Регулятор банков США выпустил первую рамку проверки ИИ в банках

Что вышло. 4 ноября Управление контролёра денежного обращения США (OCC) выпустило бюллетень 2026-54 и сам документ: рамку надзора за тем, как банки используют ИИ. OCC проверяет национальные банки, федеральные сберегательные учреждения и американские филиалы иностранных банков. Подписал бюллетень старший заместитель контролёра Джеймс Галлахер.

Почему «суперинтеллект». В документе стоит термин Super Intelligence (SI). Сноска объясняет: это то, что раньше называлось искусственным интеллектом, со ссылкой на указ президента 14434. Речь не о гипотетическом разуме сильнее человека, а об обычном ИИ и автономных агентах.

Главная мысль. Риск оценивают по последствиям, а не по технической сложности. Классифицировать сценарии можно по тому, что будет при сбое, сколько решений передано машине и сколько контроля осталось у человека. Чем серьёзнее возможные последствия ошибки агента, тем жёстче должен быть контроль. При этом ИИ не выделяют в отдельную категорию риска, и банку не нужен отдельный «аппетит к риску» для ИИ.

Что пишет Decrypt. По его разбору 22-страничного документа, простой агент, которому разрешено проводить платежи, может быть опаснее продвинутой модели, которая пишет внутренние тексты. Есть четыре примерных уровня риска: полностью автономные платёжные агенты и решения о кредите в реальном времени наверху, офисные помощники внизу. Среди мер упоминаются проверка личности, ограниченные права, лимиты на операции, мониторинг и возможность быстро отключить агента. Документ отдельно говорит о внешних агентах клиентов и финтехов.

Контекст. Меньше чем за две недели до этого Axios сообщал, что крупные банки США находят в счетах клиентов сторонних ИИ-агентов, которые иногда делают больше, чем просили. OCC эти случаи с рамкой напрямую не связывает.

Чего это не меняет. OCC подчёркивает: документ не создаёт новых требований и обязательных стандартов, банки не должны по нему сами себя оценивать. Регулятор обещает обновлять рамку по мере развития технологий.

Подтверждённые факты

• 4 ноября 2026 года OCC выпустило бюллетень 2026-54 с рамкой надзора за использованием ИИ (в документе Super Intelligence) в банках.^[1][2]
• Рамка предназначена для инспекторов и не создаёт новых требований, обязательных стандартов или ожиданий для банков.^[2]
• Инспекторам сказано не считать ИИ отдельной категорией риска, а банкам не нужно определять отдельный аппетит к риску для ИИ.^[1][2]
• Классифицировать сценарии ИИ можно по возможным последствиям, передаче решений машине и степени контроля человека, а не по технической сложности.^[2]
• Термин Super Intelligence заменяет понятие «искусственный интеллект» по указу президента 14434.^[2][4]
• По данным Decrypt, в 22-страничном документе четыре примерных уровня риска, автономные платёжные агенты в самом высоком.^[3]
• Decrypt пишет, что рамка отдельно разбирает риски внешних ИИ-агентов клиентов, финтехов и других компаний.^[3]

Последствия

• ПодтвержденоДля банков США это ориентир, как их будут проверять, а не новый закон: обязательных требований нет.
• Наш выводБанки могут чаще ограничивать доступ сторонних ИИ-агентов к счетам клиентов или вводить для них лимиты.
• Наш выводКомпании, которые делают ИИ-агентов для финансов, могут столкнуться с более строгой проверкой со стороны банков-партнёров.

Пока неизвестно

• Как быстро инспекторы начнут применять рамку на проверках
• Как банки поменяют доступ для сторонних ИИ-агентов
• Последуют ли похожим подходом ФРС и FDIC

Кого касается

США. Клиенты банков США, пользователи ИИ-помощников для финансов, финтех-компании и разработчики ИИ-агентов

Источники

1. OCC: OCC Issues Supervisory Framework on Bank Use of Super Intelligence 4 ноября 2026 г. · официальный
2. OCC: Super Intelligence: Supervisory Framework (Bulletin 2026-54) 4 ноября 2026 г. · официальный
3. Decrypt: US Bank Regulator Issues First AI Framework as Banks Battle Rogue Agents 4 ноября 2026 г. · СМИ
4. PYMNTS: OCC Releases Supervisory Framework for Bank AI Use 4 ноября 2026 г. · СМИ