Чому FCA регулює штучний інтелект без окремого зведення правил для ШІ

TL;DR. Управління з фінансового регулювання і нагляду (FCA) описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора, і застосовує цей підхід до ШІ.

Ключові висновки

Два роки від дискусійного документа до вершини порядку денного. FCA відкриває свій огляд ШІ твердженням про темп.
Аргументи на користь регулювання результатів замість інструментів. FCA описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора.
Пропорційність як гальмо для надмірного регулювання. Цілі FCA визначають рамки всього, що воно говорить про ШІ, тому їх варто окреслити.
Більшість ризиків ШІ не є новими, і в цьому вся суть. Одне з найбільш значущих тверджень FCA є водночас одним із найкоротших.

Позиція FCA полягає в тому, що вам не потрібне нове зведення правил для регулювання нової технології, коли ваші чинні правила вже запитують, як ця технологія впливає на людей і ринки, і регулятор застосовує цю позицію до ШІ у фінансових послугах Великої Британії.

Резюме для керівників

У FCA зазначають, що за два роки після публікації Дискусійного документа щодо ШІ ця технологія з надзвичайною швидкістю вийшла на перший план порядку денного в усій економіці.

Підхід регулятора спирається на технологічну нейтральність, заснованість на принципах, орієнтацію на результати та пропорційність.

Відомство стверджує, що багато ризиків, пов'язаних зі ШІ, можна пом'якшити в межах чинних законодавчих та регуляторних систем.

Складність моделей ШІ може вимагати більшої уваги до тестування, валідації та пояснюваності, і FCA розглядає, як найкраще вирішити ці питання.

Регулятор підтримує інновації через свою Регуляторну пісочницю (Regulatory Sandbox), Цифрову пісочницю (Digital Sandbox) та заходи TechSprints, а також інвестує у власні цифрові та аналітичні спроможності.

П'ять урядових принципів регулювання ШІ діють поруч із власним орієнтованим на результати підходом FCA.

Два роки від дискусійного документа до вершини порядку денного #

FCA відкриває свій огляд ШІ твердженням про темп. За два роки, що минули з моменту публікації його Дискусійного документа щодо ШІ, зазначає відомство, штучний інтелект із надзвичайною швидкістю висунувся на передній край порядку денного в усій економіці. Це слова регулятора, який описує, як швидко змінився ґрунт під документом, написаним ним самим.

Дискусійний документ було опубліковано спільно з Банком Англії. FCA перелічує його - Дискусійний документ щодо ШІ (2022) - серед публікацій, які випустили ці два органи. Інші документи включають Заяву за підсумками зворотного зв'язку (2023), Підсумковий звіт Державно-приватного форуму з питань ШІ (2022), а також опитування щодо машинного навчання за 2019 та 2022 роки. У Дискусійному документі FCA дослідило потенційні вигоди та ризики використання ШІ у фінансових послугах у контексті своїх статутних цілей. Відомство опублікувало низку матеріалів про свій підхід до ШІ, і цей доробок є фундаментом для позиції, яку воно формулює тепер.

FCA також зазначає, що сфера фінансових послуг уже перебуває в авангарді цифровізації, і що ШІ може суттєво трансформувати те, як компанії обслуговують своїх споживачів і клієнтів як на роздрібних, так і на оптових ринках. Дієслово має значення. FCA каже "може трансформувати", а не "трансформує". Трансформація - це можливість, яку регулятор сприймає серйозно, а не результат, який він нібито вже зафіксував у всьому секторі.

Там, де регулятор справді заявляє про зафіксований результат, ідеться про його власну роботу. FCA стверджує, що ШІ вже трансформував швидкість, із якою відомство може відстежувати та припиняти діяльність шахрайських вебсайтів, відмивання грошей і порушення санкцій. Регулятор, який говорить про це, сам є користувачем цієї технології, і це впливає на те, наскільки переконливою виглядає його позиція щодо використання ШІ компаніями.

Аргументи на користь регулювання результатів замість інструментів #

FCA описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора. Кожна з цих трьох характеристик виконує свою роботу в тому, як відомство ставиться до ШІ.

Технологічна нейтральність (technology-agnostic) є найпростішою для розуміння. Правила, норми та базові принципи FCA зазвичай не наказують використовувати і не забороняють конкретні технології. Не існує списку схвалених моделей чи заборонених методів. Його регуляторний підхід, за власними словами відомства, полягає у виявленні та пом'якшенні ризиків для його цілей, включно з тими, що виникають через залежність підзвітних компаній від різних технологій. Технологія - це джерело ризику, яке слід оцінити, а не категорія, яку потрібно ліцензувати.

Коли FCA розглядає використання компанією певної технології, воно об'єктивно оцінює ризики та будь-які негативні наслідки для своїх цілей і регуляторних результатів, яких прагне досягти. Оцінювання починається від цілей і рухається назовні, до технології. Воно не починається від технології із запитанням, чи існує для неї спеціальне правило.

FCA прямо пояснює, чому віддає перевагу такому підходу. Регулювання, орієнтоване на результати, зазначає відомство, легше застосовувати до технологічних змін і ринкових тенденцій, ніж детальні й приписові правила. І додає, що завдяки цьому споживачі краще захищені від нових загроз, що виникають. Аргумент практичний. Детальне правило, написане для одного покоління технологій, доводиться переписувати з появою наступного, тоді як такий результат, як належний захист прав споживачів, не змінюється зі зміною інструментарію.

Це обґрунтована позиція, і вона є правильною для технології, що швидко розвивається. Втім, роботу самого регулятора вона не полегшує. Орієнтований на результати регулятор не може заздалегідь сказати компанії, яка саме архітектура моделі пройде перевірку. Він може лише сказати компанії, за якими критеріями з неї питатимуть, а потім ретельно перевірити результат. Приблизно так FCA і описує свою наглядову позицію: його перевірка включає системи та процеси, які компанії створили для забезпечення виконання регуляторних очікувань. Для компанії, що впроваджує ШІ, питання від FCA полягає в тому, чи може компанія довести, що її системи та процеси забезпечують очікувані результати.

Цей підхід також має підтримку з боку галузі. Респонденти, які відповіли на Дискусійний документ щодо ШІ, загалом підтримують технологічно нейтральний, заснований на принципах та орієнтований на результати підхід до регулювання використання ШІ у фінансових послугах Великої Британії. FCA прямо повідомляє про цю підтримку. Регулятор, який обрав би такий підхід, а потім зіткнувся з ворожістю ринку, опинився б у значно складнішому становищі. Тут, за власним звітом відомства, консультації вказали в тому самому напрямку, що й його власні інстинкти.

Пропорційність як гальмо для надмірного регулювання #

Цілі FCA визначають рамки всього, що воно говорить про ШІ, тому їх варто окреслити. FCA регулює фінансові компанії та фінансові ринки у Великій Британії. Його стратегічна ціль - забезпечити належне функціонування відповідних ринків. Воно має три операційні цілі: забезпечити належний рівень захисту споживачів, захистити та зміцнити цілісність фінансової системи Великої Британії та сприяти ефективній конкуренції в інтересах споживачів.

Воно також має вторинну ціль: сприяти міжнародній конкурентоспроможності економіки Великої Британії та її зростанню в середньо- та довгостроковій перспективі за умови узгодження з міжнародними стандартами. І відомство зазначає, що як регулятор фінансових послуг воно відіграє важливу роль у подальшому успіху та конкурентоспроможності британських ринків фінансових послуг.

Цей перелік важливий, оскільки показує, що FCA не є органом, покликаним лише мінімізувати ризики. Дві з його заявлених цілей - ефективна конкуренція та конкурентоспроможність економіки Великої Британії - підштовхують до розширення можливостей компаній, а не до їх обмеження. FCA розглядає корисні інновації як життєво важливу складову ефективної конкуренції. Будь-яка політика щодо ШІ, яку формує відомство, мусить відповідати обом групам цілей одночасно.

Пропорційність - це спосіб, у який регулятор їх узгоджує. Принцип пропорційності лежить в основі мислення та підходу FCA до ШІ, включно з будь-якими потенційними майбутніми регуляторними втручаннями. Вислів "потенційні майбутні регуляторні втручання" вартий уваги. FCA не виключає подальшого втручання і заздалегідь бере на себе зобов'язання щодо критерію, якому таке втручання муситиме відповідати. Згідно із Законом про фінансові послуги та ринки (FSMA), FCA має враховувати принцип, що тягар або обмеження, які накладаються на особу чи діяльність, повинні бути пропорційними до очікуваних вигід.

Відповідь FCA також описує тип доказів, на які відомство хоче спиратися. У ній ідеться про те, що обґрунтований фактичними даними погляд, який врівноважує вигоди та ризики ШІ, забезпечить пропорційний та ефективний підхід до використання ШІ у фінансових послугах. Це твердження сформульоване обережно, як і належить: очікується, що такий погляд дасть цей результат, але на практиці це ще потрібно довести. FCA описує метод, а не звітує про вже досягнутий підсумок.

Щоб сформувати цю доказову базу, FCA заявляє, що пріоритетом для нього буде розуміння поточних стратегій впровадження всередині підзвітних компаній. Це включатиме третій випуск опитування щодо машинного навчання, який публікується спільно з Банком Англії. Це опитування є зобов'язанням на майбутнє, а не завершеною роботою. Воно підказує компаніям, звідки, найімовірніше, надійде наступна хвиля фактичних даних.

Більшість ризиків ШІ не є новими, і в цьому вся суть #

Одне з найбільш значущих тверджень FCA є водночас одним із найкоротших. Багато ризиків, пов'язаних зі ШІ, не обов'язково є унікальними для самого ШІ, а отже, можуть бути пом'якшені в межах чинних законодавчих і регуляторних систем.

Саме це робить відсутність окремого зведення правил для ШІ послідовною позицією, а не недбалістю. Якщо ризики процесу, керованого ШІ, нагадують ризики будь-якого іншого процесу, що впливає на споживачів чи ринки, чинна система вже має гачки для їх утримання. FCA не стверджує, ніби покрито абсолютно кожен ризик. Формулювання звучить як "багато" і "не обов'язково унікальні", що залишає простір для ризиків, специфічних саме для ШІ. Проте за замовчуванням робота починається з того, що вже існує.

Для засновників компаній це звучить водночас і заспокійливо, і вимогливо. Заспокійливо - тому що немає окремого режиму комплаєнсу для ШІ, який доводилося б вивчати паралельно з чинним. Вимогливо - тому що чинні зобов'язання діють у повному обсязі, а увага FCA спрямована на системи та процеси, які доводять їх виконання. Продукт, побудований на базі ШІ, не отримує іншого стандарту. Він стикається з тими самими вимогами до результатів, які тестуються на технології, чию роботу може бути складніше пояснити.

Саме на цю складність FCA вказує далі, і тут його тон стає обережнішим.

Де чинній системі може знадобитися гнучкість #

FCA відверто визнає, що застосування чинних правил до ШІ не минає без тертя. Його наглядова робота та дослідження Форуму співпраці у сфері цифрового регулювання (DRCF) підкреслюють, що швидкість, масштаб і складність ШІ можуть вимагати модифікованих підходів до управління ризиками та корпоративного управління в компаніях. Обережність формулювання свідома: "можуть вимагати". FCA вказує на точку тиску на регуляторну систему, а не оголошує про її зміну.

Далі відомство уточнює, куди саме може припасти цей тиск. Складність моделей ШІ може вимагати більшого фокусу на тестуванні, валідації та пояснюваності моделей ШІ. Цей фокус поєднується із сильними принципами підзвітності, підкріпленими корпоративними культурами, що діють на засадах відкритості та прозорості. Тестування, валідація та пояснюваність - це технічні дисципліни, а підзвітність і відкритість - організаційні. FCA ставить їх у пару, що наводить на думку: регулятор розглядає якість моделей і корпоративне управління як дві половини однієї проблеми. Це моє власне прочитання, сам регулятор прямо так не каже.

FCA не стверджує, що вже вирішило це питання. Відомство зазначає: "Ми розглядаємо, як найкраще підійти до вирішення цих питань". Це речення є такою самою заявою про позицію, як і все інше в його документі. Регулювання, орієнтоване на результати, здатне вмістити нову технологію, але там, де складність моделі робить її поведінку важкою для валідації чи пояснення, FCA визнає, що стандарт може потребувати уточнення. Якої форми це набуде - поки не вказано.

FCA також застерігає від розгляду ШІ як ізольованої проблеми. ШІ не слід розглядати окремо від решти процесів, зазначає відомство, і безпечний підхід до впровадження вимагає врахування ширших технологічних тенденцій. Його робота з компаніями свідчить про зростання нагальної потреби у більш проактивному підході до ризиків аутсорсингу, кібербезпеки та операційної стійкості (resilience). Твердження сформульоване обережно, і читати його слід саме так. Але напрямок очевидний: ризик ШІ для компанії тісно переплетений із тим, хто постачає її інфраструктуру, наскільки добре вона захищена і наскільки швидко відновлюється після збоїв.

У сукупності ця частина міркувань FCA є найбільш практично корисною. Компанія, яка впроваджує ШІ, не може вважати саму лише модель єдиним джерелом ризику. Ланцюжок постачання навколо неї, безпека її даних та стійкість сервісу підпадають під одне й те саме питання безпечного впровадження.

Підтримка інновацій із одночасним моніторингом макрокартини #

Ніщо з цього не читається як спроба регулятора загальмувати впровадження. FCA заявляє, що хоче сприяти безпечному та відповідальному використанню ШІ на фінансових ринках Великої Британії. Уточнення "безпечному" та "відповідальному" виконують важливу роботу, але ключовим дієсловом є "сприяти".

Відомство підкріплює це конкретними каналами. FCA активно підтримує корисні інновації через Регуляторну пісочницю, Цифрову пісочницю, TechSprints та інші консультаційні інноваційні сервіси. Воно підтримує зобов'язання уряду профінансувати пілотний проєкт Центру ШІ та цифрових технологій (AI & Digital Hub), який реалізується регуляторами-членами DRCF. І воно інвестує у власну спроможність: його інвестиції в роботу з даними та цифрові технології включають новий цифровий хаб у Лідсі та найм понад 75 фахівців із науки про дані (data scientists).

Ці деталі можна перевірити, і це має значення. Регулятор, який говорить про технологічну нейтральність, але не має власної аналітичної бази, мав би труднощі з оцінкою того, що йому розповідають компанії. Найм понад 75 фахівців із науки про дані є сигналом того, що FCA має намір оцінювати ШІ безпосередньо, а не покладатися лише на власні звіти компаній.

Вплив FCA також виходить за межі кордонів Великої Британії. Відомство бере на себе провідну роль у Міжнародній організації комісій із цінних паперів (IOSCO) і головує в Глобальній мережі фінансових інновацій (GFIN). З огляду на те, що його вторинна ціль передбачає узгодження з міжнародними стандартами, ця міжнародна робота цілком відповідає заявленим цілям.

На горизонті FCA бере на себе зобов'язання щодо двох видів спостереження. Воно продовжить пильно відстежувати впровадження ШІ на фінансових ринках Великої Британії, а також продовжить моніторинг потенційних макроефектів, які ШІ може справляти на фінансові ринки. Обидва пункти подані як постійні зобов'язання, а не як готові висновки. Другий пункт є цікавішим: він переходить від окремих компаній та їхніх клієнтів до самих ринків. FCA не уточнює, яких саме макроефектів воно очікує, і домислювати їх було б неправильно.

Як сюди вписуються урядові принципи #

Оновлення позиції FCA слідує за публікацією урядом своєї проінноваційної стратегії в лютому цього року і йде пліч-о-пліч із ширшим політичним сигналом: прем'єр-міністр окреслив, що майбутнє ШІ - це безпечний ШІ.

Уряд визначив п'ять ключових принципів регулювання ШІ у Великій Британії: безпека, захищеність та ширша вимога першого принципу; належна прозорість і пояснюваність; справедливість; підзвітність і корпоративне управління; а також можливість оскарження та відшкодування (contestability and redress). Вони визначені та пояснені в урядовій Білій книзі "Регулювання ШІ: проінноваційний підхід". Перший принцип стверджує, що системи ШІ повинні функціонувати безпечним і захищеним чином упродовж усього життєвого циклу ШІ.

Якщо читати це поруч із власними заявами FCA, перетин легко помітити. Теза FCA про тестування, валідацію та пояснюваність прямо накладається на принцип прозорості та пояснюваності. Його акцент на принципах підзвітності та відкритій корпоративній культурі відповідає принципу підзвітності та управління. Його турбота про захист споживачів від нових загроз лежить близько до території справедливості та можливості оскарження. Ці паралелі проводжу я сам. У відповіді FCA немає формалізованої таблиці відповідності між двома списками, і компаніям не слід сприймати моє прочитання як офіційне роз'яснення.

Про що FCA справді говорить, то це про те, що саме орієнтований на результати підхід дозволяє йому застосовувати ці теми без директивного приписування технологій. Уряд задає загальноекономічні принципи; FCA застосовує свої чинні цілі всередині сектору фінансових послуг. Для компанії це означає, що питання комплаєнсу походять із цілей і правил FCA, тоді як урядові принципи виступають ширшою рамкою.

Що відкриті питання означають для компаній #

Найгостріший висновок із відповіді FCA полягає в зазорі між його впевненістю та його обережністю. Відомство впевнене, що чинні механізми покривають багато ризиків ШІ, що пропорційність має скеровувати будь-яке втручання і що регулювання за результатами захищає споживачів від нових видів шкоди. Водночас воно висловлюється обережно щодо того, чи вимагатимуть швидкість, масштаб і складність ШІ модифікованих підходів до управління ризиками та нагляду. І зазначає, що досі обмірковує найкращі шляхи вирішення цих питань.

Компанія може використати цю структуру з користю. Усе, про що FCA говорить прямо - це керівництво до дії вже зараз: забезпечуйте виконання чинних вимог до результатів і будьте готові продемонструвати системи та процеси, які їх гарантують. Усе, про що FCA говорить з обережністю - це питання, за якими варто стежити. Розумно готуватися до посиленої уваги до тестування, валідації та пояснюваності, оскільки FCA прямо назвало їх, але було б нерозумно припускати, що за цим обов'язково піде якесь конкретне директивне правило. FCA не казало, що воно з'явиться.

Майбутній третій випуск опитування щодо машинного навчання, який проводиться спільно з Банком Англії, є найближчим конкретним джерелом нових емпіричних даних. FCA заявляє, що пріоритетом буде розуміння поточних стратегій розгортання всередині підзвітних компаній, тож бізнесу слід очікувати запитань про те, як саме він впроваджує ШІ. Ці відповіді сформують той самий погляд на основі доказів, який, за формулюванням FCA, має зберегти підхід пропорційним та ефективним.

Відкритим залишається питання, як саме FCA розв'яже виявлене ним протиріччя. Якщо складність вимагає суворішого тестування, валідації та пояснюваності, але правила FCA зазвичай не наказують використовувати конкретні технології, відповідь має надійти через вимоги до результатів, наглядову практику або методичні рекомендації, а не через заборони технологій. Що саме з цього обере регулятор - і чи доведеться йому взагалі щось змінювати - покажуть його подальші роздуми та результати наступного опитування.

Часті запитання #

Чому FCA не запровадило окреме зведення правил щодо ШІ для фінансових послуг Великої Британії?

FCA діє як технологічно нейтральний, заснований на принципах та орієнтований на результати регулятор, чиї правила зазвичай не зобов'язують використовувати і не забороняють конкретні технології. Оскільки багато ризиків, пов'язаних зі ШІ, не є унікальними для ШІ, їх можна пом'якшувати в межах чинних законодавчих і регуляторних норм, які покладають на компанії відповідальність за кінцеві результати для споживачів і ринку.

Які сфери управління ШІ регулятор FCA виділяє для пильнішої перевірки?

Спираючись на свою наглядову практику та спільні дослідження з Форумом співпраці у сфері цифрового регулювання (DRCF), FCA зазначає, що швидкість, масштаб і складність ШІ можуть вимагати модифікованих підходів до управління ризиками та корпоративного управління, з посиленим фокусом на тестуванні моделей, валідації, пояснюваності, ризиках стороннього аутсорсингу, кібербезпеці та операційній стійкості.

Як FCA розбудовує власну технічну спроможність для нагляду за ШІ?

Поряд із підтримкою роботи Регуляторної пісочниці, Цифрової пісочниці та заходів TechSprints, FCA інвестувало в аналітичні та цифрові спроможності, включно з відкриттям цифрового хабу в Лідсі, наймом понад 75 фахівців із науки про дані та підготовкою третього спільного з Банком Англії опитування щодо машинного навчання для безпосередньої оцінки стратегій впровадження ШІ в компаніях.

Джерела #

Financial Conduct Authority, (2024). AI Update ⧉. Financial Conduct Authority.
Bank of England and Financial Conduct Authority, (2022). DP5/22 - Artificial Intelligence and Machine Learning ⧉. Bank of England.
UK Department for Science, Innovation and Technology, (2023). A pro-innovation approach to AI regulation ⧉. GOV.UK.

Останній перегляд 2026-11-01.

Перевидати цю статтю

Чому FCA регулює штучний інтелект без окремого зведення правил для ШІ — Sebastien Rousseau

Управління з фінансового регулювання і нагляду (FCA) описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора, і застосовує цей підхід до ШІ.

Ця стаття поширюється за ліцензією Creative Commons Attribution 4.0 International. Перевидання вимагає посилання на канонічну URL-адресу.

Чому FCA регулює штучний інтелект без окремого зведення правил для ШІ — Sebastien Rousseau

Управління з фінансового регулювання і нагляду (FCA) описує себе як технологічно нейтрального, заснованого на принципах та орієнтованого на результати регулятора, і застосовує цей підхід до ШІ.

Originally published at https://sebastienrousseau.com/uk/2026-10-28-chomu-fca-rehulyuye-shtuchnyy-intelekt-bez/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER