Управление контролера денежного обращения (OCC) 4 ноября опубликовало руководство для банковских инспекторов по оценке использования искусственного интеллекта. Документ охватывает генеративный и агентный ИИ, который в соответствии с указом президента от 29 сентября именуется супер-интеллектом.
По данным юридической фирмы Ballard Spahr, руководство не вводит новых правил и не требует выделения ИИ в отдельную категорию рисков. Инспекторы будут проверять, как ИИ влияет на уже существующие риски: кибербезопасность, мошенничество и работу с внешними поставщиками. Оценка проводится по шести ключевым направлениям, включая механизмы контроля и восстановления систем.
OCC установило четыре уровня риска в зависимости от степени автономности ИИ. К высшему уровню отнесены платежные боты и системы принятия решений по кредитам, к низшему — внутренние инструменты без доступа к данным клиентов. Чем выше автономность и значимость действий ИИ, тем более строгие требования предъявляются к системе контроля.
Регулятор подчеркивает, что формальное одобрение действий ИИ человеком не считается полноценным надзором. Сотрудники должны обладать полномочиями для остановки работы алгоритмов. Банки несут полную юридическую ответственность за ошибки ИИ, включая некорректные ответы чат-ботов клиентам, и не могут перекладывать вину на технологии.
Особое внимание уделяется внешним поставщикам ИИ-решений. Банки должны проверять контракты на предмет ответственности за ущерб и обязательного уведомления об изменениях в работе алгоритмов. Хотя руководство не является обязательным стандартом, эксперты рекомендуют банкам изучить его для подготовки к будущим проверкам и выявления пробелов в комплаенс-системах.
