Акт про ШІ для фінтеху і кредиту.

Фінтех - одна з небагатьох галузей, названих у переліку високого ризику Акта про ШІ прямо. Додаток III, пункт 5 охоплює ШІ, що оцінює кредитоспроможність або встановлює кредитний рейтинг, і ШІ, що використовується для оцінки ризику й ціноутворення в страхуванні життя і здоров'я. Якщо ваша модель вирішує - або істотно впливає на те, - чи отримає людина гроші, ви саме в цій категорії.

Але "фінтех" охоплює все від споживчого кредитного скорингу до B2B-інструментів для рахунків, і регламент трактує це зовсім по-різному. Розділова лінія, як і всюди в цьому регламенті: чи є фізична особа предметом оцінювання?

Де опиняється фінтех-ШІ

Дві пастки, які варто назвати. "Істотно впливає" зараховується як вирішує: модель, що лише "рекомендує" схвалення, а фахівці йдуть за нею у 95% випадків, для цілей додатка III і є тим, хто вирішує. І виняток для виявлення шахрайства вузький: він охоплює виявлення шахрайства, а не перепрофілювання тієї самої моделі на оцінку кредитоспроможності "заразом". Та сама модель, нове призначення, нова класифікація.

Якщо ви високого ризику: план робіт до 2027

Обов'язки постачальника настають 2 грудня 2027: управління ризиками (ст. 9), управління даними з перевіркою на упередженість (ст. 10 - гостро для кредиту, де навчання на історичних кредитних рішеннях відтворює історичну кредитну дискримінацію), технічна документація, журналювання, проєктування людського нагляду (ст. 14 - фахівець має розуміти і мати змогу скасувати, а не просто натиснути "схвалити"), докази точності й стійкості, оцінка відповідності, маркування CE, реєстрація. Реалістично 12-18 місяців роботи: грудень 2027 означає початок у 2026, і саме це більшість фінтех-команд зараз пропускає.

Банки й ліцензовані установи отримують одну структурну перевагу: значну частину цього можна вбудувати у врядування, яке ви вже ведете за CRD чи Solvency - управління модельним ризиком, внутрішній аудит, дисципліну документації. Для регульованих установ регламент здебільшого формалізує наявне врядування моделями. Для нерегульованих кредитних стартапів це новий хребет і довша дистанція.

Уже діє, уже перетинається

Від 2 серпня 2026: стаття 50 - ваш бот для клієнтів розкриває, що він ШІ; стаття 4 - задокументована обізнаність щодо ШІ для персоналу, що працює з моделями; стаття 5 - жодного соціального скорингу, жодного розпізнавання емоцій щодо персоналу чи клієнтів у заборонених контекстах.

А поряд, без жодного пільгового періоду: стаття 22 GDPR - право заявника, якому відмовили, на людський перегляд автоматизованого кредитного рішення (узгодьте з наглядом за ст. 14, розв'яжіть один раз); оцінка впливу на захист даних - майже неминуча для кредитного скорингу, напряму живить статтю 9; і правила споживчого кредитування, які вже вимагають рішень, які ви можете пояснити. Перетини - це там, де робота множиться або, якщо правильно вибудувати послідовність, скорочується вдвічі.

З чого почати

Безкоштовна двохвилинна перевірка підтверджує категорію для кожної системи. Якщо ви в кредитуванні чи страховому ціноутворенні, найближчі результати такі: питання ролі письмово (постачальник чи суб'єкт впровадження - відносини банку й вендора роблять це справді спірним), виправлення розкриття, якщо бот розмовляє з клієнтами, навчання з обізнаності і датований документ із позицією - бо ваше наступне корпоративне партнерство, ваш регулятор або due diligence раунду A попросять саме цього. Повний звіт (англійською) формує це з прив'язкою до вашого реального продукту і з датами після змін пакета Omnibus.

Поширені запитання

Чи є кредитний скоринг високим ризиком за Актом про ШІ?

Так. Додаток III пункт 5(b) охоплює ШІ, призначений оцінювати кредитоспроможність фізичних осіб або встановлювати їхній кредитний рейтинг. Оскільки він профілює осіб, виняток зі статті 6(3) закритий.

Чи є ШІ для виявлення шахрайства високим ризиком?

Зазвичай ні. Додаток III пункт 5(b) прямо виключає системи ШІ, що використовуються для виявлення фінансового шахрайства. Це один із небагатьох прямих винятків у регламенті - але він охоплює саме виявлення, а не перепрофілювання тієї самої моделі на оцінку кредитоспроможності.

Чи є B2B-оцінювання кредитного ризику високим ризиком?

Оцінювання компанії не є оцінюванням фізичної особи, тож суто B2B-скоринг зазвичай має мінімальний ризик. Фізичні особи-підприємці та особисті гарантії розмивають цю межу, тож перевірте свою клієнтську базу, перш ніж покладатися на це.

Чи є страхове ціноутворення охопленим?

Так, для страхування життя і здоров'я. Додаток III пункт 5(c) прямо називає ШІ, що використовується для оцінки ризику і ціноутворення щодо фізичних осіб у страхуванні життя і здоров'я.

Чи допомагає те, що модель лише рекомендує, а рішення ухвалює людина?

Само собою ні. Тест полягає в тому, чи система істотно впливає на результат. Якщо фахівці йдуть за рекомендацією у переважній більшості випадків, для цілей додатка III вирішує система, незалежно від того, хто натискає кнопку.