Come possono le banche affiancare l’AI ai consulenti nel rispetto della compliance?
La responsabilità della compliance resta alla banca, come ha confermato l’ESMA a maggio 2024: la piattaforma AI deve offrirle controlli che possa verificare. Questo significa revisione umana delle decisioni critiche, un audit trail a prova di manomissione, presidi di adeguatezza, messa in produzione all’interno del perimetro della banca e controlli di sicurezza esaminati in modo indipendente.
Un fornitore di AI può rendere conforme una banca?
No. La compliance resta in capo all’istituto finanziario. I regolatori europei lo dicono in modo esplicito: nella dichiarazione pubblica del 30 maggio 2024 sull’AI nei servizi di investimento retail, l’ESMA afferma che le decisioni delle imprese restano responsabilità dell’organo di gestione, sia che vengano prese da persone sia che vengano prese da strumenti di AI.
Un fornitore credibile, quindi, indica quali controlli supportano quale requisito e permette alla banca di verificarli. Diffida di qualsiasi piattaforma presentata come "conforme a MiFID II" o "conforme all’AI Act" senza questo livello di dettaglio.
Quali controlli deve offrire la piattaforma?
| Controllo | Cosa verificare |
|---|---|
| Revisione umana | Si può rendere obbligatoria la revisione per le decisioni critiche designate? |
| Audit trail | Gli output dell’AI sono tracciabili e i log sono a prova di manomissione? |
| Presidi di adeguatezza | Il sistema separa l’educazione finanziaria dalla consulenza e supporta le valutazioni di adeguatezza? |
| Validazione degli output | Si usano grounding e validazione per ridurre gli output privi di fondamento? |
| Protezione dagli attacchi | Esistono controlli contro prompt injection e fuga di dati? |
| Policy sui dati di addestramento | I dati dei clienti sono esclusi dall’addestramento dei modelli condivisi? |
In Streetbeat for Finance questi aspetti sono coperti da 2 sistemi proprietari: Agent Factory governa il comportamento e l’audit dell’AI, Guardian Angel gestisce le minacce esterne. In produzione presso una banca europea con 3.000 consulenti, il 99,64% delle interazioni non ha registrato errori in 3 mesi; lo 0,36% con errori include gli errori degli utenti.
Dove restano i dati dei clienti?
All’interno del perimetro della banca, se la banca lo sceglie. Streetbeat for Finance viene messo in produzione on-premise o nel cloud del cliente, con opzioni dedicate al singolo cliente pensate per isolare i dati e crittografia a riposo e in transito. Streetbeat non usa i dati dei clienti per addestrare modelli condivisi, fatte salve la configurazione della messa in produzione e le condizioni dei fornitori terzi.
Quali norme si applicano e cosa copre ciascuna?
| Normativa | Rilevanza |
|---|---|
| MiFID II | Processi configurabili supportano le valutazioni di adeguatezza, con revisione da parte del consulente. |
| GDPR | Controlli pensati per supportare i requisiti europei di protezione dei dati. |
| DORA | Applicabile da gennaio 2025. Le banche devono valutare il rischio di concentrazione tra i fornitori ICT. L’orchestrazione su 4 fornitori di modelli di primo piano può supportare questa valutazione. |
| FINRA Notice 24-09 | Pubblicata il 27 giugno 2024: quando le società associate usano l’AI generativa si applicano le norme esistenti, neutrali rispetto alla tecnologia. |
| SOC 2 Type I e II | Esame indipendente di specifici controlli di sicurezza e riservatezza. |
I riferimenti normativi indicano dove i controlli configurabili possono supportare i processi dei clienti. Non sono certificazioni di prodotto né garanzie di conformità. Streetbeat LLC è registrata presso la SEC come investment adviser; la registrazione non implica alcun avallo da parte dell’autorità di vigilanza.
Come può una banca verificare queste affermazioni?
Chiedendo i report SOC 2, una presentazione dell’architettura e le risposte al proprio questionario di due diligence. I controlli di Streetbeat sono coperti da oltre 30 domande di brevetto, dalla sicurezza a livello di agente ai log di audit a prova di manomissione, elencate nella pagina dei brevetti.
Chi è Streetbeat
Streetbeat aiuta le aziende a usare l’AI per far crescere i ricavi, non i costi. Streetbeat OS, il sistema operativo AI per le aziende, è la base di Streetbeat for Finance, Streetbeat for Impact e Brain50 by Streetbeat.
Streetbeat for Finance
Streetbeat for Finance porta l’AI in banche, società di wealth e asset management, compagnie assicurative e società di investimento immobiliare. Comprende AI Suite for Advisors, Portfolio Engine, AI Suite for Retail e AI Suite for Operations, messi in produzione on-premise o nel cloud del cliente e configurati su misura per i processi, i dati e i controlli dell’istituto finanziario. Scopri Streetbeat for Finance.