Oxso propose un cadre de contrôle de l'IA pour les documents financiers

La startup coréenne Oxso a proposé une structure de contrôle de l'usage de l'IA dans le travail documentaire du secteur financier, via son produit d'entreprise Auxtho, selon datanet.co.kr. Le dispositif maintient le jugement et la responsabilité humains : l'IA prend en charge la recherche documentaire et la vérification croisée des preuves, tandis que les personnes se concentrent sur le jugement des exceptions et l'approbation finale.

Le système compare les phrases examinées aux documents d'approbation et aux normes de travail, et affiche le texte d'origine, la page et les passages liés, en distinguant les preuves insuffisantes ou contradictoires. Les personnes décident d'approuver, de suspendre ou de rejeter ; l'approbation est liée à la version réellement examinée du document, et toute modification de contenu après approbation empêche de poursuivre avec l'approbation antérieure.

Auxtho cible les réponses clients des sociétés financières, les rapports de conformité et d'audit, ainsi que les rapports de clôture d'inspections de sécurité et de remédiation. Le produit intègre une couche de défense interne appelée « Ardamire Defense Layer », qui vérifie l'identité et les autorisations du demandeur, l'état de la demande et la correspondance des fichiers, en appliquant des procédures de suspension, de mise en quarantaine et de récupération en cas de problème.

Les opérations passent principalement par l'application et la console Auxtho ; Watch rassemble les candidats de preuve par dossier, l'avancement, les éléments nécessitant un jugement humain et les enregistrements de passation, tandis qu'Ardamire Agent répond aux questions liées à la console et guide les vérifications ultérieures. Replay Entry permet de consulter les preuves, jugements et résultats d'une exécution passée, en lien avec une passation à un relecteur ou un Replay Lab, où une exécution distincte garde les enregistrements originaux et se compare aux résultats existants.

Oxso a déclaré avoir vérifié, dans un scénario composite local, le blocage des modifications et la prévention de la relance automatique des résultats non confirmés. Selon ses propres tests serveur, la société a bloqué des opérateurs non enregistrés et des demandes de réexécution contournant les procédures obligatoires.

Une vérification conjointe proposée

Oxso a proposé une vérification conjointe aux autorités financières, aux institutions concernées et aux sociétés financières, et prévoit d'élargir progressivement le périmètre en commençant par les tâches dont les effets sont confirmés. Dans le cadre de cette vérification, Oxso prévoit de comparer le temps de revue documentaire, les éléments de jugement d'exception, les jugements de clôture sans preuve et le temps de reconstruction des enregistrements aux procédures de travail existantes, afin d'évaluer à la fois les effets de l'adoption de l'IA et l'efficacité des processus de contrôle et de vérification.

Le contexte réglementaire s'est renforcé : le 7, CrowdStrike a signalé des signes d'utilisation d'outils d'IA dans des attaques visant des institutions financières coréennes, et le 7 également, la Monetary Authority of Singapore (MAS) a publié des lignes directrices sur la gestion des risques liés à l'IA pour les institutions financières, insistant sur la clarté des rôles et responsabilités, la supervision humaine selon le niveau de risque, ainsi que les tests, la surveillance et la gestion des changements.