Ce que la loi demande, et comment le système répond.
Monaco a sa propre loi sur les données, sa propre autorité, et un dispositif anti-blanchiment exigeant pour ses professions réglementées. Rien de cela n’interdit l’IA. Tout cela détermine comment un système IA doit être construit. Cette page dit comment, en mots simples.
Nous sommes constructeurs, pas juristes ; votre conseil a le dernier mot. Ce qui suit est ce que nous avons appris en construisant des systèmes pour des clients monégasques réglementés, et les règles que nous appliquons par défaut.
Données personnelles : la loi 1.565 et l’APDP
La loi monégasque sur les données, alignée sur les standards européens et supervisée par l’APDP, s’applique à tout système IA qui traite des données personnelles : un assistant boîte mail lit des noms et des adresses par définition. En pratique, elle demande une finalité légitime, une description du traitement, la minimisation, la sécurité, et la capacité de dire ce qui a été fait des données d’une personne. Nous intégrons chacun de ces points : périmètre limité à ce que la tâche demande, hébergement dans l’UE, aucun entraînement sur vos données, un journal de chaque action, et une description du traitement que vous pouvez remettre à l’APDP ou à un client. Le guide dédié va plus loin.
Professions réglementées : la loi 1.362 et les obligations LCB-FT
Banques, gestionnaires de patrimoine, family offices, agents immobiliers, avocats, notaires, experts-comptables, brokers de yachts et négociants en biens de valeur ont des obligations de vigilance, de surveillance et de déclaration au titre du dispositif anti-blanchiment monégasque, supervisé par l’AMSF (ex-SICCFIN). L’IA peut aider sur la partie mécanique : collecter les pièces, vérifier un numéro d’immatriculation, signaler une incohérence, garder le dossier complet, préparer la revue. Elle ne doit pas prendre la décision, et le professionnel reste responsable. Nous avons construit Trace, notre produit de vérification client, exactement sur ce principe, et nous l’appliquons à chaque système pour un client réglementé.
Le secret professionnel et les règles pratiques
Pour les avocats, médecins, notaires et banquiers, le secret n’est pas une préférence. Les règles que nous appliquons : aucune donnée client dans un chatbot public, jamais ; des modèles sous contrats qui excluent entraînement et conservation ; les données restent dans les outils du cabinet ; une personne valide tout ce qui sort ; le journal appartient au cabinet ; et le système est documenté pour qu’un auditeur ou un superviseur puisse lire ce qu’il fait. Ce sont les règles qu’un cabinet prudent appliquerait à un nouveau salarié, écrites dans le logiciel.
Ce que nous faisons pour cela.
La loi 1.565 en pratique
Le guide données : ce qui s’applique à un système IA et ce que nous faisons.
Trace : vérification client
Notre propre produit pour les professions réglementées de Monaco, en production.
Finance et comptabilité
Où l’IA aide la finance, avec les contrôles intégrés.
Pourquoi c’est un avantage monégasque
Un cabinet monégasque capable de montrer à un client, une banque ou un superviseur exactement ce que fait son IA, où sont les données et qui décide a une longueur d’avance sur la plupart des concurrents à l’étranger. Le cadre de la Principauté, pris au sérieux, devient l’argument du cabinet. Nous rédigeons la documentation dans le cadre de chaque construction pour un client réglementé, et nous sommes à Monaco si l’APDP ou l’AMSF a une question.
Questions.
Pouvons-nous utiliser ChatGPT sur des dossiers clients ?
Pas la version publique. Les offres entreprise avec clauses d’absence d’entraînement et de conservation, ou des modèles exécutés dans votre environnement, sont les options ; nous les mettons en place et écrivons la règle pour l’équipe.
Un système IA doit-il être déclaré à l’APDP ?
Un traitement de données personnelles a des formalités au titre de la loi 1.565 qui dépendent des données et de la finalité. Nous préparons la description du traitement ; votre conseil ou DPO confirme la formalité. Nous ne donnons pas d’avis juridique.
L’IA peut-elle faire notre KYC ?
Elle peut collecter, vérifier et préparer ; le professionnel décide et signe. C’est ainsi que fonctionne Trace et tout système que nous construisons pour des obligations LCB-FT.
Où sont hébergés les modèles ?
Dans l’UE par défaut, sous contrats excluant entraînement et conservation. Pour certains clients, dans leur propre environnement. Documenté dans la description du traitement.
Qui est responsable si l’IA se trompe ?
Le cabinet, et c’est pourquoi une personne valide ce qui sort et pourquoi le système est construit pour s’arrêter plutôt que deviner. Le journal montre ce qui s’est passé ; les contrôles limitent ce qui peut mal tourner.
À lire aussi.
L’IA et la loi 1.565 à Monaco
La loi monégasque du 3 décembre 2024 sur la protection des données (loi n° 1.565), contrôlée par l’APDP, s’applique à toute automatisation qui lit un mail, un dossier ou un agenda. Cette page explique, en mots simples, comment nous construisons pour la respecter. Ce sont des repères pratiques, pas un avis juridique.
Trace
Trace est un logiciel de vérification client pour les professions réglementées de Monaco, conçu et exploité par bss works. Une personne, une société ou un navire sont vérifiés sur 18+ sources officielles, 120 000+ personnes politiquement exposées, 810 000+ entités offshore et la presse, en moins de trois minutes, avec un rapport PDF daté et scellé. En production sur tracemonaco.com.
Family offices & patrimoine
Reporting consolidé depuis les données des dépositaires, criblage des contreparties, documents en confidentialité.
Commencez par un appel de 30 minutes. Gardez ce qu’il révèle.
Vous nous dites où partent les heures. Nous vous disons quelles deux ou trois tâches automatiser en premier, dans une courte note écrite. Gratuit, en français ou en anglais.