ИИ для банков и кредитных союзов в Канаде

Когда банки и кредитные союзы обращаются к нам

• Отдел модельного риска спрашивает, куда отнести генеративный ИИ. Инструменты сотрудников, функции от поставщиков и внутренние пилоты должны попасть в реестр моделей до вступления E-23 в силу.
• AML-аналитики весь день собирают дела. Свести историю операций, KYC-данные и прежние оповещения в одно описание дольше, чем вынести по ним суждение.
• Контакт-центр каждый день отвечает на одни и те же вопросы. Замена карты, сроки удержания средств и условия продуктов приходят по телефону, в чат и на почту.
• Сотрудники уже пользуются ChatGPT, Copilot или Claude. Комплаенсу нужны одобренные инструменты, письменная политика и перечень данных, которые туда можно вводить.
• Совет кредитного союза хочет позицию по ИИ. Команда небольшая. План должен укладываться в провинциальные правила и скромный бюджет.

Что мы автоматизируем для банков и кредитных союзов

Подготовка AML-дел. ИИ собирает в одно досье оповещение, историю операций, KYC-профиль и прежние дела и пишет черновик описания. Аналитики проверяют доказательства и формулируют вывод. Решение о любом сообщении о подозрительной операции принимает ответственный за комплаенс.

Документы при открытии счёта и KYC. Обработка документов читает удостоверения личности, учредительные документы и сведения о конечных бенефициарах, заполняет карточку клиента и отмечает пробелы. Сотрудники проверяют личность и одобряют счёт.

Ассистент для клиентов и членов кредитного союза. Ассистент поддержки клиентов отвечает на вопросы о продуктах и процедурах по одобренным материалам, на английском и французском. Запросы по конкретному счёту уходят сотрудникам вместе с кратким изложением разговора.

Ассистент по базе знаний для сотрудников. Внутренний ассистент ищет по политикам, процедурам и таблицам ставок и указывает источник. Сотрудники отделений и бэк-офиса получают ответ без ручного поиска по интранету.

Подготовка кредитного досье. ИИ кратко излагает финансовую отчётность и подтверждающие документы по коммерческим и потребительским заявкам и перечисляет недостающее. Решение принимает кредитный специалист или андеррайтер.

Записи в реестр моделей для ИИ-инструментов. Для каждого ИИ-инструмента в объёме работ готовим черновик записи: назначение, данные, владелец, предлагаемая оценка риска и план мониторинга. Утверждает её служба управления модельным риском.

Канадские правила, которые определяют работу

Руководство OSFI E-23 по управлению модельным риском (Guideline E-23 – Model Risk Management). OSFI (Office of the Superintendent of Financial Institutions) — федеральный надзорный орган финансовых учреждений. Руководство опубликовано 11 сентября 2025 года и действует с 1 мая 2027 года для всех федерально регулируемых финансовых учреждений. Его определение модели включает методы ИИ и машинного обучения. Оно ожидает реестр моделей, оценку риска каждой модели, проверку независимо от разработки и стандарты мониторинга. Каждый сценарий ИИ в дорожной карте получает черновик записи в реестр и предлагаемую оценку риска.

Руководства OSFI B-10 и B-13. Руководство по управлению рисками третьих сторон (Third-Party Risk Management Guideline, B-10) действует с 1 мая 2024 года. По нему учреждение сохраняет ответственность за функции, переданные третьей стороне, и должно установить отдельные требования к облачным услугам. Руководство по управлению технологическими и киберрисками (Technology and Cyber Risk Management, B-13) действует с 1 января 2024 года и требует соответствующей системы управления рисками. Выбор поставщика проходит через оба документа.

FINTRAC и PCMLTFA. FINTRAC (Financial Transactions and Reports Analysis Centre of Canada) — канадская служба финансовой разведки. Она следит за исполнением Закона о доходах от преступлений (отмывании денег) и финансировании терроризма (Proceeds of Crime (Money Laundering) and Terrorist Financing Act, PCMLTFA). Банки, кредитные союзы, кассы (caisses populaires), трастовые и ссудные компании отчитываются перед FINTRAC. Каждое такое учреждение ведёт программу комплаенса с назначенным ответственным за комплаенс. Сообщение о подозрительной операции подаётся в кратчайший практически возможный срок после того, как установлены разумные основания для подозрения. ИИ помогает аналитику. Вывод остаётся за человеком.

Провинциальные правила для кредитных союзов. В Онтарио рекомендации FSRA (Financial Services Regulatory Authority of Ontario) по управлению ИТ-рисками действуют с 1 апреля 2024 года. По ним кредитный союз сообщает FSRA о существенном ИТ-инциденте не позднее 72 часов после того, как установил, что он произошёл. Отдельных рекомендаций FSRA по ИИ для кредитных союзов мы не нашли по состоянию на сентябрь 2026 года. В Квебеке действует Управление финансовых рынков AMF (Autorité des marchés financiers). Его Руководство по использованию искусственного интеллекта (Guideline for the Use of Artificial Intelligence) от марта 2026 года вступает в силу 1 мая 2027 года для кооперативов финансовых услуг и уполномоченных депозитных учреждений. Оно требует реестра ИИ-систем и оценки их риска.

Статья 12.1 Закона 25 Квебека (Loi 25 / Law 25). О решении, основанном исключительно на автоматизированной обработке персональной информации, нужно сообщить человеку. По запросу ему называют главные факторы и дают возможность пересмотра сотрудником. Решения по кредитам и счетам принимает человек.

Проверка соответствия требованиям к ИИ превращает эти пункты в чек-лист для каждого сценария.

Какой пакет подходит

Большинство учреждений начинают с Аудита возможностей ИИ. Кандидаты есть в AML, обслуживании, кредитовании и операционной работе, и службе модельного риска нужен весь список. Небольшой кредитный союз может начать с Экспресс-оценки готовности к ИИ.

Полный объём каждого пакета — на странице цен.

Как идёт работа

Работа строится по циклу Remolda: Аудит → Стратегия → Внедрение → Обучение → Развитие.

1. Аудит. Интервью с операционным блоком, ответственным за AML-комплаенс, службой модельного риска, ИТ-безопасностью и руководителем бизнес-направления. Смотрим карты процессов, обезличенные примеры дел и список используемых инструментов. Записи о клиентах остаются в ваших системах.
2. Стратегия. Ранжированные сценарии, дорожная карта на 12 месяцев, а для каждого сценария — черновик записи в реестр и оценка риска. Всё это разбираем со службой модельного риска и комплаенсом.
3. Внедрение. Шестинедельная разработка одного процесса в вашей облачной среде вместе с материалами, которые нужны службе модельного риска для проверки.
4. Обучение. Обучение команд, которые работают с процессом, и политика использования ИИ для сотрудников.
5. Развитие. Мониторинг по согласованным стандартам и ежеквартальный разбор следующего сценария.

По нашему опыту, аудит обычно занимает две недели с момента старта. Срок зависит от доступности участников интервью, внутренней проверки безопасности нашего доступа и графика службы модельного риска.