Agentní AI v bankovnictví překročila hranici od experimentu k provozní infrastruktuře. Otázkou roku 2026 už není, zda ji nasadit — 52 % finančních institucí tak již učinilo — ale zda dokáže odvětví změřit, co vybudovalo, se stejnou přísností, jakou uplatňuje na kapitál, úvěry a likviditu. Tímto rámcem měření je právě tento index (Cambridge CCAF, 2026).
Shrnutí pro vedení / klíčové poznatky
- Autonomie je nová kapitálová přiměřenost. Stejně jako Basel stanovil měřitelné standardy pro finanční odolnost, potřebuje nyní sektor měřitelný standard pro autonomní rozhodování. Tento index je prvním mezidimenzním rámcem, který hodnotí připravenost agentní AI napříč správou a řízením, technickou architekturou, regulatorními důkazy, ekonomickou návratností a organizační vyzrálostí jako jediný provozní model.
- 52% míra adopce zakrývá 14% míru transformace. Průzkum Cambridge CCAF z roku 2026 u 628 organizací ve 151 jurisdikcích zjišťuje, že zatímco čtyři z pěti finančních institucí AI nasazují, pouze 14 % ji popisuje jako transformaci své konkurenční pozice. Mezera je ve správě a řízení, nikoli v technologii.
- OSWorld na 66,3 % je strop spolehlivosti, nikoli podlaha. Benchmark Stanford HAI z roku 2026 ukazuje, že AI agenti dokončí 66,3 % strukturovaných podnikových úloh (Stanford HAI, 2026). Tři propojená volání nástroje při této míře se skládají do 29% míry úspěšnosti od začátku do konce. Bezdozorové provádění vůči živým platebním systémům není při této úrovni spolehlivosti obhajitelné.
- FSB promluvila. Dne 10. června 2026 zveřejnila Rada pro finanční stabilitu (Financial Stability Board, FSB) svůj první provozní rámec pro správu agentní AI ve finančních službách (FSB, 2026) — 12 zásad správné praxe pokrývajících odpovědnost představenstva, řízení životního cyklu a architektury AI-monitoruje-AI. Připomínky se uzavírají 22. července 2026.
- Vynucovací hodiny EU AI Act tikají. Povinnosti pro vysoce rizikové systémy AI podle přílohy III nabývají účinnosti 2. srpna 2026 (pokyny k EU AI Act, 2026). Finanční instituce provozující agentní AI v EU bez identity v auditním protokolu pro každého agenta, zdokumentovaných postupů odvolání oprávnění a důkazů na úrovni představenstva jsou v prodlení.
- JP Morgan určila rok. Derek Waldron, ředitel pro analytiku, potvrdil 9. června 2026 stanici CNBC, že banka nasadí dlouhoběžící autonomní agenty (CNBC, 2026) — schopné samostatného provozu po dobu jedné až dvou hodin — v průběhu roku 2026. Toto sdělení mění konkurenční rámec pro každou instituci, která se s ní srovnává.
- Index hodnotí šest dimenzí. Úroveň autonomie, architektura správy a řízení, regulatorní důkazy, ekonomická odpovědnost, organizační připravenost a globální regulatorní soulad. Společně mění program AI z portfolia iniciativ na měřitelnou způsobilost.
Proč tento index existuje
Evident AI Index řadí 50 globálních bank podle pilířů Talent, Inovace, Vedení a Transparentnost na základě milionů veřejně dostupných datových bodů. Jde o nejdůvěryhodnější externí benchmark vyzrálosti AI ve finančních službách. Co však — záměrně — nedělá, je hodnocení konkrétní inženýrské architektury a architektury správy a řízení, která činí agentní AI bezpečnou pro nasazení vůči živým bankovním API. Stanford AI Index sleduje výzkumný výstup, technickou výkonnost a společenský dopad. Co nedělá, je převod procent dokončení úloh v OSWorld do provozní sady instrukcí pro treasurera, ředitele pro řízení rizik nebo tým validace modelů.
Tento index tuto mezeru zaplňuje. Přebírá disciplínu měřitelnosti ze stanfordského rámce, konkurenční kontext indexu Evident a regulatorní specifičnost SR 11-7, SS1/23, EU AI Act, FSB sound practices a singapurského rámce IMDA Model AI Governance Framework for Agentic AI — a převádí je do šestidimenzního bodovacího modelu, podle kterého může představenstvo jednat.
Praktickým spouštěčem je, že se agentní AI posunula z konverzace o plánování k otázce auditu. Když ředitel pro analytiku JP Morgan oznámí nasazení dlouhoběžících autonomních agentů ještě téhož roku, když DBS zabuduje agentní řídicí roviny do přípravy úvěrových memorand a obsluhy zákazníků, když FSB nařídí, že agenti provádějící finanční transakce vyžadují „lidské schválení nebo dvojí autorizaci nad prahovou hodnotou, omezený přístup agentů k platebním systémům a auditní stopy každé agentní transakce" — instituce, která nedokáže ohodnotit vlastní postavení, zjistí, že ji ohodnotí regulátor.
Krajina vyzrálosti agentní AI v roce 2026
Co data ukazují
Zpráva Cambridge CCAF z roku 2026 — největší globální studie AI ve finančních službách, pokrývající 628 organizací ve 151 jurisdikcích ve spolupráci s BIS, IMF, WEF a Světovou bankou — poskytuje statistický základ tohoto indexu.
| Signál | Zjištění | Zdroj |
|---|---|---|
| Aktivní adopce AI | 81 % finančních firem nasazuje AI na nějaké úrovni | Cambridge CCAF |
| Adopce agentní AI | 52 % již pilotuje nebo nasazuje agentní systémy schopné trvalé vícekrokové autonomní akce | Cambridge CCAF |
| Míra transformace | Pouze 14 % popisuje AI jako redefinici své konkurenční výhody | Cambridge CCAF |
| Obtížnost měření | 55 % odvětví a 63 % regulátorů má potíže změřit hodnotu nasazení AI; konkrétně 76 % velkých finančních institucí | Cambridge CCAF |
| Ziskovost | Pouze 40 % hlásí zvýšenou ziskovost z AI; 43 % hlásí žádnou změnu | Cambridge CCAF |
| Ztráta lidského dohledu | 51 % uvádí ztrátu lidského dohledu jako jedno z hlavních rizik | Cambridge CCAF |
| Agentní případy užití | 31 % nových bankovních případů užití AI v 1. čtvrtletí 2026 tvořily agentní aplikace — nejvíce v historii, z 15 % ve 4. čtvrtletí 2025 | Evident Insights |
| Mezera ve správě a řízení | 77 % z 2 000 technologických lídrů říká, že adopce AI předbíhá schopnosti správy a řízení; v průměru 54 incidentů AI agentů na podnik v roce 2025 | IBM |
| Bujení agentů | Podniky očekávají, že do roku 2027 nasadí v průměru 1 661 AI agentů; pouze 11 % se cítí plně připraveno | IBM |
| Riziko ziskového poolu podle McKinsey | Agentní AI by mohla snížit provozní náklady bank o 20 %, avšak hrozí, že do roku 2030 naruší až 170 miliard USD globálních ziskových poolů, pokud se obchodní modely nepřizpůsobí | McKinsey |
Tato čísla problém přesně definují: adopce předbíhá správu a řízení, nárůsty produktivity jsou viditelné, transformace je vzácná a mezera v měření je nejširší tam, kde jsou regulatorní sázky nejvyšší — u velkých finančních institucí.
Kde konkurenti táhnou čáry
Evident AI Index 2025 umístil JP Morgan Chase na první místo (skóre: 79), následovaly Capital One (78,1), RBC (58,4), CommBank Australia (53,9) a Morgan Stanley (52,2). Index měří čtyři pilíře způsobilosti — Talent, Inovace, Vedení, Transparentnost — nikoli provozní agentní architekturu. To vytváří strukturální mezeru: banka může dosáhnout vysokého skóre za zveřejňování inovací a přitom nasazovat agenty bez nouzového vypínače, bez WORM auditního protokolu a bez politické brány OPA. Tento index je navržen tak, aby tuto mezeru zviditelnil.
Deloitte ve své zprávě Tech Trends 2026 uvádí, že pouze 11 % organizací má agentní AI v produkci. McKinsey zjišťuje, že pouze přibližně třetina organizací dosahuje úrovně vyzrálosti správy a řízení tři nebo vyšší v kontrolách agentní AI, i když technické schopnosti rychle postupují. Data z průzkumu CCG Catalyst ukazují, že 93 % výdajů souvisejících s AI jde do technologické infrastruktury a pouze 7 % do lidí, talentu, školení, řízení změn a správy a řízení — poměr, který činí škálování strukturálně nemožným.
Evident Venture Tracker za 1. čtvrtletí 2026 identifikuje Anthropic jako nejčastěji uváděného dodavatele, přičemž dlouhý chvost specializovaných hráčů představuje 68 % všech nasazení, převážně zaměřených na případy užití specifické pro pracovní postupy v úvěrech, v boji proti praní špinavých peněz a v treasury. Nabídková strana je vyzrálá. Strana správy a řízení nikoli.
Architektura šestidimenzního indexu
Tento index hodnotí připravenost agentní AI napříč šesti dimenzemi. Každá dimenze má čtyřúrovňovou škálu vyzrálosti. Skóre indexu banky je součinem jejích dimenzních skóre vážených podle regulatorní materiality. Rámec vážení je kalibrován podle SR 11-7, SS1/23, povinností přílohy III EU AI Act a kategorií zásad správné praxe FSB.
Dimenze 1: Pokrytí úrovní autonomie
Co měří: Zda je každý produkční agentní pracovní postup klasifikován na definovaném žebříčku autonomie, přičemž žádný pracovní postup nepracuje nad svou povolenou úrovní bez zdokumentované výjimky — a zda přiřazení úrovně definuje nejen hranice úloh, ale i hranice právní odpovědnosti.
Žebříček autonomie zůstává základním konstruktem. Pět úrovní — od úrovně 0 (pozorovat a pouze pro čtení) po úroveň 4 (orchestrace více nástrojů s povinnými kontrolními body) — definuje hranici oprávnění agenta, nikoli sofistikovanost modelu. Tentýž základní LLM může sedět na jakékoli úrovni; liší se obalová vrstva. Úroveň 5 — samoorganizující se provádění bez kontrolních bodů — by v produkčním bankovnictví v roce 2026 neměla existovat. OSWorld na 66,3 % dokončení úloh se skládá: tři propojená volání, každé na 66 %, dávají 29% míru úspěšnosti od začátku do konce. Pět propojení dává 13 %.
Singapurský rámec IMDA Model AI Governance Framework for Agentic AI, zveřejněný v Davosu dne 22. ledna 2026 jako první rámec správy a řízení na světě, který se výslovně zabývá autonomními agenty (IMDA, 2026), definuje čtyři ekvivalentní koncepty: hierarchie zmocnitele (kdo smí agentovi zadávat pokyny), hranice úlohy (co je agent oprávněn dělat), minimální stopa (agent by neměl hromadit oprávnění nad bezprostřední potřebu) a vysvětlitelnost (cesty uvažování musí být sledovatelné). Tyto čtyři se přímo mapují na model úrovní autonomie.
Problém zmocnitele a zmocněnce a právní přičítání záměru. Rámec IMDA zavádí dimenzi, kterou čistě inženýrské specifikace podceňují: když AI agent jedná jako zástupce korporátní entity — provádí platbu, schvaluje úpravu úvěrového limitu, podává regulatorní hlášení — vzniká právní problém přičítání záměru. Z jaké pravomoci agent jednal? Kdo nese odpovědnost, když se agent odchýlí od omezení svého promptu? Čí záměr se přičítá, když agent vybírá mezi dvěma platnými, avšak odlišnými výklady nejednoznačného pokynu?
U pracovních postupů úrovně 3 a úrovně 4 — kde agent provádí významné akce autonomně v rámci definovaných parametrů — musí definice úrovně specifikovat nejen technickou hranici úlohy, ale i hranici právní odpovědnosti: jmenovaného lidského zmocnitele, který pracovní postup autorizoval, zdokumentovaný nástroj delegování (usnesení představenstva, delegování pravomoci nebo podepsaný mandát), podmínky, za nichž akce agenta zavazují instituci, a podmínky, za nichž odchylka od omezení promptu spouští automatické storno, eskalaci a zaznamenání incidentu. Bez toho je klasifikace úrovně autonomie inženýrským artefaktem, který nepřežije právní spor, regulatorní šetření ani spor s protistranou, jejíž prostředky se pohnuly, protože agent nesprávně vyložil podmíněný pokyn.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — neklasifikováno | Žádná formální taxonomie; agenti neformálně popisováni jako „asistenti" nebo „co-piloti"; žádná dokumentace úrovní | 0–24 |
| Úroveň 2 — klasifikováno, neověřeno | Štítky úrovní přiřazeny; žádná formální validace, že obalová vrstva vynucuje deklarovanou úroveň; pracovní postupy úrovně 5 mohou existovat bez detekce | 25–49 |
| Úroveň 3 — klasifikováno a řízeno | Všechny produkční pracovní postupy označeny úrovní 0–4; úroveň 5 smluvně zakázána; čtvrtletní artefakty auditu úrovní k dispozici pro přezkum MRM | 50–74 |
| Úroveň 4 — klasifikováno, řízeno a připraveno na důkazy | Kompletní registr úrovní; nepřetržité monitorování driftu; jakákoli reklasifikace úrovně spouští novou validaci MRM; auditor dokáže na vyžádání rekonstruovat přiřazení úrovně pro jakýkoli pracovní postup | 75–100 |
Dimenze 2: Architektura správy a řízení
Co měří: Zda je pětikomponentová agentní řídicí rovina plně vyvinuta a provozována v produkci — nikoli popsána v dokumentu politiky.
Konzultace FSB z června 2026 výslovně uvádí, že stávající rámce správy a řízení nebyly navrženy pro systémy, které „plánují, podnikají vícekrokové akce a interagují s externími systémy bez lidského dohledu krok za krokem". Pětikomponentová řídicí rovina převádí toto pozorování na inženýrský kontrolní seznam:
Komponenta 1: Identita a oprávnění. Každý agent se mapuje na přesně jeden servisní účet s OAuth tokeny client_credentials omezenými na minimální plochu API. Token agenta pro zmrazení karty může volat POST /accounts/{id}/freeze se stropem částky; nemůže volat nic v custody, treasury ani v obchodování. Tajemství servisních účtů rotují v definovaném cyklu. Dlouhodobě platné přihlašovací údaje jsou nejčastějším selháním řídicí roviny v produkčních nasazeních. FSB výslovně doporučuje „nejnižší oprávnění agentům a jejich subagentům a dynamickou správu identit a přístupu, která uděluje, mění nebo odvolává oprávnění v reálném čase na základě chování a kontextu, namísto statických profilů používaných pro lidské uživatele".
Komponenta 2: Deterministické ochranné mantinely. Každé volání nástroje LLM prochází přes sémantický směrovač (NeMo Guardrails, LangChain Guardrails nebo ekvivalent), než se dostane k produkčnímu API. Směrovač klasifikuje záměr vůči konečnému seznamu povolených a odmítá volání mimo tento seznam. Validátor JSON schématu poté zkontroluje payload. pacs.008 s amount: 0 je selhání modelu, nikoli legitimní transakce. Stejně tak je jím převod do země, která není předem schválena pro segment zákazníků původce.
Komponenta 3: Policy-as-code. Open Policy Agent (OPA) (nebo ekvivalent) sedí mezi validátorem a API. Politiky jsou verzovány v Gitu; rozhodnutí o odmítnutí se zaznamenávají; tentýž politikový engine, který hlídá volání mezi mikroslužbami ve stávající platformě, hlídá volání nástrojů agentů. Pokyny EU AI Office z května 2026 k auditnímu logování podle článku 12 vyžadují, aby záznamy v protokolu pro vysoce rizikové systémy AI přičítaly akce konkrétní instanci agenta, nejen nasazení nebo přihlašovacímu údaji API. Vícenásobná agentní nasazení sdílející jeden přihlašovací údaj tímto testem neprojdou.
Komponenta 4: Úplnost auditu. Neměnné úložiště WORM — S3 Object Lock, neměnnost Azure Blob nebo databáze s účetní knihou. Každé vyvolání zachycuje: časové razítko, ID agenta, ID servisního účtu, hash systémového promptu, načtený kontext, poskytovatele LLM plus model plus verzi, surový výstup LLM, rozparsované volání nástroje, rozhodnutí OPA, odpověď API, navazující efekt a UID schvalovatele, kde je to relevantní. Záznamy jsou v okamžiku zápisu kryptograficky podepsány. Upřesnění článku 12 EU AI Act zveřejněné v květnu 2026 označuje identitu pro každého agenta za konkrétní mezeru; instituce provozující vícero instancí agentů sdílejících jeden přihlašovací údaj jsou výslovně mimo soulad.
Komponenta 5: Nouzový vypínač a AI-monitoruje-AI. Otestované API s červeným tlačítkem, které zruší všechna probíhající vyvolání agentů v rámci třídy oprávnění do 60 sekund. Slovo otestované je nosné. Neotestovaný nouzový vypínač je politická aspirace.
Nad rámec nouzového vypínače musí dimenze 2 na nejvyšší úrovni vyzrálosti nařizovat architekturu AI-monitoruje-AI (AMI) — a důvod je aritmetický. Data IBM stanovují průměrnou podnikovou populaci agentů na 1 661 do roku 2027 (IBM, 2026). FSB výslovně připouští, že nepřetržité lidské monitorování jednotlivých rozhodnutí agentů se ve velkém měřítku stává fyzicky nemožným, a doporučuje doplnit lidský dohled o systémy AI, které lidi upozorní, když dojde k překročení výkonnostních metrik nebo k driftu chování agentů. Lidský compliance pracovník nemůže monitorovat 1 661 souběžných agentů provádějících rozhodnutí strojovou rychlostí. Kontrolní model, který předpokládá, že to dokáže, selže poprvé, když populace agentů projde korelovaným posunem chování — aktualizace modelu tiše mění distribuci výstupů napříč desítkami pracovních postupů současně.
Vrstva AMI není náhradou lidského dohledu; je to detekční mechanismus, který činí lidský dohled akceschopným ve velkém měřítku. Její tři povinné funkce jsou: detekce driftu (statistické monitorování distribuce výstupů napříč agenty stejné úrovně a typu, označující odchylky nad definovaný práh sigma dříve, než by si jich člověk mohl všimnout); upozorňování na korelaci mezi agenty (identifikace, kdy více agentů začne provádět akce ve směrově konzistentním vzorci, který včera nebyl přítomen — raný signál stádní dynamiky popsané v dimenzi 6); a předeskalace anomálií (generování strukturovaného upozornění s kontextem a posouzením vratnosti lidskému rozhodovateli dříve, než je nouzový vypínač jedinou zbývající možností). FSB výslovně doporučuje architektury AMI v zásadě správné praxe 9. Instituce, která dosáhne úrovně vyzrálosti 4 v dimenzi 2 bez provozní vrstvy AMI, na úrovni 4 není.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — ad hoc | Některé komponenty přítomny, ale nezdokumentovány; žádný formální vlastník řídicí roviny; žádný záznam o testu nouzového vypínače | 0–24 |
| Úroveň 2 — zdokumentováno | Všech pět komponent zdokumentováno; existují implementační mezery; nouzový vypínač existuje, ale není otestován; WORM protokoly neúplné | 25–49 |
| Úroveň 3 — provozní | Všech pět komponent provozováno v produkci; nouzový vypínač testován čtvrtletně; WORM protokoly úplné pro pracovní postupy úrovně 3+; politiky OPA verzovány | 50–74 |
| Úroveň 4 — připraveno na důkazy | Řídicí rovina generuje nepřetržité, kryptograficky podepsané důkazy; identita pro každého agenta splňuje článek 12 EU AI Act; výsledky testů nouzového vypínače jsou auditními artefakty; detekce driftu je automatizována | 75–100 |
Dimenze 3: Úplnost regulatorních důkazů
Co měří: Zda instituce dokáže na vyžádání předložit kompletní balíček regulatorních důkazů pro každý pracovní postup pro SR 11-7, SS1/23, EU AI Act, DORA, FSB a platné národní rámce.
Federální rezervní systém opakovaně upřesnil, že SR 11-7 se vztahuje na jakýkoli rozhodovací systém typu vstup-výstup bez ohledu na to, zda instituce klasifikuje základní LLM jako model. SS1/23 od PRA je ještě širší. Vysoce riziková klasifikace přílohy III EU AI Act pokrývá většinu případů užití LLM ve finančních službách — úvěrové skórování, detekci podvodů, vhodnost pro zákazníka, oceňování pojištění. Úplný soulad pro systémy v rozsahu EU je vyžadován do 2. srpna 2026, přičemž Německo, Francie a Nizozemsko mají potvrzeny dohledové přezkumy na 3. čtvrtletí 2026. IOSCO Supervisory Toolkit for AI Use in Capital Markets, dokončený 25. května 2026, pokrývá celý životní cyklus AI od tradičního ML přes GenAI po agentní AI — a výslovně identifikuje, že plánovací schopnosti, dlouhodobá paměť a přístup k externím nástrojům vytvářejí rizika emergentního chování a kaskádových selhání napříč propojenými systémy.
Model tří linií obrany, aplikovaný na agenty:
- První linie (vlastník modelu): Dokumentuje zamýšlené použití, původ trénovacích a evaluačních dat, schéma systémového promptu, seznam povolených volání nástrojů, výsledky testů nouzového vypínače. Vlastní monitorování driftu v produkci. Vlastní bankovně specifickou vyčleněnou evaluační sadu — práce, do níž většina institucí investuje nedostatečně.
- Druhá linie (tým MRM): Validuje agenta před produkcí. Validační zpráva pokrývá evaluační skóre dodavatele (MMLU, HumanEval — užitečná, ale nedostatečná), bankovně specifická evaluační skóre, výsledky red-teamingu prompt injection, analýzu předpojatosti a férovosti a kvantifikované prohlášení o zbytkovém riziku.
- Třetí linie (interní audit): Testuje brány řídicí roviny a úplnost auditního protokolu vůči vzorku produkčních rozhodnutí. Auditní cyklus roku 2027 bude vypadat podstatně jinak než v roce 2025; rozpočtujte podle toho.
Singapurský rámec Model AI Governance Framework for Agentic AI (MGF) vyžaduje, aby finanční instituce posuzovaly agenty napříč čtyřmi dimenzemi: ohraničení autonomie a přístupu agenta, ustavení lidské odpovědnosti v definovaných kontrolních bodech, zavedení technických kontrol včetně základního testování a umožnění odpovědnosti koncového uživatele prostřednictvím transparentnosti. AI Risk Management Toolkit od MAS z března 2026 — vyvinutý v rámci Project MindForge s 24 institucemi — představuje provozně nejpodrobnější dostupné pokyny na národní úrovni.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — povědomí o souladu | Regulatorní povinnosti identifikovány; žádné důkazy na úrovni pracovního postupu nevytvořeny; karty modelů SR 11-7 chybí nebo jsou neúplné | 0–24 |
| Úroveň 2 — validace k danému okamžiku | Validace před nasazením dokončena; důkazy existují k datu nasazení; žádné nepřetržité monitorování; žádná kadence důkazů pro jednotlivé pracovní postupy | 25–49 |
| Úroveň 3 — nepřetržité důkazy | Karty modelů udržovány pro každý pracovní postup; nepřetržité evaluační sady opakovaně spouštěny týdně; logování pro každého agenta podle článku 12 EU AI Act provozní; kategorie zásad správné praxe FSB mapovány na interní kontroly | 50–74 |
| Úroveň 4 — připraveno pro inspektora | Kompletní balíček regulatorních důkazů na vyžádání pro každý pracovní postup; validační záznamy tří linií obrany aktuální; bankovně specifická evaluační sada zachycuje regrese z aktualizací modelu rychleji než vydávací cykly dodavatele; mapování čtyř dimenzí MAS MGF dokončeno | 75–100 |
Dimenze 4: Ekonomická odpovědnost
Co měří: Zda instituce měří návratnost agentní AI pomocí jednotkové ekonomiky na úrovni pracovního postupu, nikoli tvrzení o produktivitě na úrovni programu.
Analýza McKinsey identifikuje, že agentní AI by mohla snížit provozní náklady bank o 15–20 % (McKinsey, 2026) — což odpovídá 9–15 % provozních zisků — avšak že většina těchto přínosů bude konkurencí odčerpána. Trvalejší konkurenční výhoda spočívá v institucích, které vybudují infrastrukturu měření, aby jednaly rychleji než konkurenti, jakmile budou k dispozici vylepšení modelů a pracovních postupů. Zjištění Cambridge CCAF, že 76 % velkých finančních institucí nedokáže změřit hodnotu nasazení AI, není problém kvality dat. Je to problém architektury odpovědnosti: programy se rozpočtují a vykazují na úrovni portfolia, což znemožňuje vystopovat hodnotu nebo selhání k jednotlivým pracovním postupům.
Čtyři metriky jednotkové ekonomiky, které přežijí rozhovor s finančním ředitelem:
Náklady na dokončené rozhodnutí, včetně nákladů na storno a nápravu neúspěšných rozhodnutí. Agent sestavující SAR (hlášení o podezřelé aktivitě), který zkrátí čas BSA pracovníka o 40 %, ale generuje 12 % falešně pozitivních hlášení, hodnotu zničil, nikoli vytvořil. Toto je metrika, kterou zjištění Deloitte — že 93 % výdajů na AI jde do infrastruktury a pouze 7 % do lidí a správy a řízení — činí neměřitelnou: instituce nedokážou vypočítat náklady na storno selhání správy a řízení, které neinstrumentovaly k detekci.
Vyhnuté manuální zásahy, počítané čistě po odečtení nových zásahů vytvořených dohledem řídicí roviny a zpracováním výjimek. Cílem není minimalizovat lidskou pozornost; je jím přesměrovat ji k rozhodnutím s vyšší pákou.
Míra storna — procento agentem provedených akcí stornovaných do 24 hodin. Pracovní postup úrovně 3 s mírou storna nad 2 % je problém spolehlivosti. Nad 5 % je problém řídicí roviny. Toto číslo by se mělo sledovat pro každý pracovní postup, nikoli pro každý program. Průměr portfolia skrývá odlehlou hodnotu, která vygeneruje další auditní zjištění.
Úplnost auditní stopy — procento rozhodnutí s úplným původem rekonstruovatelným z WORM protokolu. Mělo by být 100 % u pracovních postupů úrovně 3 a úrovně 4. Cokoli méně je selhání politiky.
Trh agentní AI v bankovnictví roste tempem, které činí tuto infrastrukturu měření naléhavou. Zpráva Newgen Banking Trends 2026 předpovídá růst trhu agentní AI z 2,1 miliardy USD na 81 miliard USD do roku 2034. Scénářové modelování McKinsey naznačuje, že nejpravděpodobnější výsledek — scénář s 30% pravděpodobností — zahrnuje, že AI agenti dosáhnou poměru agentů k lidem přibližně 20:1 a vygenerují 15–20% snížení nákladů. Průkopníci by si mohli otevřít náskok 4 procentních bodů ROTE oproti pomalým hráčům. Tato marže je reálná, ale je měřitelná a obhajitelná pouze tehdy, pokud je jednotková ekonomika sledována na úrovni pracovního postupu.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — výkaznictví na úrovni rozpočtu | Výdaje na AI sledovány; žádná jednotková ekonomika na úrovni pracovního postupu; tvrzení o produktivitě nevalidována vůči provozním základním liniím | 0–24 |
| Úroveň 2 — agregované metriky | Metriky produktivity a nákladů na úrovni programu k dispozici; míra storna nesledována pro každý pracovní postup; výkaznictví pro finančního ředitele se opírá o vyhnuté pracovní pozice | 25–49 |
| Úroveň 3 — sledování na úrovni pracovního postupu | Náklady na dokončené rozhodnutí sledovány pro každý pracovní postup; míra storna monitorována; vyhnuté manuální zásahy počítány čistě po odečtení režie řídicí roviny | 50–74 |
| Úroveň 4 — plná ekonomická odpovědnost | Všechny čtyři metriky jednotkové ekonomiky sledovány pro každý pracovní postup; míra storna nad 2 % spouští automatický přezkum pracovního postupu; úplnost auditní stopy je metrikou dashboardu vykazovanou představenstvu čtvrtletně | 75–100 |
Dimenze 5: Organizační připravenost
Co měří: Zda má instituce talent, mezifunkční správu a řízení, výkaznictví na úrovni představenstva a kulturu k nasazení a udržení agentní AI ve velkém měřítku — nikoli pouze k jejímu pilotování.
Zjištění Cambridge CCAF je přesné: připravenost pracovní síly je čtyřikrát silnějším prediktorem ziskovosti AI než pořizování technologií. Firmy, kde je pracovní síla vysoce připravena, hlásí 23% ziskovost z AI; firmy, kde tomu tak není, hlásí 6 %. Pouze 10 % všech firem popisuje svou pracovní sílu jako připravenou. Fintechy dosahují transformační fáze třikrát častěji než tradiční finanční instituce — 19 % oproti 6 % — přestože mnohé z nich vynakládají na AI méně než 10 000 USD ročně. Diferenciátorem je architektura, nikoli rozpočet.
McKinsey popisuje tři strategické postoje pro banky čelící agentní AI: vyčkávat, přizpůsobit se tím, že se stanou dodavatelem produktu za agentními rozhraními, nebo soutěžit o vlastnictví přímého vztahu se zákazníkem. Většina bank se ve výchozím nastavení uchýlí k prvnímu postoji, zatímco se prezentují, že sledují třetí. Strategická konverzace musí být explicitní a představenstvo je místo, kde musí přistát.
Zásada správné praxe FSB 1 se přímo zabývá odpovědností představenstva: představenstva nesou konečnou odpovědnost za správu a řízení AI, stanovují rizikový apetit a zajišťují, že struktury odpovědnosti jsou jasné. Vynucování článku 5 EU AI Act a ustanovení o odpovědnosti představenstva podle článku 5 DORA převádějí tuto zásadu do osobní odpovědnosti. Supervisory Toolkit od IOSCO z května 2026 uvádí, že „systémy AI již nejsou izolovanými projekty. Jsou klíčovou provozní infrastrukturou vyžadující nepřetržitou validaci, správu a řízení na úrovni představenstva a dohledové důkazy připravené k inspekci".
Rámec výkaznictví pro představenstvo o agentní AI by měl pokrýt čtyři čísla pro každý pracovní postup: úroveň autonomie, úplnost auditní stopy, míru storna a čisté náklady na rozhodnutí. Plus seznam pěti nejvyšších zbytkových rizik. Prezentační slidy s dokumentem politiky nejsou náhradou.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — povědomí | Představenstvo si je vědomo programu AI; žádná správa a řízení specifická pro agenty; role Chief AI Officer chybí; mezifunkční výbor pro správu a řízení nezformován | 0–24 |
| Úroveň 2 — formující se struktura | Vyhrazená funkce správy a řízení AI ustavena; struktura odpovědnosti definována; prohlášení o rizikovém apetitu pro AI navrženo; program AI gramotnosti pracovní síly v počátcích | 25–49 |
| Úroveň 3 — provozní správa a řízení | Představenstvo dostává čtvrtletní dashboard agentní AI s metrikami pro každý pracovní postup; mezifunkční výbor pro modelové riziko pokrývá agenty; připravenost pracovní síly sledována vůči benchmarkům; kapacita MRM naškálována na validaci 20+ agentů za čtvrtletí | 50–74 |
| Úroveň 4 — správa a řízení jako konkurenční výhoda | Balíček důkazů pro představenstvo splňuje zásady správné praxe FSB 1–4 a požadavky na osobní odpovědnost podle článku 5 DORA; kapacita MRM validuje 50+ agentů za čtvrtletí; kultura nepřetržitého zlepšování správy a řízení zdokumentována ve výroční zprávě; instituce reaguje na konzultaci FSB | 75–100 |
Dimenze 6: Globální regulatorní soulad
Co měří: Zda je provozní model agentní AI instituce v souladu se čtyřmi hlavními regulatorními rámci, které platí v jejích hlavních provozních jurisdikcích — a zda je tento soulad doložen, nikoli tvrzen.
Regulatorní krajina pro agentní AI se v první polovině roku 2026 vykrystalizovala. Čtyři rámce jsou nyní provozně materiální:
Spojené státy (SR 11-7 / OCC Bulletin 2025-26). Pokyny Federálního rezervního systému pro řízení modelového rizika se vztahují na jakýkoli rozhodovací pracovní postup založený na LLM. OCC zveřejnil specifické pokyny pro řízení modelového rizika pro komunitní banky zdůrazňující proporcionalitu — „proporcionální neznamená nepřítomný". Model tří linií obrany platí v plném rozsahu.
Spojené království (PRA SS1/23 / FCA). Principy řízení modelového rizika SS1/23 od PRA jsou dostatečně široké, aby zachytily všechny agenty založené na LLM. Britský dohledový orgán vyvíjí specifická očekávání pro agentní AI. FCA je mezi národními orgány vydávajícími doplňkové pokyny ke správě a řízení AI ve finančních službách.
Evropská unie (EU AI Act / DORA). Povinnosti pro vysoce rizikové systémy AI podle přílohy III jsou účinné od 2. srpna 2026. Požadavky zahrnují strukturované řízení rizik (článek 9), správu dat (článek 10), transparentnost (článek 13), lidský dohled (článek 14) a auditní logování pro každého agenta (článek 12). Ustanovení o odpovědnosti představenstva podle článku 5 DORA se vztahují na provozní odolnost včetně agentní AI. Pokyny EU AI Office z května 2026 nařizují kryptografickou identitu pro každého agenta v auditních protokolech. Nesoulad nese pokuty až do výše 35 milionů EUR nebo 7 % globálního obratu.
Asie a Pacifik (MAS / IMDA / regionální regulátoři). Singapurský IMDA zveřejnil první Model AI Governance Framework for Agentic AI na světě v Davosu dne 22. ledna 2026. MAS zveřejnil svůj AI Risk Management Toolkit v březnu 2026 v rámci Project MindForge, vyvinutý s 24 finančními institucemi. Rámec pokrývá rozsah a dohled nad AI, řízení rizik AI, řízení životního cyklu AI a organizační umožňovatele. Navrhované formální Guidelines on AI Risk Management od MAS se očekávají k dokončení v roce 2026, čímž se přesouvají z dobrovolných principů FEAT na dohledová očekávání s důsledky pro soulad. Australská ASIC vydala v květnu 2026 otevřený dopis požadující kybernetické posílení v reakci na hrozby hraniční AI.
FSB (globální, napříč jurisdikcemi). Konzultace FSB z června 2026 — první globální rámec, který pojednává agentní AI jako provozně odlišnou — identifikuje šest modelů dohledu pro agentní systémy a doporučuje human-in-command pro pracovní postupy s vysokou autonomií, monitorování AI-in-the-loop s tím, jak populace agentů roste, a lidské schválení nebo dvojí autorizaci pro agenty provádějící finanční transakce nad prahovými hodnotami. Připomínky se uzavírají 22. července 2026; závěrečná zpráva pro ministry financí G20 v říjnu 2026.
| Úroveň vyzrálosti | Jak to vypadá | Skóre indexu |
|---|---|---|
| Úroveň 1 — jurisdikční inventura | Platné rámce identifikovány pro každou jurisdikci; žádné mapování na úrovni pracovního postupu; „soulad analogií" k rámcům z doby před AI | 0–24 |
| Úroveň 2 — mapování rámců | Každý produkční agentní pracovní postup mapován na platné rámce; mezery identifikovány; nápravné plány navrženy | 25–49 |
| Úroveň 3 — doložený soulad | Balíčky důkazů pro každý pracovní postup vytvořeny vůči platným rámcům; logování pro každého agenta podle článku 12 EU AI Act úplné; zásady správné praxe FSB 5–10 mapovány na interní kontroly; mapování čtyř dimenzí Singapore MGF dokončeno | 50–74 |
| Úroveň 4 — proaktivní regulatorní zapojení | Instituce se účastní konzultací FSB, IOSCO a národních regulátorů; regulatorní zpravodajství integrováno do životního cyklu nasazení agentů; dohledové důkazy generovány automaticky provozními pipeline, nikoli sestavovány dodatečně | 75–100 |
Kompozitní skóre indexu
Šest dimenzních skóre se kombinuje do kompozitního indexu pomocí následujícího vážení podle regulatorní materiality:
| Dimenze | Váha | Zdůvodnění |
|---|---|---|
| Architektura správy a řízení | 25 % | Nejvyšší váha: řídicí rovina je jediné, co selhává bezpečně, když selže model |
| Úplnost regulatorních důkazů | 20 % | Zásadní pro termín EU AI Act 2. srpna a nepřetržitou dohledovou připravenost |
| Pokrytí úrovní autonomie | 15 % | Mírně snížena, aby odrážela, že klasifikace úrovní, ačkoli základní, je nyní spíše prahovým očekáváním než diferenciátorem |
| Ekonomická odpovědnost | 15 % | Kritická pro soulad finančního ředitele/ROI vůči scénářům ziskového poolu a mezery ROTE od McKinsey |
| Organizační připravenost | 10 % | Zjednodušena: strukturální správa a řízení je nezbytná, ale u institucí Tier 1 stále více samozřejmá |
| Globální regulatorní soulad | 15 % | Zvýšena: musí aktivně zohledňovat riziko koncentrace ICT třetích stran podle DORA, přeshraniční provádění agentů a skórování systémového stádního rizika |
Kompozitní skóre pod 50 znamená, že instituce nedokáže obhájit své současné postavení v agentní AI před inspektorem SR 11-7, při on-site přezkumu PRA nebo při dohledovém posouzení EU AI Act. Skóre 50–74 znamená, že kontroly existují, ale ještě nejsou nepřetržité ani připravené na důkazy. Skóre 75–100 znamená, že správa a řízení je konkurenční aktivum, nikoli náklad na soulad.
Aktuální signály ke sledování
| Signál | Co znamená pro banky | Zdroj |
|---|---|---|
| 52% adopce agentní AI | Správa a řízení je opožděná; instituce ve fázi škálování nebo transformace potřebují řídicí rovinu, nikoli další pilot | Cambridge CCAF |
| 66,3% úspěšnost úloh OSWorld | Míra selhání jedna ze tří u strukturovaného použití nástrojů; bezdozorové provádění vůči API se zákaznickými prostředky je neobhajitelné | Stanford HAI |
| 31 % nových bankovních případů užití AI je agentních | Nejrychleji rostoucí kategorie v 1. čtvrtletí 2026; infrastruktura správy a řízení zaostává za nasazením stále více | Evident Insights |
| FSB sound practices z června 2026 | První globální rámec pojednávající agentní AI jako provozně odlišnou; nyní nezávazný, výstup pro G20 v říjnu 2026 | FSB |
| Termín EU AI Act 2. srpna 2026 | Plné povinnosti přílohy III v účinnosti; dohledové přezkumy Německa, Francie a Nizozemska potvrzeny na 3. čtvrtletí 2026 | EU AI Office |
| JP Morgan dlouhoběžící agenti: 2026 | Nasazení 1–2hodinových autonomních agentů ještě téhož roku mění konkurenční benchmark pro každou G-SIB a regionální banku | CNBC |
| IBM: 1 661 agentů do roku 2027 | Podnikové bujení agentů je výzvou správy a řízení roku 2027, pokud se neřeší v roce 2026; pouze 11 % se cítí připraveno | IBM |
| Singapore MGF agentní AI: leden 2026 | První rámec správy a řízení specifický pro agentní AI na světě; čtyři koncepty (hierarchie zmocnitele, hranice úlohy, minimální stopa, vysvětlitelnost) platí univerzálně | IMDA |
| IOSCO Supervisory Toolkit: květen 2026 | Pokrytí celého životního cyklu AI včetně agentní AI; rizika emergentního chování a kaskádových selhání výslovně pojmenována | IOSCO |
| McKinsey: mezera 4 p. b. ROTE | Průkopníci AI by si mohli otevřít náskok 4 procentních bodů ROTE oproti opozdilcům; infrastrukturou měření pro zachycení této mezery je jednotková ekonomika na úrovni pracovního postupu | McKinsey |
Co to znamená podle typu instituce
Globální systémově významné banky (G-SIB)
G-SIB čelí nejtěžší výzvě správy a řízení — nikoli proto, že je technologie složitější, ale proto, že měřítko a jurisdikce násobí každou mezeru. G-SIB s 200 produkčními agenty napříč 30 obchodními liniemi v 15 regulatorních jurisdikcích má 200 potenciálních zjištění SR 11-7, 200 potenciálních selhání auditního protokolu EU AI Act a 200 potenciálních mezer v zásadách správné praxe FSB — současně. Investiční prioritou není další pilot. Je jí centrální řídicí rovina, jednotná infrastruktura auditního protokolu a kapacita MRM schopná validovat přes 50 agentů za čtvrtletí.
Oznámení JP Morgan o dlouhoběžících autonomních agentech v roce 2026 — agentní řídicí roviny DBS v přípravě úvěrových memorand a obsluze zákazníků — BNP Paribas plnící své cíle AI z roku 2025 a zahajující čtvrtletní výkaznictví ROI — to jsou konkurenční datové body, vůči nimž by se mělo srovnávat každé představenstvo G-SIB. Institucionální otázkou není, zda nasadit; je jí, zda dokáže řídicí rovina škálovat stejným tempem jako populace agentů.
FSB výslovně varuje před rizikem koncentrace ze závislosti na několika poskytovatelích cloudu, hardwaru a základových modelů — a poznamenává, že sdílené modely a data by mohly tlačit instituce ke korelovanému chování, které v období poklesu zesiluje stádní chování a procykličnost. G-SIB, které čerpají 80 % své agentní infrastruktury od dvou dodavatelů základových modelů, budují systémovou korelaci, kterou budou muset vysvětlovat jak svým vlastním rizikovým týmům, tak svým dohledovým orgánům.
Systémové stádní chování a procykličnost: architektonické riziko, které žádná jednotlivá banka nedokáže vyřešit sama. Tracker případů užití Evident Insights za 1. čtvrtletí 2026 identifikuje, že 68 % bankovních agentních nasazení nyní využívá dlouhý chvost specializovaných dodavatelů — z nichž většina je postavena na identických základních hraničních modelech, převážně na Claude od Anthropic. To vytváří strukturální zranitelnost stádního chování, která se materiálně liší od rizik koncentrace, jež banky již řídí v cloudové infrastruktuře nebo v platebních kanálech.
Mechanismus je následující. Obchodní agent banky, agent likvidity a agent zpřísňování úvěrů jsou postaveny na různých platformách dodavatelů. Mají různé systémové prompty, různá schémata volání nástrojů, různé politické brány OPA. Sdílejí však identický základní model — stejné váhy, stejnou trénovací distribuci, stejné emergentní vzorce chování pod distribučním stresem. Když dojde k významné tržní události — události státního úvěrového selhání, komunikaci Fedu, která se liší od konsensu, selhání velké banky — každý agent postavený na stejném základním modelu zpracuje událost stejnými implicitními váhami příznaků. Pokud tyto váhy produkují směrovou předpojatost k chování risk-off, mohou obchodní agenti, agenti likvidity a úvěroví agenti více bank současně provádět korelované výprodeje, cykly zpřísňování úvěrů nebo stahování likvidity — nikoli proto, že agent kterékoli jednotlivé banky selhává, ale proto, že všichni fungují správně na stejném modelu.
IOSCO pojmenovalo tuto dynamiku výslovně v Supervisory Toolkit z května 2026 a varovalo, že plánovací schopnosti, dlouhodobá paměť a přístup k externím nástrojům vytvářejí rizika emergentního chování a kaskádových selhání napříč propojenými systémy. Konzultace FSB z června 2026 se procykličností zabývá přímo — poznamenává, že pokud jsou AI agenti trénováni na stejných datech a používají podobné modely, je pravděpodobné, že jejich chování bude korelované, což může zesilovat pohyby trhu.
Skórování odolnosti vůči systémovému stádnímu chování v dimenzi 6 vyžaduje tři zveřejnění a jednu architektonickou kontrolu. Zveřejnění: jaký je základový model pro každý produkční agentní pracovní postup; jaká je mapa závislostí na dodavatelích napříč portfoliem agentů; a jaké je posouzení instituce ohledně jejího příspěvku k mezinárodně korelovanému chování za definovaného stresového scénáře. Architektonická kontrola: alespoň jeden z primárních agentů ve vysoce rizikových třídách aktiv (obchodování, řízení likvidity, úvěry) musí používat jiný základový model nebo výrazně odlišnou doladěnou variantu, aby distribuční reakce jediného modelu na stresovou událost nemohla produkovat plně korelovaný výsledek napříč všemi agentními pracovními postupy současně. To je rozmanitost modelů jako řízení systémového rizika — agentní obdoba diverzifikace protistran.
Transakční a korporátní banky
Agentní pracovní postupy s nejvyšší ROI jsou oprava plateb, extrakce dokumentů KYC, treasury služby, rozdíly při rekonciliaci a odbavení FAQ korporátních klientů. Všechny úrovně 2 nebo ohraničené úrovně 3 podle žebříčku autonomie. Korporátnímu klientovi nezáleží na tom, že opravu platby provedl agent; záleží mu na tom, že se zlepšila SLA a míra sporů zůstala stabilní. Začněte čtyřmi metrikami jednotkové ekonomiky, nikoli tvrzeními o technologické způsobilosti.
Rámec autonomního treasury — pozorovat → detekovat → prognózovat → připravit → požádat o lidské schválení → odeslat podepsaný payload — je správnou architekturou pro korporátní treasury agenty v roce 2026. Agentem připravený payload pain.001 směruje přes tutéž validaci schématu, skórování podvodů a sankční enginy jako korporátní podání z ERP. Vrstva podmíněnosti (práh, způsobilost zajištění, podlaha rezervy) hlídá, zda je pain.001 odeslán, nikoli jakou má podobu. Treasury platformy, které vymýšlejí na míru šité payloady k vyjádření podmínek, vypadnou z cesty konzumovatelné bankou.
Regionální banky a komunitní banky
Scénářová analýza McKinsey identifikuje tři životaschopné pozice: vyčkávat, přizpůsobit se jako dodavatel produktu za agentními rozhraními, nebo soutěžit o přímý vztah se zákazníkem. Regionální banky, které tuto volbu explicitně neučiní, ve výchozím nastavení sklouznou do vyčkávacího postoje — a zjistí, že dluh ve správě a řízení nahromaděný během tohoto sklouznutí je hlavní překážkou, když konkurenční tlak vynutí akci.
Princip proporcionality OCC — „proporcionální neznamená nepřítomný" — je provozním rámcem pro regionální správu a řízení. Regionální banka nepotřebuje validovat 50 agentů za čtvrtletí. Potřebuje jednoho pracovníka pro modelové riziko, který rozumí žebříčku autonomie, jednu implementaci dodavatelské agentní platformy, která hned po vybalení obsahuje omezování rozsahu přes OAuth, integraci OPA a WORM auditní logování, a jednu šablonu výkaznictví pro představenstvo, která pokrývá čtyři metriky jednotkové ekonomiky. Investice je v návrhu pracovních postupů a UX pro obsluhu, nikoli v inženýrství řídicí roviny na míru.
Průzkum CSI Banking Priorities 2026 zjistil, že 85 % respondentů z komunitního bankovnictví věří, že adopce AI poskytne významnou konkurenční výhodu, a 50 % ji označilo za hlavní technologický trend roku 2026. Infrastruktura správy a řízení je to, co odděluje 85 % věřících od malé části, která hodnotu zachytí.
Fintechy, PSP a poskytovatelé infrastruktury
Produktovou otázkou pro dodavatele agentní AI v roce 2026 není „funguje vaše platforma lépe než lidé?" Je jí „produkuje vaše platforma auditní stopu v souladu se SR 11-7, protokol pro každého agenta v souladu s článkem 12 EU AI Act a model dohledu v souladu se zásadou správné praxe FSB 10 — hned po vybalení?" Dodavatelé, kteří na to dokážou odpovědět zdokumentovaným, testovatelným ano, uzavřou podnikové obchody. Dodavatelé, kteří nedokážou, budou kroužit ve smyčkách proof-of-concept, zatímco bankovní týmy MRM najdou důvody, proč validaci neudělit.
Oracle spustil podnikovou platformu agentní AI pro bankovnictví v únoru 2026. FIS navázal partnerství s Mastercard a Visa pro umožnění agentem iniciovaného obchodu. Microsoft zveřejnil bankovně specifický plán pro agentní zákaznickou zkušenost. Accenture nastínil důsledky pro pracovní sílu napříč front i back office. Nabídková strana je připravena. Diferenciace spočívá v regulatorních důkazech jako produktové vlastnosti, nikoli v dodatečně přišroubovaném souladu.
Dynamika dlouhého chvostu dodavatelů identifikovaná Evident — 68 % nasazení agentní AI v bankách nyní využívá specializované dodavatele nad rámec hyperscalerů — znamená, že riziko AI dodavatelů třetích stran se zrychluje rychleji, než je dokáže posoudit většina bankovních rámců pořizování. DORA vyžaduje zdokumentovanou hloubkovou prověrku každého poskytovatele ICT třetí strany. EU AI Act přidává další požadavky pro dodavatele, jejichž systémy se používají ve vysoce rizikových kategoriích. Banky, které outsourcují správu a řízení svému dodavateli, outsourcují odpovědnost — a dohledový záznam to bude odrážet.
Podniky a malé a střední firmy (nebankovní finanční služby)
Zátěž správy a řízení je proporcionální materialitě rizika použití agentní AI, ale rámec měření platí univerzálně. Podnik nasazující agenty v závazcích, optimalizaci pracovního kapitálu nebo finančním plánování a analýze potřebuje tentýž rámec jednotkové ekonomické odpovědnosti — náklady na dokončené rozhodnutí, míru storna, úplnost auditní stopy — i když jsou regulatorní povinnosti lehčí než ty u systémově významné banky. Zásady správné praxe FSB jsou formulovány jako nezávazné pokyny použitelné na finanční instituce všech typů a velikostí. Zjištění IBM, že podniky mají v průměru 54 incidentů AI agentů ročně, včetně narušení dat a kaskádových selhání systémů, platí napříč podnikovou krajinou.
Pro malé a střední firmy přistupující k bankovním službám přes agentní rozhraní — scénář, který McKinsey popisuje jako spotřebitele používající AI agenty jako nový bankovní kanál — spadá povinnost správy a řízení proti proudu na banku nebo PSP poskytující agentní vrstvu. Vlastní data a provozní integrita malé a střední firmy však závisí na tom, aby tato správa a řízení byla reálná. Pochopení skóre indexu institucí spravujících vaše finanční pracovní postupy se rychle stává kritériem výběru dodavatele.
Scorecard na úrovni představenstva
Užitečný scorecard představenstva pro agentní AI by měl sledovat šest metrik — minimální sadu, která odlišuje spravovaný program od nespravovaného:
- Rozložení úrovní autonomie: Počet produkčních pracovních postupů podle úrovně (úroveň 0–4), aktualizovaný čtvrtletně. Jakýkoli pracovní postup úrovně 5 je zjištěním podléhajícím hlášení.
- Úplnost řídicí roviny: Procento produkčních pracovních postupů se všemi pěti komponentami řídicí roviny v provozu (identita, ochranné mantinely, policy-as-code, WORM logování, nouzový vypínač).
- Úplnost auditní stopy: Procento vyvolání pracovních postupů úrovně 3+ s úplným původem rekonstruovatelným z neměnného protokolu. Cíl: 100 %.
- Míra storna podle pracovního postupu: Procento agentem provedených akcí stornovaných do 24 hodin, sledované pro každý pracovní postup. Práh upozornění: 2 %. Práh eskalace: 5 %.
- Čisté náklady na rozhodnutí: Jednotkové náklady na úrovni pracovního postupu včetně nákladů na storno a nápravu, porovnané s manuální základní linií. Sledováno vůči ekonomickému případu programu.
- Aktuálnost regulatorních důkazů: Datum nejnovější aktualizace regulatorních důkazů pro každý pracovní postup napříč platnými rámci (SR 11-7, SS1/23, EU AI Act, MAS MGF). Jakýkoli pracovní postup více než 90 dní mimo kadenci důkazů je rizikovým zjištěním.
Těchto šest čísel mění agentní AI ze slidového setu na provozní model. Jsou to také čísla, na která se inspektor SR 11-7, on-site přezkumník PRA nebo dohledový orgán EU zeptají jako první.
Mezery, které tento index řeší
Tento index od stávajících rámců odlišují tři strukturální mezery:
Mezera 1: Stávající indexy měří vyzrálost AI, nikoli správu a řízení specifickou pro agentní AI. Evident AI Index měří Talent, Inovace, Vedení a Transparentnost napříč 50 bankami na základě veřejně dostupných dat. Neposuzuje — a není k tomu navržen — zda produkční agentní pracovní postupy banky mají provozní nouzové vypínače, WORM auditní protokoly pro každého agenta nebo politické brány OPA. Banka se může umístit na prvním místě v Evident Indexu a přitom neprojít auditem podle článku 12 EU AI Act.
Mezera 2: Stávající regulatorní rámce řeší, co je vyžadováno, nikoli jak skórovat připravenost. SR 11-7, SS1/23, EU AI Act, zásady správné praxe FSB a Singapore MGF každý definuje povinnosti správy a řízení. Žádný neposkytuje mezidimenzní bodovací rámec, který by instituci umožnil srovnat své postavení s konkurenty nebo měřit zlepšení v čase. Tento index tento bodovací rámec poskytuje a používá stávající regulatorní rámce jako důkazní základnu.
Mezera 3: Ekonomika na úrovni programu zakrývá selhání na úrovni pracovního postupu. Oborový standard vykazování hodnoty AI na úrovni programu — „AI ušetřila X hodin práce na souladu" — činí strukturálně nemožným vystopovat storno, falešně pozitivní hlášení SAR nebo nevysvětlenou akci agenta k pracovnímu postupu, který je vyprodukoval. Dimenze jednotkové ekonomiky tohoto indexu vyžaduje odpovědnost na úrovni pracovního postupu. To je architektura měření, která činí rozhovor s finančním ředitelem obhajitelným a rozhovor s auditem přežitelným.
Závěr
Agentní AI v bankách v roce 2026 je inženýrským problémem oblečeným do šatů strategické konverzace. Model je zaměnitelný. Řídicí rovina — omezování rozsahu přes OAuth, deterministické sémantické směrování, politické brány OPA, neměnné WORM auditní protokoly a otestovaný nouzový vypínač — nikoli. Architektura správy a řízení — validace tří linií obrany, nepřetržité bankovně specifické evaluační sady, výkaznictví jednotkové ekonomiky na úrovni představenstva — nikoli. Balíček regulatorních důkazů — karty modelů SR 11-7 pro každý pracovní postup, protokoly pro každého agenta podle článku 12 EU AI Act, mapování zásad správné praxe FSB — nikoli.
Instituce, které budou v roce 2027 důvěryhodné pro regulátory, jsou ty, které dnes skórují nad 75 napříč všemi šesti dimenzemi indexu: klasifikují každého produkčního agenta na žebříčku autonomie, vybudují plnou pětikomponentovou řídicí rovinu, produkují nepřetržité regulatorní důkazy, sledují jednotkovou ekonomiku na úrovni pracovního postupu, investují do organizační připravenosti a proaktivně se zapojují do konzultací FSB, IOSCO a národních regulátorů, které utvářejí závazné standardy roku 2028.
OSWorld na 66,3 % je strop spolehlivosti. Tři propojená volání nástroje při této míře dávají 29% míru úspěšnosti od začátku do konce. Plánujte podle toho. Instituce, které měří agenty tak, jak měří jakékoli jiné provozní riziko — důkazy, nikoli aspirací — zjistí, že správa a řízení není omezením agentní AI. Je to jediné, co činí agentní AI konkurenceschopnou.
Často kladené otázky
Jaký je rozdíl mezi tímto indexem a Evident AI Index? Evident AI Index srovnává vyzrálost AI napříč 50 globálními bankami na základě veřejně dostupných dat podle Talentu, Inovací, Vedení a Transparentnosti. Tento index hodnotí konkrétní inženýrskou architekturu a architekturu správy a řízení — řídicí rovinu, auditní protokol, klasifikaci úrovní autonomie, balíček regulatorních důkazů — která činí agentní AI bezpečnou pro nasazení vůči živým bankovním API. Oba indexy jsou komplementární: Evident měří strategické postavení; tento index měří provozní připravenost.
Kdo by měl tento index používat? Provozní ředitelé, ředitelé pro řízení rizik, Chief AI Officers, vedoucí řízení modelového rizika a rizikové výbory představenstev v globálních bankách, regionálních bankách, korporátních bankovních entitách a finančních institucích nasazujících agentní AI. Rovněž relevantní pro fintechy, PSP a dodavatele infrastruktury prodávající do bankovních procesů pořizování, kde jsou regulatorní důkazy kritériem výběru.
Jaké je minimální životaschopné postavení správy a řízení pro rok 2026? Plná pětikomponentová řídicí rovina v provozu v produkci; všechny produkční pracovní postupy klasifikované úrovní 0–4; pracovní postupy úrovně 5 smluvně zakázány; WORM auditní protokoly úplné pro pracovní postupy úrovně 3+; logování pro každého agenta podle článku 12 EU AI Act zavedeno před 2. srpnem 2026; zásady správné praxe FSB 1–4 mapovány na struktury odpovědnosti představenstva; bankovně specifická evaluační sada běžící nepřetržitě.
Co znamená oznámení JP Morgan pro mou instituci? Znamená to, že konkurenční benchmark pro nasazení autonomních agentů má pojmenovanou časovou osu v roce 2026 od systémově významné banky. Neznamená to, že každá instituce by měla tuto časovou osu kopírovat. Znamená to, že každá instituce by měla znát své současné skóre indexu, znát mezeru mezi tímto skóre a postavením nasazení, které JP Morgan popisuje, a mít představenstvem schválený pohled na investice do správy a řízení potřebné k bezpečnému uzavření této mezery.
Jak by se mělo riziko agentní AI vykazovat představenstvu? Šest metrik pro každý pracovní postup: úroveň autonomie, úplnost řídicí roviny, úplnost auditní stopy, míra storna, čisté náklady na rozhodnutí a aktuálnost regulatorních důkazů. Plus seznam pěti nejvyšších zbytkových rizik. Vynechte prezentační slidy s kartami modelů a souhrny produktivity na úrovni programu.
Vytváří konzultace FSB nyní závazné povinnosti? Ne. FSB výslovně uvádí, že 12 zásad správné praxe nejsou závaznými standardy. Konzultace se však uzavírá 22. července 2026 a závěrečná zpráva jde ministrům financí G20 v říjnu 2026. Národní regulátoři — Fed, PRA, BaFin, DNB, ACPR, MAS — mohou zásady správné praxe začlenit do závazných dohledových očekávání podle vlastních harmonogramů. Instituce, které na konzultaci reagují nyní, jsou ty, které utvářejí, jak bude závaznost vypadat.
Reference
- Cambridge Centre for Alternative
- Report finds uneven AI adoption in financial services - News & insight
- The 2026 AI Index Report
- FSB Issues Consultation on Sound Practices for Responsible AI ...
- Sound Practices for Responsible Adoption of Artificial Intelligence (AI)
- Kakunin Compliance Angle
- The EU AI Act Compliance Deadline Is août 2026: What Financial Services Firms Need to Do Now
- JPMorgan Chase plans to deploy more powerful AI agents this year
- JPMorgan Chase to deploy long-running autonomous AI ...
- Evident AI Index
- McKinsey's latest report on agentic AI in banking found that
- Singapore Launches New Model AI Governance Framework for ...
- Singapore's Agentic AI Framework: The Most Forward-Looking AI ...
- Financial Stability Board points banks towards AI monitoring AI as ...
- [PDF] The 2026 Global AI in Financial Services Report
- CCAF AI-Monica Jasuja - LinkedIn
- Key findings from the 2026 Global AI in Financial Services Report by the University of Cambridge
- AI Use Case Trends in Banking
- AI governance gap widens as enterprises race to deploy agentic AI ...
- Agentic AI will shake up banking, shrinking global profit pools
- Precision, Not Hype, Will Shape Banks' Use Of AI In 2026 - Forbes
- 2025 Evident AI Banking Index: Who's Leading in AI? - Teradata
- Agentic AI Banking Strategy: A C-Suite Planning Guide
- Agentic AI: Banking's Next Frontier Beyond the Chatbot - CCG Catalyst
- Singapore Introduces New Model AI Governance Framework for ...
- IOSCO sets out supervisory framework for AI use in capital markets
- Publication of IOSCO AI Supervisory Toolkit and Industry Practices ...
- Best Practices for AI Governance and Risk Management Published ...
- Banking’s agentic AI opportunity
- IOSCO Publishes AI Supervisory Toolkit for Capital Markets - LinkedIn
- Agentic AI Governance in Banking: Closing the Gap in 2026
- EU AI Act Compliance for Financial Services: Complete 2026 Guide
- MAS and AI in Singapore Financial Services - AIRiskAware
- MAS Releases AI Governance Framework Version 2 for Singapore Financial Services — AIMenta
- De Autonome Treasury-Index in 2026: agentische treasury en programmeerbare liquiditeit — Sebastien Rousseau
Naposledy zkontrolováno .
Naposledy revidováno .
Publikovat tento článek jinde
Kopírovat formát pro Medium
# Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau > Originally published at [https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/](https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/) Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad. Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/
Kopírovat formát pro Mastodon
Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad. https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/
Zkopírovat formátované pro LinkedIn
Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad. Zde jsou klíčové strategické poznatky: - Proč tento index existuje. Evident AI Index řadí 50 globálních bank podle pilířů Talent, Inovace, Vedení a Transparentnost na základě milionů veřejně dostupných datových bodů. - Krajina vyzrálosti agentní AI v roce 2026. Zpráva Cambridge CCAF z roku 2026 — největší globální studie AI ve finančních službách, pokrývající 628 organizací ve 151 jurisdikcích ve spolupráci s BIS, IMF, WEF a Světovou bankou — poskytuje statistický základ… - Architektura šestidimenzního indexu. Tento index hodnotí připravenost agentní AI napříč šesti dimenzemi. - Kompozitní skóre indexu. Šest dimenzních skóre se kombinuje do kompozitního indexu pomocí následujícího vážení podle regulatorní materiality:. Jaký je přístup vaší organizace k výzvám popsaným v tomto článku? → https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/ #AgenticAi #AgenticAiBanking #AiGovernance #AutonomyTiers #ModelRiskManagement Sebastien Rousseau | CC-BY-4.0
Citovat tento článek
Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau
Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad.
BibTeX
@online{rousseau2026index,
author = {Rousseau, Sebastien},
title = {{Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau}},
year = {2026},
url = {https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/},
urldate = {2026}
}RIS
TY - GEN AU - Rousseau, Sebastien TI - Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau PY - 2026 UR - https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/ ER -
Vancouver
Rousseau S. Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau. sebastienrousseau.com. 2026 Jun 30. Available from: https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/
Chicago
Rousseau, Sebastien. "Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau." sebastienrousseau.com. June 30, 2026. https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/.
APA
Rousseau, S. (2026, June 30). Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/
Znovu publikovat tento článek
Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau
Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad.
Tento článek je licencován pod Creative Commons Attribution 4.0 International. Při opětovné publikaci uveďte odkaz na kanonickou URL.
Index agentní AI pro banky v roce 2026: měření autonomie — Sebastien Rousseau Šestirozměrný index hodnotící připravenost bank na agentní AI: autonomie, governance, regulatorní důkazy, ekonomika, připravenost a globální soulad. Originally published at https://sebastienrousseau.com/cs/2026-06-30-agentic-ai-index-banks-measuring-autonomy-2026/ by Sebastien Rousseau. Licensed under CC-BY-4.0.
