Jak banki spółdzielcze mogą bezpiecznie wprowadzać rozwiązania AI?
W kontekście ogłoszonych ostatnio apeli twórców rozwiązań opartych AI z amerykańskiej firmy Anthropic o spowolnienie prac nad rozwojem sztucznej inteligencji Jakub Derulski stwierdził, że europejski AI Act nabiera jeszcze większego znaczenia. Unijna regulacja stawia bowiem na zrównoważony i bezpieczny rozwój sztucznej inteligencji.
W jego opinii banki, w tym banki spółdzielcze jeśli chcą stosować sztuczną inteligencję, to muszą stworzyć odpowiedni system compliance odpowiadający na następujące pytania:
Czy rozwiązanie, które bank zamierza stosować jest sztuczną inteligencją w rozumieniu AI Act,
Czy bank będzie dostawcą rozwiązań AI czy też tylko będzie korzystał z tych rozwiązań,
Jakie jest ryzyko korzystania z tego algorytmu.
Jak stwierdził w zależności od odpowiedzi na każde z tych pytań, różny zakres obowiązków będzie spoczywał na danym podmiocie.
Wprowadzanie AI w bankach lokalnych wymaga wspólnego działania w ramach zrzeszenia
W jego opinii w przypadku banków spółdzielczych chodzi o możliwość wspólnego odpowiadania na wymienione pytania.
Jak wskazał chodzi o wspólny system compliance, zapewnienie wspólnego bezpieczeństwa, jak również rozdzielenie między członków Zrzeszenia kosztów zarówno rozwoju, jak i utrzymania systemu AI.
Jakub Derulski uważa, że wysokie koszty wprowadzenia i rozwijania AI skłonią banki spółdzielcze do wspólnego działania w tym zakresie. Chodzi o zapewnienie bankom zrzeszenia bezpieczeństwa w sposób, który pozwala na szerokie wykorzystanie AI.
„Szerokie korzystanie z AI to także używanie dużej liczby danych, którymi banki spółdzielcze dysponują, trenowanie tych modeli, co zajmuje czas, środki i jest kosztowne” – mówił Jakub Derulski.
„Lepiej to robić razem i lepiej jednocześnie wyciągać razem wnioski z potencjalnych błędów i wdrożeń” – dodał.
Zauważył, że kwestie korzystania ze sztucznej inteligencji wiążą się z koniecznością zapewnienia odpowiedniego poziomu bezpieczeństwa.
Dodał, że sektora bankowego dotyczy szereg regulacji takich jak DORA, NIS2, ustawa o krajowym systemie cyberbezpieczeństwa, które wiążą się z AI Act.
Do tego dochodzą przepisy dotyczące sposobu przetwarzania danych, prawo bankowe, RODO.
Poza tym są regulacje spoczywające na samych dostawcach sprzętu i usług dla sektora bankowego. To liczba regulacji, dostosowania się do nich też wymaga wspólnego działania.
Banki spółdzielcze i cyberbezpieczeństwo
Jak wskazał, podczas FLBS wielokrotnie mówiono o konieczności zaangażowania się zarządów banków spółdzielczych w budowanie systemów cyberbezpieczeństwa i zapewnienie odpowiedniego poziomu cyberbezpieczeństwa.
Jednym z warunków cyberbezpieczeństwa jest suwerenność technologiczna w obszarze chmury obliczeniowej gdzie są rozwijane technologie AI.
Przypomniał, że Komisja Europejska przygotowała wytyczne dotyczące suwerenności chmury obliczeniowej.
Mówiąc o wnioskach dla banków spółdzielczych płynących z aktualnego poziomu rozwoju AI oraz aktów prawnych regulujących jej działanie stwierdził:
„Przede wszystkim wniosek jest taki, żeby wszystko robić z głową. Chodzi o to, żeby pociąg ze sztuczną inteligencją nam nie odjechał. Przede wszystkim trzeba działać razem, wyznaczyć sobie cele strategiczne i w ramach tych celów strategicznych odpowiednio podzielić się kosztami, odpowiedzialnością i w ten sposób faktycznie korzystać z możliwości rozwoju jakie daje AI”.
Robert Lidke, redaktor naczelny portalu BANK.pl, współtwórca pierwszego magazynu biznesowego w polskich mediach elektronicznych – Radio Biznes, nadawanego w radiowej Jedynce od jesieni 1989 r. Inicjator utworzenia i szef portalu ekonomicznego Polskiego Radia gospodarka.polskieradio.pl, były redaktor naczelny Naczelnej Redakcji Gospodarczej Polskiego Radia, ostatni redaktor naczelny Gazety Prawnej przed jej połączeniem z Dziennikiem.
