Supervisé. Chaque couche.
Les banques privées, les banques de détail, les gestionnaires d’actifs et les prestataires de paiement achètent des technologies dans un périmètre défini par leur superviseur. Chaque modèle, chaque ligne téléphonique, chaque migration et chaque campagne doit être explicable à un régulateur, un auditeur et un client qui confie à l'institution plus que de l'argent. Altuon construit pour ce périmètre dès la première revue d'architecture.
Il s’agit de capacités proposées et d’exigences de livraison. La proposition doit confirmer personnes, disponibilité, contrôles, critères de réception et frais pour votre périmètre. Les exemples ne prouvent pas des missions réalisées.
Ce qui est en jeu
Dans les services financiers, convenez des opérations autorisées, contrôles d’identité, consentements à l’enregistrement, accès d’audit et procédures de retour avant tout usage client.
Le cycle est long et les systèmes sont vieux. Une plateforme bancaire de base, un moteur de politique ou un système de dossiers clients ont souvent été construits avant que la réglementation actuelle n’existe et avant que la plupart des personnes qui la gèrent ne l’adhèrent. Son remplacement ne peut pas arrêter l'activité pendant un week-end, et la couche de compatibilité, le double fonctionnement et la restauration répétée ne sont pas des préférences d'ingénierie : ils font la différence entre une migration et un rapport d'incident.
L'acheteur est plusieurs personnes à la fois. Le directeur de l’information souhaite une architecture qui sera encore défendable dans dix ans. Le responsable des risques veut le modèle de registre, les preuves d'évaluation et les conditions de sortie. Le responsable du secteur clientèle souhaite une ligne de service qui réponde en suisse allemand, français et anglais sans jamais dire ce que la banque ne dirait pas. Le service des achats souhaite connaître la liste des sous-traitants ultérieurs, l'engagement de résidence et le délai de préavis. Une proposition qui répond à l’une d’entre elles et pas aux autres ne dépasse pas la deuxième réunion.
L’échec est public. Un agent vocal qui résout une transaction qu’il n’aurait pas dû faire, un modèle qui traite deux clients différemment sans explication, une migration qui fait perdre une journée de transactions, une campagne qui fait une promotion que le régulateur n’a pas approuvée – chacun est une constatation de surveillance avant de devenir un problème commercial. Le travail doit être conçu de manière à ce que le mode d'échec soit un transfert de responsabilité à une personne, une version bloquée ou un retour en arrière, jamais un gros titre.
Pratiques applicables
- Agents vocauxSignature, là où Altuon mèneDes lignes de service client qui vérifient l'identité au niveau requis par la transaction, résolvent dans le cadre d'une politique écrite, enregistrent et conservent les appels comme le superviseur l'attend et transmettent à un responsable des relations avec l'ensemble du contexte de l'appel - en suisse allemand, français, anglais et arabe.
- Intelligence artificielleSignature, là où Altuon mèneDes modèles pour le client, le crédit et la conformité fonctionnent avec un propriétaire, un ensemble d'évaluation et un chemin de restauration chacun, déployés à l'intérieur du propre plan de données de la banque, le registre de modèles étant écrit sous la forme demandée par une fonction de validation et un superviseur.
- Ingénierie logicielleSignature, là où Altuon mèneLes migrations bancaires de base et les couches d'intégration ont été effectuées un consommateur à la fois derrière une couche de compatibilité, avec un rapprochement, un retour en arrière répété et la piste d'audit que les attentes d'externalisation de DORA et de la FINMA exigent d'un changement dans un système critique.
- Conseil en technologieSignature, là où Altuon mèneArchitecture et décisions d'approvisionnement écrites comme preuves de surveillance : le registre des obligations, les états de transition, les conditions de sortie de chaque accord d'externalisation et un programme régi par le cas approuvé par le conseil d'administration.
- Intelligence de marchéSignature, là où Altuon mèneLes renseignements du conseil d'administration sur les marchés, les concurrents, les changements en matière de surveillance et la technologie, mis en évidence jusqu'au bout, afin qu'il soit possible de démontrer qu'une décision stratégique a été éclairée – et par quoi.
- Publicité et croissanceSignature, là où Altuon mènePromotions financières approuvées avant publication, audiences exclues par règle, chaque réclamation traçable jusqu'à son approbateur et mesure exprimée en comptes ouverts et en actifs collectés plutôt qu'en clics.
- Marque et identitéSignature, là où Altuon mèneDes systèmes d'identité pour les institutions et les groupes qui doivent exercer leur discrétion à travers les filiales, les centrales de réservation et les langues, et survivre au changement de nom qu'entraîne une fusion ou une succession.
Notes régionales
- Europe et DACH
- Les institutions suisses achètent longévité et discrétion. Le plan de données est suisse, à moins qu'il n'y ait une raison écrite pour qu'il ne le soit pas ; la liste des sous-traitants est courte et lue ; Chaque accord d'externalisation est adapté aux attentes de la FINMA avant d'être signé et les conditions de sortie sont négociées avec autant de soin que le prix. L'allemand, le français et l'italien sont des langues de travail, pas des traductions, et le suisse allemand est ce qu'entend le service client.
- Moyen-Orient et Afrique du Nord
- Les banques en Jordanie et dans le Golfe se développent rapidement sous des superviseurs qui attendent la souveraineté : des données détenues dans le pays, des modèles qui fonctionnent aussi bien dans les dialectes arabes qu'en anglais et des partenaires présents dans la salle plutôt que lors d'un appel. La supervision par la banque centrale de l'externalisation et de l'utilisation du cloud façonne l'architecture, et une relation avec la direction de l'institution fait partie du mandat, et non un préalable.
- Amérique du Nord
- Les institutions américaines achètent de la vélocité dans le cadre de régimes de risque de modèle et de confidentialité qui sont examinés plutôt que supposés. Le modèle de registre, les preuves de validation et le contrôle des modifications doivent satisfaire un examinateur travaillant selon les directives de la Réserve fédérale et de l'OCC ; les lois des États sur la confidentialité et les garanties Gramm-Leach-Bliley décident de la manière dont les données des clients peuvent être utilisées dans le service et dans le marketing. L’œuvre doit avancer vite et laisser une trace documentaire qui bouge avec elle.
Régions desservies
Europe et DACH
Siège
Turin, Italie
Mission représentative
- Intelligence artificielle9 septembre 2026IA souveraine et résidence des données suisses pour les institutions financièresLa localisation des données d’IA dépend de toute la chaîne de traitement : inférence, journaux, assistance et sauvegardes. Cet article examine les choix d’architecture et les vérifications à mener avant un déploiement dans une institution financière suisse.
- Achats9 septembre 2026Réponses aux questions des achats sur les fournisseurs d'IAÀ qui appartiennent les poids des modèles ? Où sont les données d'entraînement ? Qu'arrive-t-il à nos invites ? Pouvons-nous mettre fin au contrat ? Les questions que les équipes achats posent aux fournisseurs d’IA sont les bonnes. Voici les réponses qu’une entreprise sérieuse devrait pouvoir donner, et celles qui devraient mettre fin à la conversation.
Les questions qu’on nous pose
Nos données et modèles peuvent-ils rester en Suisse ou dans notre propre centre de données ?
Oui. Le plan de données est décidé par système lors de la phase Define et enregistré dans le registre d'architecture : une région suisse, l'Union européenne, les États-Unis, vos propres locaux ou un cloud national. La parole, le langage et d’autres modèles fonctionnent à l’intérieur de ce plan ; le plan de contrôle contient la politique, l'identité et les métriques, mais jamais les données client. Pour un déploiement sur site, la proposition indique ce que l'institution fournit (matériel, réseau, identité) et quelles options de modèle correspondent à cette empreinte, de sorte que l'engagement de résidence est chiffré plutôt qu'assumé.
Comment travaillez-vous dans le cadre des attentes d'externalisation de la FINMA et de DORA ?
En les traitant comme des intrants de conception. Le registre des obligations rédigé lors de la phase de découverte répertorie toutes les exigences qui touchent à la mission - le droit d'audit de l'institution, l'accès du superviseur, la localisation des données, les modalités de sortie et de continuité, la chaîne du sous-traitant ultérieur - avec un propriétaire et les preuves qui démontreront qu'elle est respectée. L'accord comporte les droits d'audit et d'accès dont l'institution a besoin pour inclure Altuon dans son propre registre d'externalisation. Pour les entités de l'UE, les exigences de DORA en matière d'accords avec des tiers critiques, de déclaration d'incidents et de tests de résilience sont répertoriées dans le même registre.
À quoi ressemble la validation du modèle et à qui appartiennent les preuves ?
Chaque modèle a un propriétaire, un objectif et une classe de risque documentés, un ensemble d'évaluation construit à partir de cas réels de l'institution et noté par ses experts, une base de référence surveillée et une version de restauration. Les preuves sont rédigées sous la forme à partir de laquelle fonctionne une fonction de validation et reconnues par un examinateur, et elles appartiennent à l'institution. Lorsque l’institution dispose de son propre cadre modèle-risque, le registre y est associé plutôt que dupliqué à côté.
Comment empêcher un agent vocal d’agir en dehors de la politique avec un client ?
La politique est appliquée en dehors du modèle de langage : le modèle propose, un moteur de politique décide de ce qui peut être exécuté et à quel niveau de vérification, et les transactions sensibles nécessitent une vérification avant toute action. Les transactions autorisées, les limites et les niveaux de vérification sont écrits avec la fonction de conformité et versionnés comme du code. Les tests contradictoires d'ingénierie sociale et d'injection vocale rapide font partie de chaque porte de sortie, et le transfert à une personne est disponible à chaque étape dans le contexte complet de l'appel.
Qui sont vos sous-traitants ultérieurs et comment les approuvons-nous ?
La proposition répertorie tous les tiers susceptibles d'accéder aux données de l'institution – fournisseurs d'hébergement, de téléphonie, de modèles et de parole, outils d'observabilité – par nom, rôle et emplacement. Chacun est approuvé par l'institution avant utilisation, les modifications sont notifiées à l'avance avec droit d'opposition, et pour un déploiement entièrement sur site ou souverain suisse, la liste peut être réduite à Altuon lui-même. L'accord de sous-traitant comporte les droits d'audit et d'accès dont l'institution a besoin pour son propre superviseur.
Comment gérer un premier engagement avec une institution qui n’a jamais travaillé avec vous ?
Généralement avec un briefing exécutif et un projet ciblé, à prix fixe, avec des critères d'acceptation écrits avant le début des travaux. Des accords de non-divulgation sont signés avant tout échange de détails ; des références sont fournies dans le cadre de ces accords, adaptées à l'activité et à la région de l'établissement. L’institution doit s’attendre à voir le modèle de registre, la conception de conformité et les conditions de sortie avant de voir une démonstration.
Apportez-nous le système demandé par votre superviseur.
Qu'il s'agisse d'une ligne de service, d'un modèle, d'une migration ou d'une campagne, la phase Discover commence par vos obligations et se termine par un registre que vous pouvez présenter à votre comité des risques. Demandez une proposition ou réservez un briefing pour les dirigeants qui seront invités à signer.