Надзорные ожидания FINMA
Швейцарская служба надзора за финансовыми рынками (FINMA) занялась искусственным интеллектом без специального закона, используя свои действующие полномочия в области корпоративного управления, управления рисками и операционной устойчивости. В её Risk Monitor 2023 применение искусственного интеллекта было названо тенденцией, которая будет определять надзор, и выделены четыре области особого внимания: управление и ответственность, надёжность и устойчивость, прозрачность и объяснимость, а также равное обращение.1 Руководство FINMA 08/2024, опубликованное в декабре 2024 года, развило эти ожидания на основе надзорных проверок и инспекций на местах. В нём сообщалось, что у многих учреждений по-прежнему есть недостатки в учёте своих приложений ИИ и их классификации по степени риска, а распределение ответственности часто неясно, когда модели поступают от внешних поставщиков.2
Руководство описывает, чего FINMA ожидает на практике. Учреждениям следует вести реестр своих приложений ИИ, классифицировать их по существенности и риску и чётко распределять ответственность за их разработку, внедрение, мониторинг и использование. Они должны проверять модели на точность, устойчивость и стабильность перед вводом в эксплуатацию и отслеживать их в процессе использования, поскольку качество работы модели может ухудшаться при изменении данных, с которыми она сталкивается. Если результаты не удаётся объяснить достаточно подробно, учреждению следует оценить, оправдано ли их использование для соответствующей цели.3 Руководство также подчёркивает значение качества данных, документирования и независимой проверки, а также управления рисками аутсорсинга, когда учреждения полагаются на внешние модели.
Этот подход соответствует основанной на принципах традиции швейцарского финансового надзора, описанной в части E, глава II. Циркуляр FINMA об операционных рисках и устойчивости, действующий с 2024 года, уже обязывал банки определять свои критически важные функции и управлять рисками, связанными с информационно-коммуникационными технологиями и третьими сторонами. Циркуляр об аутсорсинге 2018 года регулирует передачу существенных функций поставщикам услуг, включая облачных провайдеров. Поэтому искусственный интеллект встраивается в систему, которая в основном сложилась ещё до того, как технология стала публичной темой.4 Преимущество такого подхода — гибкость. Его ограничение состоит в том, что ожидания остаются общими, поэтому учреждениям приходится толковать их применительно к каждому приложению, и может оказаться, что позиция FINMA проясняется лишь в ходе инспекции.
Примечания
- FINMA, Risk Monitor 2023, ноябрь 2023 года, раздел об искусственном интеллекте. Подлежит проверке. ↩
- Руководство FINMA 08/2024, Governance and risk management when using artificial intelligence, 18 декабря 2024 года. Статус подлежит проверке. ↩
- Руководство FINMA 08/2024, разделы о реестре, классификации рисков, качестве данных, тестировании, мониторинге, документировании, объяснимости и независимой проверке. Подлежит проверке. ↩
- Циркуляр FINMA 2023/1 Operational risks and resilience – banks, действующий с 1 января 2024 года; циркуляр FINMA 2018/3 Outsourcing. См. часть E, глава II, раздел об инновациях, аутсорсинге и операционной устойчивости. Статус подлежит проверке. ↩
Только для общего ознакомления. Настоящая статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026 г.