondateur de RealCorp Capital et un ancien investisseur institutionnel chez Aviva et Morgan Stanley couvrant la région EMEA. Il apporte une expertise approfondie en capital institutionnel, en risques et en investissements transfrontaliers, et dirige la stratégie financière et capitalistique chez AURÄI. Il est également un bâtisseur d'écosystèmes et un leader communautaire qui écrit sur les entreprises africaines, l'investissement et le capital de la diaspora.

À travers AURÄI, les trois fondateurs poursuivent une vision plus large : combiner la gouvernance d'entreprise propulsée par l'IA avec la formation et la certification de professionnels capables de superviser son exécution. La société étend désormais son engagement avec les clients entreprises et les partenaires de conception, invitant les banques, les fintechs, les cabinets de conseil et autres organisations qui construisent ou utilisent l'IA à explorer sa plateforme via une démo et une liste d'attente sur