Finosec представила модуль для контроля рисков стороннего ИИ в банковских системах

Платформа кибербезопасности Finosec представила модуль AI Governance — инструмент, который позволяет банкам отслеживать, какие именно алгоритмы внедряются через сторонних вендоров, и сопоставлять их с регуляторными требованиями к прозрачности. По данным FF News, решение сфокусировано на контроле скрытых рисков, возникающих вследствие использования внешнего ИИ-софта внутри кредитных организаций.

Механика нового вектора контроля

Суть проблемы, которую закрывает модуль, лежит в зоне ответственности третьих лиц. Банк аутсорсит часть процессов — скоринг, антифрод, чат-боты, внутреннюю аналитику — и получает готовый алгоритм как чёрный ящик. При условии, что регулятор требует раскрытия логики принятия решений ИИ-системой, учреждение оказывается в положении посредника, который сам не располагает документацией по модели. Finosec предлагает инструментарий, агрегирующий сведения о поставщике, версии алгоритма, обучающих данных и зоне применения внутри банковских процессов.

Что это меняет на практике

Для служб внутреннего аудита и комплаенса модуль формирует единый реестр ИИ-компонентов с привязкой к договорным обязательствам вендора. Это снижает риск ситуации, при которой кредитная организация не может в срок предоставить регулятору документацию по конкретной модели, что влечёт за собой предписания и репутационные потери. В зону видимости попадают и теневые внедрения — случаи, когда подразделения банка самостоятельно подключают внешние сервисы ИИ в обход формализованных процедур.

Контекст рынка

Анонс совпал с активностью смежных игроков: на саммите Huawei Connect было представлено решение Fintelligent AI с архитектурой фабрик агентов, токенов и знаний для масштабирования автономного банкинга, а 2 октября в Кишинёве откроется Fintech Moldova Conference 2026 с участием представителей Национального банка Молдовы, Mastercard, AWS и Invest Hong Kong. Параллельный выход нескольких ИИ-решений для финансового сектора фиксирует общий тренд — регуляторное давление на прозрачность алгоритмов смещается из плоскости деклараций в плоскость инструментального контроля.