Руководство FINMA 08/2024
18 декабря 2024 г. FINMA опубликовал Руководство 08/2024 об управлении и управлении рисками при использовании искусственного интеллекта. Руководство не создаёт новых правил. Оно излагает наблюдения FINMA, сделанные в ходе надзора, и разъясняет, как существующие требования к корпоративному управлению, управлению рисками и внутреннему контролю применяются к искусственному интеллекту. FINMA выделил операционные риски, в частности модельные риски, такие как недостаточная устойчивость, корректность, объяснимость или предвзятость, а также риски, связанные с данными, ИТ- и киберриски, растущую зависимость от третьих лиц, правовые и репутационные риски.1 Он установил, что «большинство финансовых учреждений всё ещё находятся на ранних стадиях развития», а структуры управления «всё ещё формируются».2 Далее руководство излагает наблюдения и ожидания FINMA в семи областях:
● Корпоративное управление: учреждения сосредоточивались «прежде всего на рисках в сфере защиты данных, но в меньшей степени на модельных рисках». FINMA ожидает централизованного обзора, чёткого распределения ответственности и единых стандартов в рамках всего учреждения.
● Реестр и классификация рисков: некоторые учреждения «определяли ИИ узко». FINMA ожидает достаточно широкого определения, полного реестра и классификации приложений по существенности и по вероятности реализации рисков.
● Качество данных: учреждениям часто недоставало механизмов контроля, обеспечивающих полноту, корректность и целостность данных, а также гарантированность их доступности и доступа к ним.
● Тестирование и постоянный мониторинг: приложения следует тестировать на точность, устойчивость и стабильность с использованием показателей эффективности, пороговых значений и обнаружения «дрейфа данных» (data drift).
● Документация: документация часто была «недостаточно подробной и не ориентированной на адресата». Для существенных приложений она должна охватывать цель, выбор данных, выбор модели, показатели эффективности, ограничения и резервные решения.
● Объяснимость: результаты «часто невозможно понять, объяснить или воспроизвести». Если решения должны быть обоснованы перед клиентами, инвесторами или надзорным органом, учреждение должно быть в состоянии их объяснить.
● Независимая проверка: «лишь немногие поднадзорные учреждения» проводили независимую проверку существенных приложений квалифицированным персоналом.3 Руководство применяет принцип пропорциональности. Небольшому управляющему активами из Лугано, использующему чат-бот для составления текстов, не нужна система управления моделями крупного банка. Однако ему необходимо знать, какие приложения искусственного интеллекта он использует, оценивать, какие из них существенны, и обеспечивать, чтобы их результаты проверялись лицом, обладающим необходимой компетенцией, прежде чем они будут использованы в решениях, затрагивающих клиентов или комплаенс.4 Для банков правовой основой этих ожиданий служат организационные требования Закона о банках (BankA) и Ордонанса о банках, предписывающие организацию, соответствующую характеру деятельности, и эффективную систему внутреннего контроля, а для управляющих портфелями и доверительных управляющих — соответствующие положения Закона о финансовых учреждениях (FinIA).5
Примечания
- FINMA, «FINMA publishes guidance on governance and risk management when using artificial intelligence» (18 декабря 2024 г.), https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/. ↩
- Сообщение FINMA для СМИ от 18 декабря 2024 г. (см. выше). ↩
- FINMA, Руководство 08/2024 (см. выше), разделы 2.1–2.7 (цитаты на английском языке приводятся по официальному переводу). ↩
- FINMA, Руководство 08/2024 (см. выше) (FINMA придерживается «a technology-neutral, proportional and standardised approach» и ссылается на «the materiality of the AI applications used and the probability that the risks ... will materialise»). Пример с небольшим управляющим активами — авторское применение руководства. ↩
- Федеральный закон о банках и сберегательных банках от 8 ноября 1934 г. (Закон о банках, BankA), SR 952.0, ст. 3 п. 2 лит. a (сфера деятельности и административная организация, соответствующая характеру деятельности), https://www.droit-bilingue.ch/de-fr/9/95/952.0-3-10.html; Ордонанс о банках от 30 апреля 2014 г. (BankO), SR 952.02, ст. 12 («Funktionentrennung und Risikomanagement»), https://www.droit-bilingue.ch/de-fr/9/95/952.02-12-20.html; Федеральный закон о финансовых учреждениях от 15 июня 2018 г. (FinIA), SR 954.1, ст. 9 («Organisation») и ст. 21 (управляющие портфелями и доверительные управляющие должны располагать «ein angemessen ausgestattetes Risikomanagement und eine wirksame interne Kontrolle»), https://www.droit-bilingue.ch/de-fr/9/95/954.1-21-24.html. ↩
Только для общего ознакомления. Настоящая статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026 г.