FSB визначила ключові принципи безпечного використання ШІ у фінансових установах

Фінансовим компаніям рекомендують посилити контроль за алгоритмами штучного інтелекту, оцінювати ризики на всіх етапах їх використання та приділяти більше уваги кібербезпеці й роботі сторонніх постачальників технологій.

Рада з фінансової стабільності (Financial Stability Board, FSB) опублікувала 12 рекомендацій щодо управління ризиками, пов’язаними із застосуванням штучного інтелекту у фінансовому секторі. Документ, оприлюднений у жовтні 2026 року, охоплює корпоративне управління, контроль за роботою ШІ-систем і заходи для зниження потенційних загроз фінансовій стабільності.

Як повідомляє PYMNTS, рекомендації мають допомогти фінансовим установам впроваджувати нові технології з урахуванням ризиків, які виникають через автоматизацію процесів, використання складних алгоритмів і залежність від зовнішніх технологічних провайдерів.

Відповідальність керівництва за використання штучного інтелекту

FSB наголошує, що впровадження ШІ має бути частиною загальної стратегії фінансової установи, а не лише завданням ІТ-підрозділу. Тому відповідальність за відповідні технологічні рішення повинна охоплювати рівень ради директорів і вищого керівництва.

Фінансовим компаніям рекомендують визначити осіб, відповідальних за використання штучного інтелекту, встановити правила його застосування та забезпечити належний внутрішній контроль. Також важливо закріпити процедури нагляду за розробленням і впровадженням алгоритмів.

Ризики, пов’язані із ШІ, пропонується включати до загальної системи управління ризиками. Це дасть змогу оцінювати їх разом з іншими загрозами, зокрема операційними, технологічними та фінансовими.

Крім того, установам варто документувати рішення щодо використання ШІ та періодично переглядати внутрішні правила з огляду на зміни технологій і практики їх застосування.

Контроль алгоритмів від розроблення до завершення використання

Окремий напрям рекомендацій стосується управління ризиками протягом усього життєвого циклу ШІ-систем. Контроль має охоплювати розроблення або вибір моделі, її тестування, впровадження, експлуатацію та подальше спостереження за результатами роботи.

Перед використанням конкретного рішення фінансовим установам рекомендують оцінювати його призначення, складність і можливі наслідки помилок. Особливу увагу слід приділяти системам, результати роботи яких впливають на клієнтів, фінансові операції або важливі управлінські рішення.

Важливим чинником залишається якість даних. Неповна, неточна чи упереджена інформація може призвести до хибних висновків і дискримінаційних результатів. Наприклад, такі проблеми здатні впливати на оцінювання кредитоспроможності, виявлення шахрайства або аналіз фінансової поведінки клієнтів.

FSB також акцентує на необхідності регулярно тестувати моделі, перевіряти їхню ефективність і відстежувати зміни в результатах роботи. Якщо система починає працювати некоректно або змінюються умови її використання, фінансова установа повинна мати змогу своєчасно виявити проблему та відреагувати на неї.

Прозорість рішень і людський нагляд

Ще один важливий аспект — можливість пояснити результати, отримані за допомогою штучного інтелекту. Фінансовим установам необхідно розуміти, на яких даних і принципах ґрунтуються висновки алгоритмів, особливо якщо вони впливають на права клієнтів або фінансовий стан компанії.

Використання автоматизованих рішень не повинно усувати відповідальність людей за контроль над процесами. Установам рекомендують передбачати належний нагляд, процедури перевірки результатів і механізми реагування на помилки.

Це особливо актуально для систем, які аналізують транзакції, визначають ризиковість операцій або допомагають ухвалювати рішення щодо обслуговування клієнтів.

Кіберзагрози та ризики залежності від технологічних провайдерів

Поширення ШІ відкриває фінансовому сектору нові можливості для автоматизації, аналізу великих масивів інформації та виявлення підозрілої активності. Водночас такі технології можуть створювати додаткові вразливості, пов’язані з кібератаками, технічними збоями та маніпулюванням даними.

Окрему увагу FSB приділяє використанню зовнішніх ШІ-рішень. Фінансові установи дедалі частіше залежать від сторонніх розробників, постачальників хмарних послуг і компаній, які надають доступ до моделей штучного інтелекту.

Концентрація таких послуг у невеликої кількості постачальників створює ризик одночасного порушення роботи багатьох установ у разі технічного збою або кібератаки. Тому фінансовим компаніям рекомендують оцінювати надійність зовнішніх сервісів, контролювати пов’язані з ними ризики та заздалегідь розробляти плани реагування на інциденти.

Питання кібербезпеки набуває особливого значення на тлі розвитку технологій ШІ, які можуть використовуватися не лише для захисту фінансових систем, а й для вдосконалення методів кібератак і шахрайства.

Рекомендації враховуватимуть специфіку фінансових установ

FSB пропонує застосовувати рекомендації з урахуванням масштабу діяльності компанії, складності її технологічної інфраструктури та рівня ризиків. Отже, підхід до контролю ШІ може відрізнятися залежно від того, які саме системи використовує установа та наскільки значним є їхній вплив на її діяльність.

Фінансові компанії зможуть інтегрувати відповідні принципи у вже наявні процедури внутрішнього контролю й управління ризиками. Документ також покликаний сприяти обміну досвідом між регуляторами, фінансовими установами та технологічними компаніями.

Водночас рекомендації FSB самі по собі не є юридично обов’язковими нормами. Їх практичне впровадження залежатиме від підходів національних регуляторів і внутрішніх політик фінансових установ.

Таким чином, FSB закликає фінансовий сектор перейти до системного управління ризиками штучного інтелекту, поєднуючи технологічні інновації з належним контролем, прозорістю алгоритмів, кібербезпекою та відповідальністю керівництва.

Читайте також:

Читайте далі

AML Anti Money Laundering

Дайджест головних новин

FinAP Дайджест #Найцікавіше за тиждень FinAP канал — тримайся в курсі фінансового моніторингу #Регулювання_та_нагляд_НБУ #Фінансовий_моніторинг Унормовано порядок взаємодії небанківських установ

Читати далі

Будьте в курсі новин

Слідкуйте за ключовими новинами, оновленнями продукту та змінами у сфері комплаєнсу в наших соцмережах. Без спаму – лише актуальна інформація.