Ассоциация банков России просит перенести регулирование ИИ до 2028 — банки не готовы к новым требованиям

Ассоциация банков России направила в Минцифры официальное письмо с предложением отложить введение базовых требований нового закона об искусственном интеллекте минимум до 1 марта 2028 года.

Суть запроса: Банки просят перенести сроки соответствия ключевым нормам законопроекта Минцифры «Об основах государственного регулирования сфер применения ИИ-технологий»:

• Право клиента на объяснение AI-решения → перенести с 2026 на 2028
• Обязательный bias-аудит алгоритмов → 2028
• Документирование обучающих данных → 2028
• Возможность пересмотра AI-решений с участием человека → 2028

Аргументы банков:

1. Нехватка времени:

• От публикации закона до вступления в силу — менее 6 месяцев
• Банки не успевают перестроить AI-системы, обновить документацию, обучить персонал

2. Технические сложности:

• Большинство банковских AI-моделей — «чёрные ящики» (gradient boosting, deep neural nets)
• Explainability для сложных моделей требует либо замены модели (потеря точности), либо внедрения специальных XAI-инструментов (SHAP, LIME, LIME-S)
• Это 6-18 месяцев разработки для крупного банка и 2+ года для среднего

3. Финансовая нагрузка:

• Оценка затрат на compliance: 2-8 млрд руб для топ-20 банков
• Для банков из топ-100: 200-800 млн руб
• В кризисный год — «непосильная нагрузка»

Предложение банков:

• 2026-2027: добровольное соблюдение + разработка отраслевых стандартов совместно с ЦБ и Минцифры
• 2028: обязательное введение с реалистичными техническими требованиями
• Создание «песочницы» для AI-compliance под надзором ЦБ

Реакция регуляторов: Минцифры пока официально не ответило. Неофициальные источники РБК указывают: «Перенос рассматривается, но не дольше чем на 12 месяцев (до конца 2027)».

Позиция ЦБ РФ: Банк России ещё в 2024 году выпустил рекомендации по ответственному использованию AI в банках, но они носят рекомендательный характер. ЦБ в целом поддерживает идею переходного периода.

Что это значит для рынка:

Для банков:

• Время выиграно, но начинать готовиться нужно сейчас — 2028 наступит быстро
• Приоритет: выбрать XAI-инструменты (SHAP/LIME), начать data lineage documentation
• Vendor-risk: если банк использует AI-вендора без explainability — vendor тоже должен соответствовать

Для AI-вендоров:

• Отсрочка = время на разработку explainability-модулей и их монетизацию
• AXIOMA AI и аналогичные compliance-вендоры: готовьте решения уже сейчас, чтобы быть готовы к волне 2027-2028

Для DPO/юристов:

• AI-compliance и 152-ФЗ-compliance теперь неотделимы: новый закон ссылается на 152-ФЗ в части AI-обработки персональных данных