Deloitte lance ControlCatalyst.AI : l’audit interne passe aux agents IA, et ce qui manque encore

Deloitte ControlCatalyst.AI: ce que la plateforme d’agents IA change pour l’audit interne et le contrôle, et ce qui manque encore avant de s’y fier.

Le 5 août 2026, Deloitte a lancé aux États-Unis ControlCatalyst.AI, une suite d’outils d’IA générative et d’agents IA dédiée à l’audit interne, au contrôle interne et à la gestion des risques. Le message est clair : les grands cabinets ne vendent plus seulement du conseil, ils deviennent aussi éditeurs de logiciels. Que contient réellement cette offre, qu’apporte-t-elle, et surtout, qu’est-ce qui lui manque encore ? Analyse détaillée, à partir de ce que Deloitte a publié et de ce que le cabinet a déjà vécu avec l’IA.

Ce que Deloitte a vraiment lancé

D’après le communiqué officiel de Deloitte aux États-Unis, ControlCatalyst.AI regroupe six briques :

1. l’évaluation dynamique des risques pour l’audit interne et le contrôle SOX (la loi américaine Sarbanes-Oxley sur le contrôle interne des sociétés cotées) ;
2. la rationalisation et la modernisation de l’inventaire des contrôles ;
3. un assistant de recherche réglementaire, dont les réponses sont accompagnées de leurs sources ;
4. la génération automatique de la documentation d’audit ;
5. l’automatisation des tests d’efficacité opérationnelle des contrôles : identification des attributs, revue des preuves, évaluation des informations produites par l’entité, premier repérage des anomalies ;
6. le contrôle qualité automatisé de l’audit interne.

Le discours affiché est « human-led, AI-powered » : piloté par l’humain, propulsé par l’IA. L’auditeur devient juge plutôt qu’exécutant : il se concentre sur les anomalies détectées et sur les conclusions. Deloitte annonce aussi que la suite sera bientôt disponible dans Zora AI, sa plateforme d’agents.

Ce que cette offre fait bien

• Elle cible des tâches qui s’y prêtent. Documentation, tests répétitifs, rapprochement de preuves : ce sont des travaux lourds, codifiés et vérifiables, exactement là où l’IA rapporte.
• Elle garde l’humain comme décideur. L’agent prépare, l’auditeur tranche. C’est la bonne répartition.
• Elle exige des sources. Un assistant réglementaire qui cite ses références est plus fiable qu’un assistant qui répond de mémoire.
• Elle confirme une tendance de fond : les grands cabinets d’audit et de conseil s’hybrident et intègrent une branche logicielle et technologique de plus en plus importante.

La faille : ce qui manque à l’offre

1. Rien de vérifiable, pour l’instant

Le communiqué ne donne aucun chiffre de performance, aucun exemple client, aucun modèle d’IA nommé, aucun mode de déploiement ni aucun prix. Pour une suite qui prétend automatiser des tests de contrôle, c’est un manque important : un responsable de l’audit interne doit pouvoir savoir quel modèle traite ses données, où elles sont hébergées et avec quel taux d’erreur.

2. Un précédent qui pèse sur le « human-led »

Deloitte a déjà été mis en cause pour des livrables produits avec l’aide de l’IA. En Australie, un rapport de 273 pages remis en 2025 au ministère de l’Emploi et des Relations de travail, pour un contrat d’environ 440 000 dollars australiens, contenait des références inexistantes et une citation de jugement inventée. Deloitte a publié une version corrigée mentionnant l’usage de l’IA générative, et a accepté de rembourser une partie de ses honoraires. Au Canada, la province de Terre-Neuve-et-Labrador a relevé fin 2025 des citations erronées dans un rapport de 526 pages sur les ressources humaines en santé ; Deloitte a reconnu des références incorrectes tout en maintenant ses conclusions.

La leçon n’est pas que l’IA est dangereuse. C’est que « piloté par l’humain » ne vaut que si la vérification humaine est réelle, documentée et contrôlée. Pour un outil d’audit, dont la raison d’être est la fiabilité, c’est le point à exiger avant tout.

3. L’outil arrive avant les processus

Le plus intéressant vient de Deloitte lui-même. Son enquête publiée le 12 août 2026, une semaine après le lancement, auprès de 501 dirigeants américains, montre que seulement 5 % des organisations jugent leurs processus métier très bien préparés aux agents IA, 21 % s’estiment prêtes sur leurs processus et 25 % sur leurs équipes. 70 % disent ne pas encore savoir faire confiance aux agents ni les gouverner.

Autrement dit : le maillon faible n’est pas l’outil, ce sont les processus et les personnes. Une suite d’agents posée sur des processus de contrôle mal décrits automatise surtout le désordre.

4. Une offre pensée pour les très grandes entreprises américaines

ControlCatalyst.AI est construit autour du SOX, une obligation américaine pour les sociétés cotées aux États-Unis. Deloitte rappelle servir près de 90 % des entreprises du Fortune 500. Le communiqué ne dit rien de la disponibilité en Europe, ni du règlement européen sur l’IA (AI Act), ni du RGPD. Pour une ETI, une PME ou une collectivité française, le référentiel, le format et l’échelle ne correspondent pas.

5. Un outil, pas une transformation

Un logiciel ne forme pas les équipes, ne réécrit pas les procédures, ne fixe pas les règles d’usage de l’IA et ne mesure pas, seul, ce qui change. Ce travail d’accompagnement reste à faire, et c’est souvent lui qui décide de la réussite.

Vous préférez en parler directement ? Appelez-nous au 01 42 41 85 13, écrivez à contact@pionarius.com ou réservez votre diagnostic IA gratuit de 30 minutes.

À qui ce type d’offre ne convient pas

• Les PME et ETI qui n’ont ni équipe d’audit interne structurée, ni obligation SOX, mais qui veulent fiabiliser leurs contrôles, leurs rapprochements et leurs processus financiers avec l’IA.
• Les collectivités et acteurs publics, soumis à leurs propres règles de contrôle, de commande publique et de protection des données.
• Les organisations qui n’ont pas encore décrit leurs processus : pour elles, un outil d’agents arrive trop tôt.
• Les entreprises qui veulent rester autonomes, choisir leurs outils et ne pas dépendre d’une plateforme propriétaire.

Où Pionarius répond à ce manque

Notre approche part exactement de ce que l’enquête de Deloitte identifie comme le maillon faible : les processus et les équipes.

• L’audit IA d’abord : l’audit de vos usages et la schématisation de vos processus de travail, y compris vos processus de contrôle, pour savoir ce qui peut être confié à l’IA et ce qui doit rester humain.
• Vos cinq chantiers prioritaires, classés par gain attendu : rapprochements, contrôles documentaires, préparation des dossiers, veille réglementaire.
• Une charte IA qui fixe les outils autorisés, les données qui ne sortent pas et, surtout, les étapes de vérification humaine obligatoires, avec leur traçabilité.
• L’implémentation d’outils adaptés à votre taille, sur vos outils existants, sans plateforme imposée.
• La formation de vos équipes avec Inside by Pionarius : l’IA en général, et l’IA appliquée à la finance, au contrôle et à la RSE.
• La mesure : temps gagné, erreurs évitées, qualité des contrôles.

Pour aller plus loin : notre audit IA, notre accompagnement IA pour la banque et la finance et nos formations Inside. À lire aussi : pourquoi l’IA invente des réponses, et comment l’éviter.

Les questions à poser à tout prestataire qui vous vend des agents IA

1. Quel modèle d’IA est utilisé, et où sont hébergées nos données ?
2. À quelle étape un humain vérifie-t-il le résultat, et comment cette vérification est-elle tracée ?
3. Quel est le taux d’erreur mesuré, sur quels cas ?
4. Comment nos processus seront-ils décrits et adaptés avant l’automatisation ?
5. Qui forme nos équipes, et que se passe-t-il si nous changeons d’outil ?
6. Comment l’outil respecte-t-il le RGPD et l’AI Act ?

Ce qu’il faut retenir : Deloitte ControlCatalyst.AI

Avec ControlCatalyst.AI, Deloitte fait entrer les agents IA dans l’audit interne et confirme que les grands cabinets deviennent aussi éditeurs de logiciels. L’intention, garder l’humain comme juge, est la bonne. Mais l’offre ne publie encore aucune donnée vérifiable, vise d’abord les grandes entreprises américaines soumises au SOX, et arrive avant le chantier que Deloitte lui-même juge le moins prêt : les processus et les équipes. C’est par là qu’il faut commencer.

Questions fréquentes

Pour aller plus loin, consultez le règlement européen sur l’intelligence artificielle et les recommandations de la CNIL sur l’IA.

Vous préférez en parler directement ? Appelez-nous au 01 42 41 85 13, écrivez à contact@pionarius.com ou réservez votre diagnostic IA gratuit de 30 minutes.