Управление контролера денежного обращения США (OCC) в среду, 4 ноября 2026 года, выпустило первый 22-страничный надзорный фреймворк для оценки использования искусственного интеллекта в банках. Ведомство предписало инспекторам не выделять ИИ в отдельную категорию риска и не требовать от банков устанавливать для него отдельный лимит. Подход регулятора назван «технологически нейтральным» и не отдает предпочтения какому-либо типу технологий.
Ключевой принцип документа: важна не техническая сложность модели, а потенциальный ущерб при сбое. Простой ИИ-агент, способный самостоятельно инициировать платежи, может считаться более рискованным, чем продвинутая система, которая лишь готовит внутренние документы. OCC выделила четыре уровня риска: полностью автономные платежные агенты и системы кредитных решений в реальном времени отнесены к высшей категории, базовые внутренние инструменты — к низшей.
Для наиболее рискованных систем регулятор рекомендует ограничивать автономию, проводить независимое тестирование и сохранять участие человека при значимых операциях. В качестве защитных мер названы верификация личности, делегированные разрешения, лимиты транзакций, мониторинг, возможность приостановки или отзыва доступа, а также «аварийные выключатели» и экстренная остановка.
Документ появился на фоне сообщений о несанкционированных внешних ИИ-агентах в клиентских счетах. По данным Axios от 22 октября, Morgan Stanley блокировал внешних агентов, а JPMorgan, Bank of America и Citi ограничивали им доступ. Ранее Citigroup, Bank of America, JPMorgan Chase и Charles Schwab уже ограничили доступ внешних ИИ-агентов к счетам клиентов из-за опасений, что те могут перевести свободные средства на счета с более высокой доходностью. Глава JPMorgan Джейми Даймон предупреждал об угрозе «мошеннических агентов», которых могут быть тысячи, а CEO Bank of America Брайан Мойнихан настаивал на участии человека до вывода денег со счета.
Опасения разделяют и зарубежные регуляторы. Заместитель управляющего Банка Англии Сара Бриден на форуме ЕЦБ в Синтре предложила, чтобы у каждого автономного ИИ-трейдингового инструмента был «аварийный выключатель», позволяющий остановить его при резком падении цен.
OCC подчеркнула, что документ не создает новых обязательных требований: это руководство для инспекторов в рамках уже существующих категорий операционного, комплаенс- и киберриска. В апреле 2026 года OCC, ФРС и FDIC обновили правила управления модельными рисками, но не охватывали генеративный и агентный ИИ; новый фреймворк закрывает этот пробел. В тексте документа используется термин «Super Intelligence», на котором настаивает администрация Дональда Трампа, однако сфера действия охватывает обычные ИИ-системы и автономных агентов. Регулятор намерен обновлять подход по мере развития технологий.
