La CMA n'autorise aucun algorithme à servir un client tant qu'il n'a pas été testé et qu'il n'a pas de responsable nommé

Le TASI figure aujourd'hui parmi les termes les plus recherchés en Arabie saoudite, alors que le marché tient sa première séance après le congé de la fête nationale. Ce que l'écran des cours ne montre pas, c'est le nombre d'ordres qu'aucun humain n'a saisis : le président de l'Autorité des marchés de capitaux (CMA) a déclaré que le trading algorithmique représente environ un quart des volumes échangés sur le marché saoudien, et le trading numérique plus de 90 % d'entre eux.

C'est pourquoi le régulateur rédige des règles claires pour tout algorithme qui prend des décisions concernant l'argent d'autrui. Ces règles vous sont utiles même si vous n'avez jamais acheté une action, car votre entreprise utilise presque certainement des logiciels qui décident à sa place chaque jour, sans aucune condition équivalente.

Ce que la CMA exige des algorithmes

En mars 2026, le conseil de la CMA a approuvé un cadre réglementaire pour les services de conseil automatisé, dans lesquels un établissement agréé gère les investissements d'un client au moyen d'algorithmes et d'outils technologiques selon des stratégies prédéfinies. Selon le compte rendu d'Argaam, l'établissement doit :

• Maintenir des systèmes et procédures de contrôle qui garantissent la fiabilité et l'efficacité de ses algorithmes et outils technologiques.
• Effectuer des tests périodiques pour vérifier leur efficacité, au moins 10 jours avant que les clients n'y aient accès.
• Informer la CMA de ses stratégies à l'avance, en expliquant comment les portefeuilles sont construits, comment les actifs sont sélectionnés, ainsi que les règles d'allocation et de rééquilibrage.
• Communiquer sur sa plateforme le rôle des algorithmes, les mécanismes utilisés et les risques associés, de manière loyale, claire, exacte et non trompeuse.
• Enregistrer le responsable informatique chargé de gérer et de surveiller les systèmes technologiques qui sous-tendent le service.

Remarquez la logique : tester avant que le client ne voie quoi que ce soit, écrire les règles pour qu'un tiers puisse les suivre, dire clairement qu'une machine décide, et placer une personne nommée derrière le résultat.

Votre entreprise utilise aussi des algorithmes, simplement sans les conditions

Les algorithmes ne sont pas réservés aux fonds d'investissement. Toute règle de votre logiciel qui prend une décision sans intervention humaine est, en pratique, un algorithme :

• Une règle de tarification qui modifie le prix selon la quantité, l'agence ou le client.
• Une remise automatique qui se déclenche sous certaines conditions dans votre boutique en ligne.
• Un plafond de crédit qui approuve ou refuse un achat à crédit.
• Un bon de commande émis automatiquement lorsque le stock passe sous un seuil.
• Un assistant IA qui répond aux clients sur WhatsApp ou sur votre site web.
• Les calculs automatiques de retenues sur la paie.

La différence, c'est qu'aucun régulateur ne détecte une erreur dans ces règles avant leur mise en service. C'est le client qui la détecte en premier : une facture au mauvais prix, une remise appliquée deux fois à une même commande, une réponse automatique qui promet quelque chose que vous ne proposez pas.

Quatre contrôles à emprunter à la CMA

1. Tester avant que le client ne le voie. Chaque nouvelle règle, et chaque modification d'une règle existante, est d'abord exécutée dans un environnement de test sur des données réalistes, avec les cas limites : quantité nulle, client sans historique, deux remises sur un même produit, commande passée à la dernière minute d'une promotion. Un délai entre la réussite du test et la mise en service vous laisse le temps de voir ce qui vous a échappé.

2. Écrire la règle pour qu'un non-programmeur puisse la lire. La CMA demande que la stratégie et ses critères soient expliqués. Demandez la même chose à votre équipe ou à votre fournisseur : quelles sont les entrées de la règle, où se situent ses limites et quand elle ne s'applique pas. Une règle que votre directeur commercial ne peut pas lire est une règle que personne ne peut vérifier.

3. Signaler quand une machine traite avec le client. Si une réponse de chat est automatisée, dites-le clairement et proposez un moyen simple de joindre un humain. Les clients acceptent les machines ; ils n'acceptent pas de découvrir après coup qu'ils négociaient avec un programme.

4. Nommer une personne pour chaque règle. Ni un service ni le fournisseur, mais un nom précis qui surveille les résultats de la règle, reçoit l'alerte quand elle dérive et a le pouvoir de la désactiver immédiatement. Nous ajouterions une chose de notre cru : chaque règle qui touche à l'argent reçoit un plafond strict et un interrupteur d'arrêt qui ne nécessite pas de développeur.

Le regard d'Origami

Nous lisons les règles de la CMA comme l'expérience condensée d'un secteur qui a payé le prix d'une automatisation précipitée avant tous les autres. D'autres secteurs en Arabie saoudite prennent le même chemin, notamment à mesure que les assistants IA s'installent dans le service client, les ventes et les achats. Une entreprise qui prend ces habitudes dès maintenant garde une longueur d'avance sur la réglementation à venir, au lieu de courir pour la rattraper.

Dans les systèmes que nous construisons, chaque règle automatique qui touche au prix, à l'argent ou à une réponse client est traitée comme un composant à part entière, avec des tests, un journal des modifications, un responsable et un interrupteur d'arrêt. Cela ne ralentit pas le travail. Cela transforme la modification d'une règle en pleine saison chargée en une décision sûre plutôt qu'en un pari.

À retenir : une étape cette semaine

Dressez la liste de tout ce que votre logiciel décide sans intervention humaine, et choisissez une règle qui touche directement l'argent ou un client. Posez ensuite quatre questions :

• Quand a-t-elle été testée pour la dernière fois, et sur quels cas ?
• Une personne non technique peut-elle expliquer ce qu'elle fait ?
• Le client sait-il qu'une machine a pris la décision ?
• Qui la désactive si elle déraille, et combien de temps cela prend-il ?

Si deux de ces questions restent sans réponse claire, cette règle est la première à revoir.

Sources

• Argaam : la CMA approuve la réglementation des services de conseil automatisé (mars 2026)
• Arab News : le trading algorithmique représente 25 % des volumes du marché des capitaux saoudien (président de la CMA)
• Argaam : discussion sur le marché saoudien, jeudi 24 septembre 2026 (en arabe)
• Autorité des marchés de capitaux : site officiel