Responsable conformité — tâches, une par une

Lire la règle

Lire de longs documents et les résumer est exactement ce que les modèles font bien, et le volume de texte réglementaire est la raison pour laquelle ce métier a grossi. Ce qui ne se transfère pas est la seconde moitié : savoir sur lesquels des processus réels de cette entreprise l'article atterrit, ce qui exige de connaître les processus plutôt que l'article.

Une lecture plus rapide élève le périmètre attendu plutôt qu'elle ne réduit le travail : dès que résumer est gratuit, la question devient pourquoi vous n'avez pas évalué chaque juridiction. Les heures passent de la lecture à la défense d'une interprétation, ce qui est une réunion plutôt qu'un document.

Travailler les alertes

C'est la même tâche que la file de l'analyste sécurité et que le mur d'images de l'agent de sécurité, et elle échoue de la même manière : le taux de vrais positifs est très bas, la vigilance humaine s'effondre, et la corrélation est vérifiable par machine. La surveillance de la criminalité financière est l'une des chaînes d'alertes les plus fortement automatisées qui existent, précisément pour cette raison.

La file est là où cette profession embauche et là où la reconnaissance des schémas s'apprend : l'automatiser retire donc le terrain de formation. Et l'attente du régulateur est que les alertes soient instruites, non qu'elles soient closes — un système qui en clôt davantage plus vite produit un indicateur qui s'améliore alors que le risque, non.

Dire non au commerce

Le mécanisme ici est organisationnel, non analytique : le refus fonctionne parce qu'une personne nommée et reconnue sera celle qu'on interrogera s'il s'avère avoir été erroné, et parce qu'elle peut être désavouée d'une manière qui est consignée. Aucune de ces deux propriétés n'existe pour un système, et c'est pourquoi aucune institution ne le délègue.

Tenu en place par la structure, non par la difficulté, et une structure coûte peu à changer : une fonction conformité rattachée au commerce qu'elle surveille possède cette tâche sur le papier et non en pratique. La question à poser n'est pas si un outil pourrait le faire, mais de qui vous dépendez — et cette réponse change sans qu'aucune technologie soit en cause.

Prouver que cela a été fait

La collecte de preuves est une journalisation structurée au format connu, et c'est la part du travail de conformité dont tout le monde s'accorde à dire qu'elle ne devrait pas demander une personne. Le résultat est vérifiable — la trace existe et est complète, ou non — c'est-à-dire la propriété qui autorise un fonctionnement sans surveillance.

Automatiser la preuve n'automatise pas le jugement dont elle est la preuve, et cela crée un risque nouveau et précis : une trace complète d'un contrôle qui n'était pas réellement efficace est pire qu'une trace incomplète, parce qu'elle est plus difficile à contester. Les auditeurs ont commencé à demander comment la trace a été produite, et c'est une question à laquelle l'outillage n'a pas été conçu pour répondre.