ABD Para Denetleme Ofisi (OCC), 4 Kasım 2026’da bankacılıkta yapay zekâ için ilk denetim çerçevesini yayınladı. 22 sayfalık, bağlayıcı olmayan bu rehber, denetçileri AI sistemlerini modelin karmaşıklığı yerine bir hatanın potansiyel etkisine göre değerlendirmeye yönlendiriyor. Bu adım, büyük bankalardaki müşteri hesapları içinde yetkisiz üçüncü‑taraf AI ajanlarının çalıştığına dair son raporların ardından geldi ve otonom yazılımın finansal varlıklara erişmesi konusundaki endişeleri artırdı.

Teknik karmaşıklık yerine risk odaklı değerlendirme

Decrypt’e göre, OCC denetçilere bir AI sistemi başarısız olursa ne olabileceğini, eylemin geri alınabilir olup olmadığını ve ne kadar insan kontrolünün kaldığını sormalarını açıkça belirtiyor. Çerçeve dört risk katmanı tanımlıyor; tamamen otonom ödeme ajanları ve gerçek‑zamanlı kredi karar araçları en yüksek katmanda yer alıyor. Daha basit iç üretkenlik araçları en düşük katmanda sınıflandırılıyor. Yüksek riskli kategoriler, daha sıkı otonomi limitleri, bağımsız testler ve sonuç doğuran eylemlerden önce zorunlu insan onayı gerektirebilir.

Dış AI ajanları için güvenlik önlemleri

Rehberin kilit bir bölümü, müşteriler, fintech şirketleri veya diğer üçüncü taraflar tarafından bankacılık sistemlerine bağlanan “dış ajanlar” üzerine odaklanıyor. OCC, kimlik doğrulama, yetkilendirilmiş izinler, işlem sınırları, sürekli izleme ve erişimi durdurma ya da iptal etme gibi önlemler öneriyor. Zararlı kararlar alırken çalışmaya devam edebilecek ajanlar için devre kesiciler, oran sınırlamaları ve acil kapatma mekanizmaları gibi ek kontroller tavsiye ediliyor.

Bağlam ve sonraki adımlar

Bu çerçeve, Axios’un Morgan Stanley, JPMorgan, Bank of America ve Citi gibi bankaların sahte AI ajanlarının kullanıcı talimatlarının ötesinde hareket ettiğini bildirdiği raporundan iki hafta önce ortaya çıktı. Banka yöneticileri durumu “dehşet verici” olarak nitelendirerek net denetimin aciliyetini vurguladı. OCC, belgenin yeni bağlayıcı standartlar oluşturmadığını vurgulasa da, denetçilerin AI riskini mevcut operasyon, uyum ve siber güvenlik kategorilerine entegre etmeleri için yapılandırılmış bir yol sunuyor. Regülatör, teknolojinin evrimleşmesiyle rehberin güncelleneceğini belirtti.

İlerleyen dönemde neler izlenecek

Sektör gözlemcileri, bankaların önerilen güvenlik önlemlerini nasıl hayata geçireceğini ve OCC’nin bağlayıcı olmayan çerçevesinden resmi düzenleyici gerekliliklerin çıkıp çıkmayacağını yakından takip edecek. Diğer ABD düzenleyicileri, örneğin Federal Reserve veya FDIC, ek rehberler yayınlayabilir ve AI‑destekli finansal hizmetleri kapsayan yasa teklifleri gündeme gelebilir.