Европейский орган банковского надзора (EBA) и финансовый регулятор ЕС переводят ИИ и токенизацию в список приоритетных направлений контроля на 2027 год. Это означает, что обязательные проверки распространятся не только на крупные банки, но и на финансовые платформы, которые интегрируют эти технологии в клиентские продукты и услуги.

По сути, речь о картировании реального использования. Регуляторы начнут с инвентаризации: какие финучреждения применяют ИИ для принятия решений по кредитам, какие тестируют блокчейн-платежи, где используется автоматизация обслуживания клиентов. Это не карательная мера, а необходимый шаг перед тем, как вводить строгие правила. Сейчас ясно, что регуляторы хотят понять масштаб и риски прежде, чем ужимать компании требованиями.

Для финсектора это означает, что завтра уже нельзя будет запускать ИИ-инструменты или токенизированные продукты без явного расчёта на надзорные проверки. Компании должны подготовить документацию: как работает алгоритм, какие данные используются, какие гарантии для клиента. Это усложняет запуск, но зато избавляет от неожиданностей позже.

Контекст важен: Евросоюз уже ввел AI Act, который распространяется и на финсектор, но как именно это применяется на практике в банковских системах — было неясно. Токенизация в ЕС тоже идёт разными темпами: крупные банки экспериментируют, стартапы бьются в неопределённости. Регулятор решил дать рынку два года на подготовку (до 2027-го), прежде чем начать масштабные инспекции.

На российский бизнес эта директива не распространяется напрямую, но косвенный эффект есть. Если российские финучреждения работают с ЕС-клиентами или интегрируют сервисы европейских провайдеров, им придётся следить за этими требованиями. Кроме того, российский регулятор (ЦБ) обычно адаптирует европейские практики с запозданием на 1-2 года. Если компания в России уже применяет ИИ в скоринге клиентов или рассматривает токенизацию расчётов, имеет смысл начать подготавливать документацию по образцу EBA — это упредит будущие требования ЦБ.

В целом, разворачивается тренд к «надзору через прозрачность»: не запрещать технологии, а требовать открытости в их применении. Это благоприятнее, чем полные запреты, но требует честной работы со своей инфраструктурой.