ComplyScore®, une solution de gestion des risques et de la conformité, a lancé Headless TPRM, une nouvelle architecture qui sépare le système d'enregistrement sécurisé des données de risques et de conformité des fournisseurs de la manière dont les utilisateurs interagissent avec celles-ci. Au lieu d'exiger des utilisateurs qu'ils naviguent dans des menus, des formulaires et des assistants multi-étapes, la nouvelle interface utilisateur headless pour ComplyScore® TPRM permet aux équipes de risques, au personnel des achats et aux responsables métier de poser leurs questions professionnelles en langage naturel. Les utilisateurs peuvent également accéder aux informations de ComplyScore® et d'autres applications d'entreprise afin de prendre des décisions plus rapidement.

Ce lancement intervient alors que la gestion des risques tiers prend une importance croissante pour les entreprises régulées. Les régulateurs bancaires américains ont finalisé en 2023 des orientations inter-agences sur la gestion des relations avec des tiers, et le règlement de l'Union européenne sur la résilience opérationnelle numérique (DORA), applicable depuis janvier 2025, définit des exigences concernant la manière dont les entités financières supervisent les prestataires tiers TIC. Alors que les attentes en matière de supervision se durcissent, les éditeurs de logiciels TPRM se concurrencent de plus en plus non seulement sur la profondeur des données de risques qu'ils détiennent, mais aussi sur la rapidité avec laquelle les collaborateurs non spécialistes peuvent les exploiter.

Conçu pour le flux de travail

Headless TPRM étend la plateforme ComplyScore® d'Atlas Systems grâce à une couche d'intelligence conversationnelle pilotée par API. L'appellation « headless » fait référence à un modèle de conception déjà établi dans des domaines tels que la gestion de contenu et le commerce numérique, où un système d'enregistrement backend est découplé de la diffusion frontale, de sorte que de nouvelles interfaces peuvent être ajoutées sans perturber les données sous-jacentes. La capacité à interagir avec ComplyScore® et d'autres systèmes d'entreprise vise à fournir des informations complètes et globales. La technologie ComplyScore® le permet en toute sécurité, en garantissant que les utilisateurs n'accèdent qu'aux informations et fonctionnalités pour lesquelles ils sont autorisés, à travers ComplyScore® et les autres systèmes d'entreprise. La base de données qui stocke les enregistrements de risques sensibles, les règles de notation et les politiques de gouvernance reste inchangée en arrière-plan. Ce qui change, c'est l'interface : au lieu d'un tableau de bord traditionnel, les utilisateurs expriment leurs besoins en langage naturel et des agents d'IA exécutent les tâches sous-jacentes, qu'il s'agisse de lancer une évaluation de fournisseur, de vérifier le statut d'une revue ou d'exécuter un rapport.

« Pendant des années, les logiciels TPRM ont demandé aux utilisateurs de s'adapter au logiciel, d'apprendre ses écrans, ses flux de travail, son langage », a déclaré Venu Chalamala, fondateur et PDG d'Atlas Systems. « Avec Headless TPRM, nous inversons l'équation. Le logiciel va désormais vers les utilisateurs, au sein des outils et des applications qu'ils utilisent déjà, éliminant la complexité et offrant une expérience utilisateur supérieure, sans équivalent. Il ne s'agit pas d'une évolution incrémentale du TPRM, mais d'un bond en avant dans la manière dont le logiciel d'entreprise de gestion des risques et de conformité est vécu, accessible et intégré dans la façon de travailler des utilisateurs. »

Avec le lancement de Headless TPRM, des demandes telles que le démarrage d'une nouvelle évaluation de fournisseur, la vérification d'un score de risque ou l'extraction d'un rapport de conformité peuvent s'effectuer via des commandes en langage naturel au sein d'une conversation interactive, ou via des flux de travail intégrés par API. Les utilisateurs n'ont plus besoin de connaissances techniques ou spécifiques au système pour accomplir ces tâches. Plus de clics à travers des boutons ou des assistants, et plus d'arbres de menus à mémoriser. Le système comprend l'intention exprimée en langage naturel et agit directement en conséquence.

Les utilisateurs peuvent interroger le score de risque d'un fournisseur ou le statut d'une revue et recevoir une réponse narrative tirée des données existantes. Le système peut également initier et exécuter directement des actions et des flux de travail sous-jacents, au lieu de simplement les décrire. Pour les actions nécessitant le niveau d'accès approprié, l'interface de conversation prend en charge des flux de travail interactifs basés sur les autorisations, de sorte qu'une transaction peut généralement être menée à terme de bout en bout au sein de la même conversation. L'accès reste entièrement gouverné et les utilisateurs ne peuvent consulter ou traiter que les données des organisations auxquelles ils sont déjà autorisés à accéder. Cet accent mis sur un comportement sensible aux autorisations répond à l'une des questions que les entreprises soulèvent le plus souvent au sujet de l'IA conversationnelle : une interface conversationnelle peut-elle préserver les contrôles d'accès des systèmes qui se trouvent derrière elle.

Pourquoi Headless TPRM

En découplant la couche d'expérience du système d'enregistrement, les utilisateurs interagissent avec les données de risques et de conformité des fournisseurs via la conversation, la voix ou des flux de travail intégrés, sans migrer ni perturber les données de conformité sous-jacentes elles-mêmes. Pour les clients, cela signifie une courbe d'apprentissage nulle, puisqu'il n'y a ni écrans compliqués ni arbres de menus à maîtriser, et une plus grande agilité, les nouvelles expériences pouvant être introduites ou mises à niveau indépendamment du système central de risques et de conformité.

Pour les organisations qui évaluent cette approche, les points de vérification pratiques sont ceux que l'architecture soulève elle-même : comment la couche conversationnelle gère-t-elle les véritables flux d'évaluation à grande échelle, et quelle est la profondeur de ses intégrations avec les autres applications d'entreprise qu'une entreprise donnée utilise déjà.

L'article ComplyScore® Launches World's First Headless TPRM, Bringing Conversational AI to Risk and Compliance Management est apparu en premier sur GlobalFinTechSeries.