आर्टिफ़िशियल इंटेलिजेंस उद्योग की वित्तीय सेवाओं में मानकों को परिभाषित करने में भूमिका

संघीय सरकार ने आधिकारिक तौर पर बैंटन को सौंप दिया है, और वित्तीय सेवा उद्योग अब उत्पन्न और एजेंटिक आर्टिफ़िशियल इंटेलिजेंस मॉडलों की सुरक्षा की देखभाल, निगरानी और आश्वासन के लिए प्राथमिक जिम्मेदारी है। यह कोई भविष्य की संभावना या नियामक अफवाह नहीं है। 2026 की शुरुआत में दो महत्वपूर्ण नीति विकास ने इस वास्तविकता को अस्पष्ट रूप से स्पष्ट कर दिया है, और जो संस्थान इस पल को पहचानते हैं वे उन लोगों की तुलना में बहुत बेहतर स्थिति में होंगे जो नहीं करते हैं।

नीति परिदृश्य निर्णायक रूप से बदलता है

मार्च 2026 में, व्हाइट हाउस ने अपना राष्ट्रीय नीति ढांचा आर्टिफ़िशियल इंटेलिजेंस पर जारी किया, और संकेत स्पष्ट नहीं हो सकता था। प्रशासन ने अपने दृष्टिकोण पर दोगुना किया कि आर्टिफ़िशियल इंटेलिजेंस विनियमन मूल रूप से राष्ट्रीय प्रतिस्पर्धा का मामला है, उपभोक्ता संरक्षण ब्यूरोक्रेसी नहीं। ढांचे का सिद्धांत वी कहता है कि कांग्रेस को आर्टिफ़िशियल इंटेलिजेंस को विनियमित करने के लिए कोई नया संघीय नियमन निकाय नहीं बनाना चाहिए, और इसके बजाय मौजूदा नियामक निकायों और उद्योग के नेतृत्व वाले मानकों के माध्यम से क्षेत्र-विशिष्ट आर्टिफ़िशियल इंटेलिजेंस अनुप्रयोगों के विकास और तैनाती का समर्थन करना चाहिए। सिद्धांत VII इसे दोहराता है कि कांग्रेस को राज्य आर्टिफ़िशियल इंटेलिजेंस कानूनों को पूर्ववर्ती करना चाहिए जो अनुचित बोझ लगाते हैं, न्यूनतम बोझिल राष्ट्रीय मानक के पक्ष में।

संदेश अस्पष्ट है: वाशिंगटन हमें बचाने के लिए नहीं आ रहा है। संघीय सरकार ने नवाचार वेग को निर्धारित निगरानी के ऊपर चुना है, जानबूझकर उद्योग के लिए दरवाजा खुला छोड़ दिया है ताकि यह देख सके कि जिम्मेदार आर्टिफ़िशियल इंटेलिजेंस वास्तविक अभ्यास में कैसा दिखता है। यह एक जानबूझकर की गई और परिणामी नीति विकल्प है, जो हर संस्थान के लिए वास्तविक वजन रखता है जो वर्तमान में आर्टिफ़िशियल इंटेलिजेंस टूल्स को तैनात कर रहा है या मूल्यांकन कर रहा है।

दूसरा प्रमुख विकास 17 अप्रैल को आया जब एसआर-26-2, “मॉडल जोखिम प्रबंधन पर संशोधित मार्गदर्शन”, ओसीसी, फेडरल रिजर्व बोर्ड और एफडीआईसी से जारी किया गया। यह एसआर-11-7 मार्गदर्शन के लिए एक लंबे समय से ओवरड्यू अपडेट था जो 15 साल से अधिक समय से मॉडल जोखिम प्रबंधन को नियंत्रित करता था। कई तरह से, एसआर-26-2 एक स्वागत योग्य दस्तावेज है। यह छोटा है, 21 घने एकल-स्थान पृष्ठों से 12 दोहरे स्थान पृष्ठों में जा रहा है। यह निर्देशात्मक “चाहिए” भाषा को विवरणात्मक सिद्धांतों से बदल देता है। यह सामग्री सीमा द्वारा ध्यान केंद्रित करता है, $30 बिलियन या अधिक की संपत्ति वाले बैंकों पर जोखिम। और यह जीवन चक्र सोच को प्रोत्साहित करता है, मॉडल विकास, सत्यापन, तैनाती और निगरानी को एक निरंतर अनुशासन के रूप में मानता है, न कि एक बार के अनुपालन अभ्यास के रूप में।

आर्टिफ़िशियल इंटेलिजेंस का प्रमुख अपवाद

लेकिन यहीं पर मार्गदर्शन महत्वपूर्ण और गंभीर हो जाता है। एसआर-26-2 अपनी स्वयं की सीमाओं में स्पष्ट है: “यह मार्गदर्शन लागू करने योग्य मानकों या निर्धारित आवश्यकताओं को नहीं निर्धारित करता है; तदनुसार, इस मार्गदर्शन के अनुपालन नहीं होने से निगरानी आलोचना नहीं होगी।” सादी भाषा में: इसे स्वयं निर्धारित करें।

और भी अधिक चौंकाने वाला है फुटनोट 3, जो उत्पन्न और एजेंटिक आर्टिफ़िशियल इंटेलिजेंस मॉडलों को पूरी तरह से मार्गदर्शन के दायरे से बाहर करता है, उन्हें “नवीन और तेजी से विकसित” के रूप में वर्णित करता है। फुटनोट स्वीकार करता है कि बैंकों को इन उपकरणों पर अपने मौजूदा जोखिम प्रबंधन और शासन अभ्यास लागू करना चाहिए, लेकिन कोई विशिष्ट दिशा नहीं देता है कि यह कैसे करना है। आर्टिफ़िशियल इंटेलिजेंस जोखिमों के और अधिक ठोस और परिणामी होते ही संघीय सरकार ने औपचारिक रूप से किनारे कर लिया है।

एक को तर्क समझ में आता है। समय से पहले या खराब सूचित संघीय मार्गदर्शन आर्टिफ़िशियल इंटेलिजेंस पर नवाचार को दबा सकता है, प्रतिस्पर्धी नुकसान पैदा कर सकता है, या अनुचित परिणाम पैदा कर सकता है। नियामक बुद्धिमानी से उद्योग के इनपुट एकत्र करने से पहले मानकों को संक्षिप्त करना पसंद कर सकते हैं। लेकिन यह जो अंतराल बनाता है वह वास्तविक और बढ़ रहा है। उत्पन्न आर्टिफ़िशियल इंटेलिजेंस और एजेंटिक मॉडल पहले से ही वित्तीय संस्थानों के भीतर काम कर रहे हैं, निर्णय ले रहे हैं, कार्य प्रवाह को स्वचालित कर रहे हैं और ग्राहकों के साथ बातचीत कर रहे हैं, जबकि उन्हें नियंत्रित करने वाला नियामक ढांचा प्रभावी रूप से मौन है।

जोखिम सैद्धांतिक नहीं हैं

आइए सीधे बताएं कि क्या दांव पर है। उत्पन्न और एजेंटिक आर्टिफ़िशियल इंटेलिजेंस मॉडल एक जोखिम श्रेणी प्रस्तुत करते हैं जो 2011 में एसआर-11-7 लिखे जाने के समय मौजूद नहीं था। ये सिस्टम उड़ान में सीख सकते हैं, अपने व्यवहार को अपने मूल डिजाइन से विचलित करने के तरीकों से अनुकूलित कर सकते हैं। वे नए सुरक्षा कमजोरियों को पेश करते हैं जिन्हें पारंपरिक मॉडल जोखिम ढांचे नहीं बनाए थे। साइबर सुरक्षा के लिए सेंटर ने अप्रैल 2026 में एक औपचारिक रिपोर्ट जारी की जिसमें चेतावनी दी गई थी कि प्रॉम्प्ट इंजेक्शन हमले उत्पन्न आर्टिफ़िशियल इंटेलिजेंस के लिए एक गंभीर और बढ़ता हुआ जोखिम प्रस्तुत करते हैं, यह नोट करते हुए कि दस्तावेजों, ईमेल और वेबसाइटों में छिपी दुर्भाग्यपूर्ण निर्देशों के कारण संवेदनशील डेटा चोरी, अनधिकृत प्रणाली पहुंच और संचालन व्यवधान हो सकता है। प्रॉम्प्ट इंजेक्शन अब बड़े भाषा मॉडल अनुप्रयोगों के लिए ओडब्ल्यूएएसपी टॉप 10 में शीर्ष कमजोरियों में से एक है।

एजेंटिक आर्टिफ़िशियल इंटेलिजेंस सिस्टम, जो दुनिया में स्वतंत्र रूप से कार्य करने में सक्षम हैं, इन जोखिमों को और बढ़ा देते हैं। वे मानव समीक्षक के हस्तक्षेप करने से पहले ही कैस्केडिंग विफलता पैदा कर सकते हैं। और वित्तीय क्षेत्र सीधे तौर पर निशाने पर है: 2026 के साइबर सुरक्षा विश्लेषण में पुष्टि की गई कि 2025 में वित्तीय सेवाओं में 340 फिरौती के पीड़ित थे, आर्टिफ़िशियल इंटेलिजेंस त्वरित हमलों ने खतरे के अभिनेताओं को जटिल प्रणालियों में मशीन गति से आगे बढ़ने में सक्षम बनाया।

वे कुछ दूर के आर्टिफ़िशियल इंटेलिजेंस-सक्षम भविष्य के लिए कल्पनात्मक चिंताएं नहीं हैं। वे आज की संचालन वास्तविकताएं हैं। और जो वित्तीय संस्थान इन उपकरणों को मजबूत शासन ढांचे के बिना तैनात करते हैं वे केवल प्रतिष्ठा जोखिम नहीं ले रहे हैं। वे जोखिम का पूरा बोझ ले रहे हैं जिसे नियामकों ने अभी तक साझा करने से इनकार कर दिया है।

उद्योग को इस पल का सामना करना चाहिए

संघीय मांगों की अनुपस्थिति निष्क्रियता के लिए हरी झंडी नहीं है। डीलर, बैंक, उधारदाता और उनके प्रौद्योगिकी प्रदाता अब एक अभूतपूर्व स्थिति में हैं: उन्हें वह शासन बुनियादी ढांचा बनाना होगा जिसे सरकार ने निर्धारित नहीं किया है। यह एक बोझ है और एक अवसर है, और डेटा सुझाव देता है कि कई संस्थान अभी तक इसके लिए तैयार नहीं हैं।

ग्रांट थॉर्नटन के 2026 एआई इम्पैक्ट सर्वे में 950 बैंकिंग कार्यकारियों ने पाया कि बैंक किसी भी अन्य उद्योग की तुलना में अपने एआई नियंत्रणों को परीक्षण से गुजरने वाले होने की संभावना रखते हैं। केवल 18 प्रतिशत बैंकिंग नेताओं ने अपने एआई नियंत्रणों में पूर्ण विश्वास व्यक्त किया, और आधे उत्तरदाताओं ने एआई के खराब प्रदर्शन या विफलता के योगदानकर्ताओं के रूप में शासन और अनुपालन बाधाओं का हवाला दिया। यह वह मुद्रा नहीं है जो आर्टिफ़िशियल इंटेलिजेंस तैनाती के गहराने और नियामक धैर्य के समाप्त होने के साथ बनी रहेगी।

जो संस्थान तेजी से कठोर आर्टिफ़िशियल इंटेलिजेंस शासन ढांचे विकसित करते हैं, जिसमें मॉडल निगरानी, व्याख्या, पूर्वाग्रह का पता लगाना, सुरक्षा परीक्षण और मानव पर्यवेक्षण प्रोटोकॉल शामिल हैं, वे न केवल अपने जोखिम को अधिक प्रभावी ढंग से प्रबंधित करेंगे। वे उद्योग के नेतृत्व वाले मानकों को भी आकार देंगे जिन्हें व्हाइट हाउस और संघीय नियामकों ने स्पष्ट रूप से निजी क्षेत्र को बनाने के लिए आमंत्रित किया है। जिम्मेदार आर्टिफ़िशियल इंटेलिजेंस शासन में पहले आगे बढ़ने वाले लोगों के पास वास्तविक अवसर है कि वे नियम लिखें जिनका हर कोई बाद में पालन करेगा।

वित्तीय सेवाओं में उत्पन्न आर्टिफ़िशियल इंटेलिजेंस का बाजार पहले से ही विशाल है और तेजी से तेजी से बढ़ रहा है। रिसर्च एंड मार्केट्स के अनुसार, वित्तीय सेवाओं में उत्पन्न आर्टिफ़िशियल इंटेलिजेंस क्षेत्र 2025 में $1.89 बिलियन से 2026 में $2.48 बिलियन तक बढ़ने की उम्मीद है, जो 31 प्रतिशत से अधिक की यौगिक वार्षिक वृद्धि दर का प्रतिनिधित्व करता है। यह वृद्धि दर शासन को एक संरचनात्मक आवश्यकता बनाती है, न कि एक अच्छी बात। संस्थान जो इस पैमाने पर आर्टिफ़िशियल इंटेलिजेंस को परीक्षण किए गए नियंत्रण के बिना तैनात करते हैं वे प्रतिस्पर्धी लाभ नहीं बना रहे हैं। वे अप्राइस्ड देयता बना रहे हैं।

संघीय सरकार ने हमें स्पष्ट शब्दों में बताया है कि यह उद्योग पर भरोसा करती है कि यह सही है। यह विश्वास अनिश्चित नहीं है। नियामक धैर्य की एक समय सीमा है। यदि उच्च-प्रोफ़ाइल आर्टिफ़िशियल इंटेलिजेंस विफलताएं जमा करना शुरू करती हैं, तो निगरानी का पेंडुलम वापस स्विंग होगा, और उस वातावरण में लिखे गए नियम निश्चित रूप से अधिक प्रतिबंधक और कम कार्यात्मक होंगे जो उद्योग स्वयं के लिए डिज़ाइन कर सकता था। अपने स्वयं के शब्दों पर कार्य करने के लिए खिड़की अब खुली है। प्रश्न यह है कि क्या उद्योग इसका उपयोग करेगा।