Cơ quan quản lý tài chính BaFin của Đức đang thiết lập một bộ phận giám sát mới để tiến hành các cuộc kiểm tra mục tiêu đối với các ngân hàng và công ty tài chính, trực tiếp phản hồi những gì họ gọi là rủi ro mạng "đang gia tăng" và "đáng kể" từ trí tuệ nhân tạo. Động thái này báo hiệu một sự leo thang đáng kể trong giám sát quy định đối với một lĩnh vực mà 39% ngân hàng tài trợ đã mất ít nhất 250.000 USD do vi phạm tuân thủ.
Sự giám sát chặt chẽ từ Đức phù hợp với những cảnh báo từ các cơ quan quản lý châu Âu khác. Sam Woods, người đứng đầu Cơ quan Quản lý Thận trọng của Ngân hàng Anh, gần đây cho biết "hợp lý khi mong đợi sự gián đoạn khá đáng kể" đối với các dịch vụ tài chính từ các mô hình AI mới nhất như Mythos của Anthropic và ChatGPT 5.5 Instant, viện dẫn khả năng ngày càng tăng của chúng trong việc xác định các lỗ hổng phần mềm.
Đơn vị BaFin mới, được công bố vào thứ Ba, sẽ tập trung vào khả năng phục hồi hoạt động và tính minh bạch của AI trong các tổ chức tài chính. Điều này xảy ra khi các ngân hàng ngày càng hợp tác với các công ty fintech cho các dịch vụ bao gồm thanh toán, mua ngay/trả sau và các dịch vụ tiền điện tử, tạo ra các hệ sinh thái phức tạp mà các cơ quan quản lý hiện đang xem xét kỹ lưỡng hơn. Theo một báo cáo năm 2024 của nền tảng ngăn ngừa gian lận và nhận dạng Alloy, 80% ngân hàng tài trợ thấy việc đáp ứng các yêu cầu tuân thủ là đầy thách thức.
Vấn đề cốt lõi đối với các cơ quan quản lý là khả năng của lĩnh vực ngân hàng trong việc quản lý rủi ro một cách toàn diện trên một mạng lưới các nhà cung cấp bên thứ ba đang mở rộng và phân mảnh, bao gồm các nhà cung cấp mô hình AI như OpenAI và Anthropic. Các ngân hàng đang bị thúc đẩy chuyển từ các đánh giá hàng năm định kỳ sang giám sát liên tục, theo thời gian thực đối với các đối tác fintech của họ, với sự tập trung rõ ràng vào quản trị dữ liệu, chính sách an ninh mạng và kế hoạch phục hồi sau thảm họa.
Giám sát quy định tăng cường
Việc tạo ra đơn vị AI chuyên biệt của BaFin là một phần của xu hướng quốc tế rộng lớn hơn. Các cơ quan quản lý đang gây áp lực buộc các ngân hàng phải xem xét sâu hơn mô hình kinh doanh của các đối tác của họ, bao gồm việc ai sở hữu dữ liệu khách hàng, cách người dùng được tiếp nhận và các kiểm soát gian lận nào đang được áp dụng.
Các chuyên gia cho biết hiện nay các ngân hàng phải nhấn mạnh vào việc giám sát nhiều hơn các mối quan hệ nhà cung cấp của chính fintech đó, bao gồm các nhà cung cấp đám mây và nhà cung cấp mô hình AI của họ. "Quy định và tuân thủ không phải là nơi để cố gắng tiết kiệm tiền," Linda Lerner, một đối tác tại công ty luật Halloran Farkas + Kittila, nói với American Banker. Các ngân hàng được báo cáo là đang ghi tên các nhà cung cấp cụ thể như OpenAI hoặc Anthropic vào hợp đồng và yêu cầu quyền phê duyệt bất kỳ thay đổi nào.
'Điều đó có ý nghĩa gì' đối với các nhà đầu tư
Đối với các nhà đầu tư, động thái của BaFin đưa ra một lớp rủi ro và chi phí tuân thủ mới cho các tổ chức tài chính Đức và các công ty fintech phục vụ họ. Sự giám sát gia tăng có thể làm chậm tốc độ áp dụng AI trong ngắn hạn khi các công ty đánh giá lại các quan hệ đối tác của họ và đầu tư vào sự giám sát mạnh mẽ hơn, có khả năng tạo ra những trở ngại cho các nhà cung cấp dịch vụ AI nhắm vào lĩnh vực tài chính.
Tuy nhiên, các tiêu chuẩn khắt khe hơn có thể được xem là một điểm tích cực dài hạn cho sự ổn định tài chính. Sự tập trung vào tính "có thể kiểm toán" và AI "có thể giải thích được" cuối cùng có thể có lợi cho các tổ chức và nhà cung cấp công nghệ lâu đời và tuân thủ tốt hơn. Đối với các ngân hàng cộng đồng nhỏ hơn, hướng dẫn vẫn là làm việc thông qua các nhà cung cấp cốt lõi để xem xét các đối tác fintech, vì rủi ro khi đi một mình ngày càng tăng. Brian Shniderman, lãnh đạo Thanh toán Bắc Mỹ của Accenture, cảnh báo rằng các công ty fintech, nếu không được quản lý đúng cách, "có thể phá hủy hoặc gần như phá hủy một ngân hàng."
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.