Quali piattaforme AI possono funzionare nell’ambiente di una banca?
Una piattaforma può funzionare nell’ambiente della banca in due modi, on-premise o nel cloud della banca stessa; una terza opzione, l’hosting del fornitore, la tiene fuori. Nei primi due casi i dati dei clienti possono restare nel perimetro della banca, a seconda della messa in produzione scelta, e la scelta determina chi gestisce i modelli e l’applicazione. Streetbeat for Finance si mette in produzione on-premise o nel cloud del cliente e la sua piattaforma orchestra 4 fornitori di modelli.
Cosa deve poter dimostrare una banca sui dati dei clienti?
Dove vanno i dati dei clienti, chi può leggerli e cosa succede loro dentro lo strumento di AI. A rispondere è la banca, non lo strumento. Le indicazioni statunitensi di Federal Reserve, FDIC e OCC del giugno 2023 lo dicono con chiarezza: affidarsi a un fornitore terzo «non riduce né elimina» la responsabilità della banca per un’attività sana e prudente, sicurezza delle informazioni dei clienti compresa. Una messa in produzione che la banca può ispezionare offre alla sua funzione Risk Management qualcosa di concreto da esaminare.
Dove si può installare la piattaforma?
Sono tre, e ciascuna sposta alla banca una parte diversa del lavoro.
| Opzione | Dati dei clienti | Modelli | Operatività |
|---|---|---|---|
| On-premise | Restano nei data center della banca | Chiedere se ogni modello gira in locale o tramite una connessione approvata dalla banca | Chiedere chi gestisce l’infrastruttura e chi assiste l’applicazione |
| Cloud della banca | Restano nell’account e nella regione cloud della banca | Chiedere quali modelli consentono quel cloud e i contratti della banca | Chiedere chi detiene accessi e chiavi |
| Hosting del fornitore | Escono dall’ambiente della banca | Scelti dal fornitore | Chiedere come la banca lo verifica tramite contratti e report |
La pagina sulla sicurezza di Streetbeat presenta le prime due come una scelta: messa in produzione on-premise o nel proprio cloud, con i dati dei clienti che possono restare nel perimetro della banca, a seconda della messa in produzione scelta. La riga dell’hosting del fornitore è quella che non può rispettare una regola di nessun trattamento cloud esterno. La colonna dei modelli dipende dalla piattaforma: Streetbeat for Finance lavora con 4 fornitori di modelli, descritti più avanti.
Cosa deve verificare una banca oltre al modello?
Chi gestisce l’applicazione, cosa registra e quali riscontri può mostrare il fornitore. Un modello che risponde bene è solo una parte del fascicolo di approvazione.
| Verifica | Domanda da porre | Riscontro da richiedere |
|---|---|---|
| Gestore dell’applicazione | Chi la installa, la aggiorna e la riavvia? | Un runbook nominativo e un percorso di escalation |
| Log e audit trail (pista di audit) | Ogni risposta dell’AI è riconducibile a un utente, a un input e a una fonte? | Un log di esempio e le impostazioni di conservazione |
| Accessi | Chi può leggere i dati dei clienti dentro il sistema? | Definizione dei ruoli e revisioni degli accessi |
| Evidenze di sicurezza | Una parte indipendente ha esaminato i controlli? | Un report SOC 2 Type II |
Sulle evidenze di sicurezza, Streetbeat condivide il report SOC 2 Type II con un NDA, e la sua pagina sulla sicurezza elenca 30+ domande di brevetto, dalla sicurezza degli agenti ai log di audit a prova di manomissione.
Quali fornitori di modelli usa la piattaforma e dove girano?
Si chiede l’elenco per ogni messa in produzione, perché la risposta dipende dalla configurazione. I 4 fornitori che Streetbeat cita nella sua pagina sulla sicurezza sono Vertex AI, OpenAI, Anthropic e Azure. Se un dato fornitore sia raggiungibile dall’interno del perimetro di una banca è una decisione della funzione sicurezza della banca e della messa in produzione scelta, non un’impostazione predefinita.
La pagina sulla sicurezza di Streetbeat riassume la questione dell’addestramento in una frase: «Streetbeat non utilizza i dati dei clienti per addestrare i modelli Streetbeat condivisi, in base alla configurazione di messa in produzione scelta e ai termini applicabili dei fornitori terzi.» Vanno lette entrambe le condizioni, perché i termini dei fornitori sono un secondo contratto da esaminare.
Come si avvia in banca un progetto pilota sotto controllo?
Lo si limita a un workflow, una messa in produzione e una durata fissa. Il piano standard di Streetbeat prevede per il pilota 3 mesi di uso reale nella messa in produzione scelta, poi circa 8-13 settimane per arrivare alla produzione.
| Fase | Durata | Cosa ottiene la banca |
|---|---|---|
| Pilota dal vivo | 3 mesi | Uso reale nella messa in produzione scelta |
| Passaggio alla produzione | Circa 8-13 settimane | Rilascio in produzione del workflow validato |
| Totale | Circa 5-6 mesi | Dal pilota alla produzione |
Una banca europea mostra fin dove può arrivare un pilota: in tre mesi l’85% dei suoi 3.000 consulenti è stato attivo e il 99,64% delle interazioni è stato eseguito senza errori. Si tratta di un solo istituto, e il suo modello di hosting non è dichiarato.
Cosa resta da decidere alla banca?
La banca decide tutto ciò che rende la messa in produzione sua: il modello di messa in produzione, i fornitori che accetta, chi ha accesso, cosa viene registrato e quando una persona rivede una risposta. L’istituto resta responsabile di configurazione, supervisione, adeguatezza e decisioni finali. Le indicazioni interagency statunitensi del 2023 coprono un rapporto con un fornitore dalla pianificazione alla cessazione, e in nessuna fase spostano la responsabilità della banca sul fornitore. Un fornitore può mettere a disposizione controlli che la banca è in grado di verificare; non può farsi carico di quella responsabilità al posto della banca.
Chi è Streetbeat
Streetbeat aiuta le aziende a usare l’AI per far crescere i ricavi, non i costi. Streetbeat OS, il sistema operativo AI per le aziende, è la base di Streetbeat for Finance, Streetbeat for Impact e Brain50 by Streetbeat.
Streetbeat for Finance
Streetbeat for Finance porta l’AI in banche, società di wealth e asset management, compagnie assicurative e società di investimento immobiliare. Comprende AI Suite for Advisors, Portfolio Engine, AI Suite for Retail e AI Suite for Operations, messi in produzione on-premise o nel cloud del cliente e configurati su misura per i processi, i dati e i controlli dell’istituto finanziario. Scopri Streetbeat for Finance.