Sebastien Rousseau

AI

AI governance

Model risk, EU AI Act conformity, NIST AI RMF, board-level accountability, third-party AI vendors, and the compliance stack for AI in banks.

5 articles

APPLIED AI

Der Agentic-AI-Index für Banken 2026: Autonomie, Governance, Audit

Engineering-Blaupause für Agentic AI in Tier-1-Banken: Klassifikation nach Berechtigungen statt Intelligenz, jeder produktive Agent ab Tag eins als SR-11-7- / SS1/23-Modell behandeln und die fünfteilige Kontrollebene aus OAuth-skopierten Service-Konten, deterministischem semantischem Routing, OPA-Policy-Gates, unveränderlichen WORM-Audit-Protokollen und getesteter Notabschaltung bauen — so werden autonome Workflows zu prüffähigem Nachweis.

APPLIED AI

DORA, EU-KI-Verordnung und Datensouveränität: Der Compliance-Stack 2026 für Banken

DORA, die EU-KI-Verordnung, DSGVO, Cloud-Konzentrationsrisiko und Datensouveränität verschmelzen 2026 zu einem Compliance-Stack für Banken. Die strategische Frage ist Designdisziplin — Compliance, KI-Governance, IKT-Resilienz-Nachweise und Entscheidungen zur Datensouveränität als eine Architektur zu führen, nicht als fünf parallele Programme.

APPLIED AI

Agentische Engineering für Banken: ein Blueprint 2026 für den Vorstand und die Ingenieure, die ihn bauen werden

Agentische KI hat den Schritt vom Pilot in die Produktion in der globalen Bankbranche vollzogen. 70 % der Institute setzen sie in irgendeiner Form ein; nur eine von fünf verfügt über ein ausgereiftes Governance-Modell. Gleichzeitig agieren autonome Gegner mit Maschinengeschwindigkeit, das COBOL-Altlast-Inventar, mit dem neue Systeme interoperieren müssen, wurde für die Batch-Annahmen der 1960er Jahre geschrieben, und die Hochrisiko-Frist des EU-KI-Gesetzes (2. August 2026) ist zwölf Wochen entfernt. Dies ist die Engineering- und Governance-Position, die eine Bank einnehmen muss.