În afara domeniului de aplicare nu înseamnă în afara riscului: revizuirea riscului de model din 2026 a lăsat pe dinafară exact modelele pe care băncile le pun în producție

Cincisprezece ani de doctrină a riscului de model au fost rescriși în aprilie, iar paragraful cu cele mai mari consecințe este cel care spune ce nu acoperă orientările. La 17 aprilie 2026, Federal Reserve, OCC și FDIC au emis orientări de supraveghere revizuite privind gestionarea riscului de model, care înlocuiesc cadrul din 2011 în jurul căruia industria s-a organizat un deceniu și jumătate. Revizuirea este atentă, bazată pe risc și în mare parte binevenită. Ea afirmă totodată, în termeni expliciți, că modelele de IA generativă și de IA agentică nu intră în domeniul său de aplicare — urmând o consultare publică. Băncile se află, prin urmare, într-un interval: pun în producție exact modelele pe care cadrul le exclude, sub un cadru care încă nu a fost scris.

Rezumat executiv

Consensul din 2011 se retrage. SR 26-2 și OCC Bulletin 2026-13, ambele datate 17 aprilie 2026, înlocuiesc orientările de multă vreme în vigoare din 2011 și documentul lor complementar din 2021. Arhitectura pe trei piloni — dezvoltare solidă, contestare eficace, monitorizare continuă — se păstrează.

Proporționalitatea devine explicită. Agențiile precizează că orientările sunt cele mai relevante pentru organizațiile bancare cu active totale de peste 30 de miliarde de dolari, rămânând totodată relevante pentru instituțiile mai mici cu risc de model semnificativ. Este o schimbare reală de accent, nu o derogare.

Întrebarea despre IA a fost amânată, nu rezolvată. IA generativă și cea agentică sunt excluse din aceste orientări, urmând o consultare publică privind gestionarea riscului de model în general și utilizarea IA de către bănci în special.

Amânarea nu este permisiune. Lectura corectă este că agențiile nu au decis încă modul de supraveghere a acestor modele — ceea ce diferă substanțial de a decide că ele nu au nevoie de guvernanță.

Ce au schimbat efectiv agențiile

Dincolo de comentarii, revizuirea din aprilie face trei lucruri.

Retrage consensul din 2011. Orientările revizuite înlocuiesc orientările privind riscul de model emise în 2011 și documentul complementar din 2021, închizând un capitol de cincisprezece ani în care SR 11-7 a devenit referința globală de facto pentru guvernanța modelelor, cu mult dincolo de instituțiile pe care le obliga.

Face proporționalitatea explicită. Orientările sunt cele mai relevante pentru organizațiile bancare cu active totale de peste 30 de miliarde de dolari și rămân relevante pentru organizațiile mai mici cu expunere semnificativă la riscul de model, din cauza numărului și complexității modelelor lor sau a activităților din afara serviciilor bancare comunitare tradiționale. Gradul de rafinament trebuie să urmeze dimensiunea, complexitatea și profilul de risc.

Păstrează arhitectura. Soliditatea conceptuală în dezvoltare, contestarea eficace prin evaluare independentă și monitorizarea continuă față de praguri documentate supraviețuiesc toate. Instituțiile care au construit bine pe cadrul din 2011 nu o iau de la capăt.

Tabelul 1: Ce s-a schimbat și ce s-a păstrat

Element	Cadrul din 2011	Orientările revizuite din 2026
Statut	SR 11-7 și documentul complementar din 2021	Înlocuite, 17 aprilie 2026
Arhitectura de bază	Dezvoltare, validare, guvernanță	Păstrată în mare parte intactă
Proporționalitate	Implicită, aplicată prin supraveghere	Explicită: adaptată la dimensiune, complexitate și profil de risc
Relevanța declarată	Largă	Cea mai relevantă peste 30 de miliarde USD active totale; rămâne relevantă sub acest prag acolo unde riscul de model este semnificativ
IA generativă și agentică	Anterioare întrebării	Expres în afara domeniului de aplicare, urmând o consultare publică

Fraza care contează

Cea mai mare parte a revizuirii este evoluție. Un pasaj nu este:

Modelele de IA generativă și de IA agentică sunt noi și evoluează rapid. Ca atare, ele nu intră în domeniul de aplicare al acestor orientări.

Citit alături de angajamentul de a lansa o consultare publică privind gestionarea riscului de model în general și utilizarea IA de către bănci, inclusiv IA generativă și agentică, în special, sensul este suficient de clar. Agențiile nu spun că aceste sisteme prezintă risc redus. Ele spun că nu au stabilit încă modul de supraveghere și că preferă să consulte decât să legifereze un cadru pe care o tehnologie în mișcare rapidă îl depășește într-un singur ciclu.

Este meșteșug de reglementare defendabil. Este și o poziție incomodă pentru o bancă ce are deja IA generativă în producție.

Fiindcă întrebarea practică pe care o pune un comitet de risc nu este „intră acest lucru în domeniul de aplicare al orientărilor din aprilie?”. Este „dacă lucrurile merg prost, ce ni se va cere?”. Iar răspunsul la a doua întrebare nu s-a schimbat.

În afara domeniului de aplicare nu înseamnă în afara riscului

Cea mai costisitoare interpretare greșită disponibilă în 2026 este că excluderea din orientările privind riscul de model înseamnă excludere din supraveghere. Nu înseamnă. Un model care iese din acest cadru anume rămâne ferm în interiorul altora.

Tabelul 2: Unde ajunge totuși un sistem GenAI aflat în afara domeniului de aplicare

Modelul face acest lucru	Cadrul căruia îi răspunde în continuare	Întrebarea care vi se va pune
Rulează pe un model fundațional de la un furnizor	Riscul terților și externalizarea	Puteți dovedi diligența, planul de ieșire și analiza de concentrare pentru furnizor?
Atinge o decizie de creditare sau de preț	Protecția consumatorilor și creditarea echitabilă	Puteți demonstra că rezultatul nu a fost discriminatoriu și puteți reconstitui de ce s-a ajuns la el?
Se află într-un proces operațional sau orientat spre client	Riscul operațional și reziliența	Ce se întâmplă când se degradează și cine observă?
Produce rezultate pe care angajații se bazează	Guvernanță și responsabilitate la nivel de conducere	Cine deține acest sistem și ce i s-a spus despre limitele lui?
Este utilizat în UE sau în Regatul Unit	EU AI Act; PRA SS1/23	Răspunsul privind domeniul de aplicare este aici diferit — vezi mai jos

Niciuna dintre acestea nu este o obligație nouă. Exact acesta este punctul: orientările din aprilie au restrâns ce acoperă ele și nu au scos nimic din altceva.

Există și o asimetrie a așteptărilor de supraveghere care merită numită direct. Când un cadru tace, inspectorii nu tac. Ei revin la așteptările generale de siguranță și soliditate, care sunt mai largi și mai puțin previzibile decât un standard scris de risc de model. A fi în afara domeniului de aplicare al unei reguli anume înseamnă frecvent a fi judecat după una mai vagă.

Ruptura transatlantică pe care un grup bancar trebuie acum să o gestioneze

Pentru o instituție care operează pe ambele maluri ale Atlanticului, decizia din aprilie creează o divergență activă.

Declarația de supraveghere britanică privind principiile de gestionare a riscului de model pentru bănci, SS1/23, a intrat în vigoare la 17 mai 2024. Este construită pe cinci principii — identificare și inventarul modelelor, guvernanță, dezvoltare și implementare și utilizare, validare independentă și măsuri de atenuare pentru modelele cu deficiențe — și este deliberat neutră tehnologic. Inteligența artificială și învățarea automată nu sunt excluse; sunt avute în vedere.

Așadar, același model generativ, utilizat în același grup, în aceeași linie de activitate, se află în interiorul perimetrului britanic de risc de model și în afara celui american tocmai revizuit. Adăugați obligațiile EU AI Act pentru o implementare europeană și avem trei răspunsuri, nu două.

Instituțiile au exact două reacții coerente.

Un singur cadru, la standardul cel mai strict. Guvernați IA generativă ca și cum ar fi în domeniul de aplicare peste tot, fiindcă este în domeniul de aplicare undeva și va fi mai larg după finalizarea consultării. Costă mai mult acum și este defendabil în orice jurisdicție.

Perimetre cu adevărat separate. Posibil juridic, mizerabil operațional. Înseamnă două inventare, două standarde de validare și două seturi de probe pentru un singur model — plus expunerea reputațională de a explica, după un incident, că versiunea controlului care l-ar fi prins era cea aplicată în cealaltă jurisdicție.

Prima este răspunsul corect pentru aproape orice instituție suficient de mare încât întrebarea să se pună. A doua este ce se întâmplă implicit când nimeni nu decide.

Ce faceți cu intervalul

Consultarea publică vine. Fereastra dintre acest moment și un cadru stabilit este partea care trebuie gestionată deliberat, fiindcă este perioada în care utilizarea continuă, iar documentarea nu.

Trei angajamente fac intervalul suportabil.

Inventariați acum, clasificați mai târziu. Cel mai valoros artefact este un registru complet al locurilor unde rulează efectiv sisteme generative și agentice — inclusiv cele achiziționate ca funcționalități în interiorul produselor SaaS, unde se ascund cele mai multe. Dacă fiecare este formal un „model” conform vreunei definiții viitoare este o întrebare la care puteți răspunde după ce știți că există. Nu puteți clasifica ceea ce nu ați găsit.

Scrieți abordarea de validare pe care ați apăra-o. Testarea retrospectivă clasică nu se transferă curat către un sistem nedeterminist, exact motivul pentru care agențiile au amânat. Nu este un motiv pentru a nu avea nicio abordare. Testarea generării pe cazuri păstrate deoparte, urmărirea intervențiilor umane de suprascriere, analiza paralelă a rezultatelor față de procesul existent și pragurile de acceptare documentate sunt toate disponibile astăzi și toate lizibile pentru un supraveghetor.

Răspundeți la consultare. O instituție care a construit o abordare funcțională în interval are ceva concret de spus, iar consultarea este locul unde se modelează standardul de mai târziu. Firmele care tac moștenesc ce negociază cele vocale.

Manualul de operare

Recalibrați acum față de orientările revizuite. Confirmați care dintre modelele existente se mută sub formularea explicită a proporționalității, în ambele direcții. Unele vor cere mai puțin; altele, mai mult.
Nu scoateți nimic din inventarul modelelor din cauza excluderii IA. Eliminarea este o decizie care se va citi foarte prost retrospectiv, iar redescoperirea costă mai mult decât păstrarea.
Marcați fiecare sistem generativ și agentic din inventar drept în așteptarea clasificării. Faceți intervalul vizibil în registru, nu absent din el.
Corelați fiecare sistem cu cadrele cărora chiar le răspunde — terți, operațional, protecția consumatorilor, creditare echitabilă — și confirmați că fiecare are un titular desemnat în cadrul acestora.
Adoptați standardul transatlantic mai strict drept politică de grup. Un inventar, un prag de validare, un dosar de probe.
Pregătiți un răspuns la consultare. Este cea mai ieftină influență disponibilă asupra standardului după care veți fi verificați.

Agențiile au făcut ceva rezonabil în aprilie: au refuzat să scrie o regulă pentru o tehnologie pe care nu o înțeleg încă suficient de bine ca să o delimiteze. Actul rezonabil corespunzător pentru o bancă este să refuze să trateze asta drept permisiune.

Întrebări frecvente

Orientările din aprilie 2026 înseamnă că IA generativă este nereglementată în sectorul bancar american?
Nu. Înseamnă că modelele de IA generativă și agentică se află în afara domeniului de aplicare al acelor orientări anume. Aceste sisteme rămân supuse gestionării riscului terților, riscului operațional, protecției consumatorilor, creditării echitabile și așteptărilor generale de siguranță și soliditate. Agențiile s-au angajat totodată la o consultare publică privind utilizarea IA de către bănci, inclusiv IA generativă și agentică.

Ce anume a fost înlocuit?
Orientările revizuite, emise la 17 aprilie 2026 de Federal Reserve, OCC și FDIC, înlocuiesc orientările din 2011 privind gestionarea riscului de model și documentul lor complementar din 2021. Arhitectura de bază — dezvoltare solidă, contestare eficace, monitorizare continuă — se păstrează.

Pragul de 30 de miliarde de dolari înseamnă că băncile mai mici pot ignora acest lucru?
Nu. Orientările precizează că sunt cele mai relevante pentru organizațiile peste acea dimensiune și adaugă că pot fi relevante și pentru organizațiile mai mici cu expunere semnificativă la riscul de model, din cauza numărului și complexității modelelor lor sau a activităților din afara serviciilor bancare comunitare tradiționale. Este o afirmație de proporționalitate, nu o linie de exceptare.

Cum se raportează acest lucru la SS1/23 din Regatul Unit?
Diverge de ea. SS1/23, în vigoare din 17 mai 2024, este neutră tehnologic și nu exclude IA sau învățarea automată. Un grup bancar care operează același model în ambele jurisdicții se confruntă acum cu răspunsuri diferite privind domeniul de aplicare, motiv pentru care guvernarea după standardul mai strict este calea practică.

Ar trebui să scoatem instrumentele de IA generativă din inventarul modelelor acum, când sunt în afara domeniului de aplicare?
Nu — și aceasta este decizia cu cele mai mari șanse de a fi regretată. Exhaustivitatea inventarului este ieftin de menținut și scumpă de reconstruit. Marcați în schimb aceste sisteme drept în așteptarea clasificării, astfel încât registrul să reflecte ce este efectiv în producție atunci când sosește cadrul.

Referințe

Board of Governors of the Federal Reserve System, 2026. SR 26-2: Revised Guidance on Model Risk Management. Washington, DC: Federal Reserve. Disponibil la: Board of Governors of the Federal Reserve System, 2026..
Office of the Comptroller of the Currency, 2026. OCC Bulletin 2026-13, Model Risk Management: Revised Guidance. Washington, DC: OCC. Disponibil la: Office of the Comptroller of the Currency, 2026..
Prudential Regulation Authority, 2023. SS1/23, Model risk management principles for banks. Londra: Bank of England. Disponibil la: Prudential Regulation Authority, 2023..
Parlamentul European și Consiliul Uniunii Europene, 2024. Regulamentul (UE) 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială (Regulamentul privind inteligența artificială). Bruxelles: Jurnalul Oficial al Uniunii Europene. Disponibil la: Parlamentul European și Consiliul Uniunii Europene, 2024..

Ultima revizuire 2026-08-08.

Republică acest articol

În afara domeniului nu înseamnă în afara riscului: riscul de model — Sebastien Rousseau

Revizuirea riscului de model din aprilie 2026 scoate IA generativă și agentică din domeniul de aplicare. În afara domeniului nu înseamnă fără risc.

Acest articol este licențiat sub Creative Commons Attribution 4.0 International. Republicarea necesită atribuirea la URL-ul canonic.

În afara domeniului nu înseamnă în afara riscului: riscul de model — Sebastien Rousseau

Revizuirea riscului de model din aprilie 2026 scoate IA generativă și agentică din domeniul de aplicare. În afara domeniului nu înseamnă fără risc.

Originally published at https://sebastienrousseau.com/ro/2026-07-30-model-risk-management-generative-ai-out-of-scope-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER