Koniec botów udających ludzi. Banki muszą jasno pokazać, kiedy używają AI

Banki wchodzą w nowy etap regulacji sztucznej inteligencji. Od sierpnia większe znaczenie mają obowiązki przejrzystości: klient powinien wiedzieć, czy rozmawia z człowiekiem, chatbotem albo voicebotem, a treści tworzone lub zmieniane przez AI muszą być odpowiednio oznaczane. Dla klientów to większa ochrona, a dla instytucji finansowych kosztowny porządek w systemach, procedurach i odpowiedzialności.

Bankowość od lat korzysta z automatyzacji, ale sztuczna inteligencja przesuwa granicę między prostym skryptem a systemem, który potrafi prowadzić rozmowę, analizować dane i przygotowywać odpowiedzi. Nowe obowiązki mają ograniczyć sytuacje, w których klient nie wie, czy po drugiej stronie znajduje się pracownik, czy algorytm. To pozornie drobna różnica, ale w finansach ma duże znaczenie.

Klient podejmuje decyzje dotyczące pieniędzy, kredytu, reklamacji, bezpieczeństwa rachunku albo podejrzanych transakcji. Jeżeli rozmawia z systemem AI, powinien mieć jasną informację o tym fakcie i możliwość uzyskania kontaktu z człowiekiem. Przejrzystość nie jest dodatkiem wizerunkowym. To warunek zaufania do bankowości cyfrowej.

Zmiana ma też znaczenie psychologiczne. Część osób jest skłonna mocniej ufać komunikatowi, który brzmi pewnie i profesjonalnie, nawet jeśli został wygenerowany automatycznie. Jasne oznaczenie AI przypomina, że odpowiedź systemu może wymagać weryfikacji, zwłaszcza gdy chodzi o decyzję finansową, termin płatności albo reklamację.

Najbardziej widoczna zmiana dotyczy infolinii, czatów i automatycznych asystentów. System może pomagać klientowi, odpowiadać na proste pytania i kierować sprawę do właściwego działu, ale nie powinien tworzyć wrażenia, że jest żywym pracownikiem. Informacja o kontakcie z AI musi być przekazana jasno, najlepiej na początku rozmowy.

To ważne również dlatego, że część klientów inaczej traktuje odpowiedź maszyny, a inaczej odpowiedź człowieka. Przy prostych operacjach automat może być wygodny. Przy sporze, odmowie, reklamacji albo decyzji kredytowej klient oczekuje jednak odpowiedzialności. Bank musi więc zadbać, by automatyzacja nie zamieniała się w mur, za którym trudno znaleźć osobę podejmującą realną decyzję.

Banki są szczególnie narażone na oszustwa wykorzystujące wizerunek, głos i nazwę instytucji. Deepfake może podszywać się pod konsultanta, prezesa, reklamę banku albo komunikat bezpieczeństwa. Oznaczanie treści syntetycznych ma utrudnić manipulację, choć samo prawo nie zatrzyma wszystkich przestępstw.

Największym wyzwaniem będzie tempo. Oszuści mogą tworzyć fałszywe nagrania szybciej, niż instytucje zdążą je zgłosić i usunąć. Dlatego banki będą musiały łączyć nowe obowiązki z edukacją klientów, monitoringiem internetu, reakcją na fałszywe kampanie i technicznymi zabezpieczeniami kanałów kontaktu. Dla odbiorcy najbezpieczniejsza zasada pozostaje prosta: nie działać pod presją i samodzielnie wejść do aplikacji banku albo zadzwonić na oficjalny numer.

Ocena zdolności kredytowej od dawna korzysta z modeli statystycznych i automatycznych analiz. Nowe regulacje nie oznaczają, że każdy kredyt będzie od teraz oceniany przez generatywną AI. Oznaczają jednak, że systemy wpływające na ważne decyzje finansowe muszą być lepiej opisane, nadzorowane i możliwe do wyjaśnienia.

Klient, który dostaje odmowę finansowania, powinien rozumieć przynajmniej główne powody decyzji. Nie chodzi o ujawnienie pełnych algorytmów banku, bo to mogłoby zwiększyć ryzyko nadużyć. Chodzi o ochronę przed sytuacją, w której człowiek nie potrafi wyjaśnić decyzji maszyny, a klient zostaje z komunikatem, że system tak ocenił sprawę.

Najłatwiejszą częścią zmian jest dodanie informacji, że klient rozmawia z chatbotem. Prawdziwy wysiłek zaczyna się głębiej: bank musi wiedzieć, jakie systemy AI posiada, kto za nie odpowiada, z jakich danych korzystają, jakie ryzyka generują i kto może zatrzymać ich działanie w razie problemu. To wymaga inwentaryzacji technologii, procedur i umów z dostawcami.

Duże instytucje finansowe mają rozbudowane działy zgodności, ryzyka i cyberbezpieczeństwa, ale skala systemów jest ogromna. AI może działać w obsłudze klienta, analizie dokumentów, wykrywaniu nadużyć, marketingu, windykacji, HR i narzędziach wewnętrznych. Jeżeli każdy dział wdraża rozwiązania osobno, zarząd może nie mieć pełnego obrazu ryzyka.

Nowe przepisy nie zwalniają klientów z ostrożności. Informacja o AI pomaga rozpoznać charakter kontaktu, ale nie zastępuje zdrowych nawyków bezpieczeństwa. Bank nie powinien prosić przez telefon o pełne dane logowania, kody jednorazowe ani działania wykonywane pod presją rzekomego zagrożenia środków. Oszust może użyć zarówno człowieka, jak i narzędzi AI.

W praktyce klient powinien sprawdzać trzy rzeczy: czy rozmowa zaczęła się z oficjalnego kanału, czy komunikat nie wymusza natychmiastowej decyzji oraz czy w razie wątpliwości można przerwać kontakt i samodzielnie wrócić do banku przez aplikację lub stronę. Im bardziej przekonujące staną się syntetyczne głosy i obrazy, tym ważniejsze będą proste procedury bezpieczeństwa.

Największe banki są zwykle lepiej przygotowane do regulacji technologicznych. Problem może być większy w mniejszych instytucjach, firmach pośrednictwa, fintechach i podmiotach korzystających z gotowych narzędzi zewnętrznych. Nawet jeśli system dostarcza inna firma, odpowiedzialność wobec klienta nie znika.

To oznacza konieczność sprawdzania umów, dokumentacji, sposobu przetwarzania danych i jakości nadzoru nad modelem. W finansach nie wystarczy stwierdzić, że narzędzie działa. Trzeba wiedzieć, jak zachowa się przy błędzie, nietypowym pytaniu, reklamacji albo próbie manipulacji. Regulacje mogą więc spowolnić część wdrożeń, ale jednocześnie uporządkują rynek.

Najbliższy czas pokaże, czy banki ograniczą się do minimalnych komunikatów, czy realnie poprawią obsługę klientów. Ważnym testem będzie możliwość szybkiego przejścia do konsultanta, jasne wyjaśnienia decyzji oraz sposób informowania o treściach generowanych przez AI. Sama etykieta nie wystarczy, jeśli klient nadal nie będzie rozumiał, co dzieje się z jego sprawą.

Drugim obszarem będzie reakcja nadzoru i rynku na pierwsze incydenty. Jeżeli pojawią się błędne odpowiedzi botów, fałszywe kampanie deepfake albo spory o automatyczne decyzje, instytucje będą musiały pokazać, że potrafią szybko korygować systemy. AI w bankowości może zwiększyć wygodę, ale tylko wtedy, gdy odpowiedzialność pozostanie po stronie ludzi.

Nowe obowiązki wobec AI w bankach są potrzebne, bo pieniądze wymagają szczególnej przejrzystości. Klient ma prawo wiedzieć, czy rozmawia z maszyną, czy człowiekiem, oraz kto odpowiada za decyzję dotyczącą jego finansów.

Dla sektora finansowego to nie będzie rewolucja widoczna jednego dnia, lecz długi proces porządkowania technologii. Najlepsze banki wykorzystają go do wzmocnienia zaufania. Najsłabsze mogą potraktować przejrzystość jako formalność, a wtedy problem wróci przy pierwszym poważnym błędzie.