Rozporządzenie UE o AI dla usług finansowych: ocena kredytowa i AI ubezpieczeniowa
AI stosowany do oceny kredytowej oraz do oceny i ustalania cen ryzyka w ubezpieczeniach na życie i zdrowie jest wysokiego ryzyka zgodnie z załącznikiem III rozporządzenia UE o AI. Ten przewodnik wyjaśnia, jak rozporządzenie wchodzi w interakcję z istniejącymi przepisami finansowymi, takimi jak MiFID II, ramy CRD/Basel i wytyczne EBA, oraz co wymaga wyjaśnialności, rejestrowania i nadzoru.
Rozporządzenie UE o AI dla usług finansowych: ocena kredytowa i AI ubezpieczeniowa
AI stosowany do oceny kredytowej oraz do oceny i ustalania cen ryzyka w ubezpieczeniach na życie i zdrowie jest wysokiego ryzyka zgodnie z załącznikiem III rozporządzenia UE o AI. Ten przewodnik wyjaśnia, jak rozporządzenie wchodzi w interakcję z istniejącymi przepisami finansowymi, takimi jak MiFID II, ramy CRD/Basel i wytyczne EBA, oraz co wymaga wyjaśnialności, rejestrowania i nadzoru.
Ostatnia aktualizacja: 4 lipca 2026
Który AI finansowy jest wysokiego ryzyka
Punkt 5 załącznika III wymienia dwa przypadki użycia usług finansowych w sposób wyraźny:
- Punkt 5(b) — ocena kredytowa. AI stosowany do oceny wiarygodności kredytowej osób fizycznych lub ustalenia ich oceny kredytowej jest wysokiego ryzyka, z wyłączeniem AI stosowanego do wykrywania oszustw finansowych.
- Punkt 5(c) — ubezpieczenia. AI stosowany do oceny ryzyka i ustalania cen w odniesieniu do osób fizycznych w ubezpieczeniach na życie i zdrowie jest wysokiego ryzyka.
- Uwaga dotycząca zakresu. Oznaczenie wysokiego ryzyka dotyczy decyzji dotyczących osób fizycznych. Czysto biurowe wykrywanie oszustw i użycie modeli ostrożnościowych, które nie decydują o dostępie osób do kredytu lub ubezpieczenia, pozostają poza tymi dwoma punktami.
Klasyfikuj każdy model przeciwko punktowi 5 załącznika III indywidualnie — jedna platforma kredytowa może uruchamiać zarówno modele oceny kredytowej w zakresie, jak i modele wykrywania oszustw poza zakresem.
Wzajemne powiązanie z istniejącymi przepisami finansowymi
Firmy finansowe są już objęte ciężką regulacją; rozporządzenie o AI nakłada się obok, a nie zamiast, tej sterty.
Rozporządzenie koordynuje się z prawem sektorowym: dla instytucji kredytowych obowiązki wewnętrznego zarządzania i zarządzania ryzykiem zgodnie z CRD (i wdrażanym przez nie ramami Basel) mogą hostować obowiązki zarządzania ryzykiem zgodnie z artykułem 9 rozporządzenia o AI, a rozporządzenie UE o AI pozwala na ich włączenie do istniejących procesów wewnętrznych, zamiast ich powielania. Gdzie firmy świadczą usługi inwestycyjne, obowiązki zgodności z MiFID II i rejestrowania pokrywają się z rejestrowaniem i nadzorem AI.
Mapuj każdy obowiązek rozporządzenia o AI na kontrolę sektorową, która już go obejmuje, aby rozciągać jeden framework zarządzania zamiast prowadzenia dwóch.
Wyjaśnialność i uzasadnienie działań niekorzystnych
Odrzucony wnioskodawca zapyta, dlaczego — a rozporządzenie daje im drogę do odpowiedzi:
- Artykuł 86 — prawo do wyjaśnienia. Osoba poddana decyzji wysokiego ryzyka, która wywołuje skutki prawne lub podobne, ma prawo do jasnego, znaczącego wyjaśnienia roli AI w tej decyzji.
- Artykuł 13 — transparentność dla wdrożycieli. Wdrożyciel modelu musi otrzymać wystarczające informacje, aby zinterpretować jego dane wyjściowe i użyć go prawidłowo.
- Artykuł 14 — nadzór ludzki. Osoba musi być w stanie przeglądać i anulować zautomatyzowaną decyzję kredytową lub ubezpieczeniową, a nie tylko ją zatwierdzać.
- Artykuł 12 — rejestrowanie. Dane wejściowe i powody każdej decyzji muszą być zarejestrowane, aby można było odtworzyć uzasadnienie działań niekorzystnych dla klienta i audytora.
Jak AIAgentree pomaga
AIAgentree rejestruje powody każdej decyzji kredytowej i ubezpieczeniowej, przekształcając ją w defensywny, niewrażliwy na zmiany ślad audytowy, który można pokazać klientowi, audytorowi lub nadzorcy.
- Niewrażliwe na zmiany zapisy decyzji, które przechwytują uzasadnienie każdej decyzji kredytowej lub ubezpieczeniowej — czynniki, ocena i osoba, która ją zatwierdziła — gotowe do podparcia wyjaśnienia zgodnie z artykułem 86
- Przepływy pracy nadzoru i zatwierdzania ludzkiego, aby analityk przeglądał i mógł anulować zautomatyzowaną decyzję (artykuł 14), z zapisem powodu anulowania
- Wyszukiwanie poprzednich decyzji w celu zapewnienia spójności między podobnymi wnioskodawcami i śledzenie wyników w celu monitorowania decyzji w czasie, z rezydencją danych UE (Niemcy) w celu wyrównania z RODO
- Integracja za pomocą SDK Python i TypeScript za pośrednictwem REST, MCP, A2A i OpenTelemetry — rozpocznij na bezpłatnym poziomie 25 śladów z opóźnieniem rejestrowania asynchronicznego poniżej 10 ms
Często zadawane pytania
Czy ocena kredytowa oparta na AI jest uznawana za wysokie ryzyko zgodnie z unijną ustawą o AI?
Tak. Punkt 5(b) załącznika III wymienia AI używane do oceny zdolności kredytowej osób fizycznych lub ustalania ich wyniku kredytowego jako wysokie ryzyko. Istnieje wyjątek dla AI używanego do wykrywania oszustw finansowych, które nie jest traktowane jako wysokie ryzyko w ramach tego punktu.
Czy Ustawa o AI obejmuje wycenę ubezpieczeń?
Tak, dla osób fizycznych. Załącznik III punkt 5(c) klasyfikuje AI używane do oceny ryzyka i ustalania cen w odniesieniu do osób fizycznych w ubezpieczeniach na życie i zdrowie jako wysokie ryzyko. Inne linie ubezpieczeń są oceniane według zasad klasyfikacji w każdym przypadku.
Jak ustawa o AI współdziała z CRD, Bazyleą i MiFID II?
Siedzi obok nich. Dla instytucji kredytowych obowiązki zarządzania ryzykiem określone w artykule 9 ustawy o AI mogą być zintegrowane z procesami wewnętrznego zarządzania wymaganymi w ramach CRD/Basel; obowiązki dotyczące prowadzenia rejestrów i odpowiedniości w MiFID II pokrywają się z obowiązkami rejestrowania i nadzoru w ustawie o AI. Zgodność sektorowa sama w sobie nie zwalnia z wymogów zgodności z ustawą o AI.
Czy musimy wyjaśnić wnioskodawcy odmowę pożyczki?
Artykuł 86 przyznaje osobie podlegającej decyzji wysokiego ryzyka o skutkach prawnych lub podobnie istotnych prawo do znaczącego wyjaśnienia roli AI w tej decyzji. Odrzucona pożyczka oparta na modelu scoringowym mieszczącym się w tym zakresie w pełni wchodzi w tę kategorię, więc musisz być w stanie odtworzyć uzasadnienie.
Kiedy te obowiązki zaczynają obowiązywać?
Obowiązki wysokiego ryzyka na mocy rozporządzenia (UE) 2024/1689 będą miały zastosowanie od 2 grudnia 2027 roku dla samodzielnych systemów z Załącznika III, przesunięte z 2 sierpnia 2026 roku przez Digital Omnibus dotyczący AI. Dostawcy kredytów i ubezpieczeń powinni teraz przyporządkować każde zobowiązanie wynikające z ustawy o AI do swoich istniejących kontroli ostrożnościowych i dotyczących zachowań.
Kontynuuj eksplorację przewodnika po Akt AI UE
Przewodnik po zgodności z Aktem AI UE
Kompletny przewodnik po zgodności z Aktem AI UE dla agentów AI — zacznij tutaj.
Artykuł 12 — Rejestracja i logowanie
Co każdy system AI o wysokim ryzyku musi logować i jak to przechwytywać.
Artykuł 14 — Nadzór ludzki
Projektowanie skutecznych kontroli z udziałem człowieka w podejmowaniu decyzji przez AI.
Załącznik III — Systemy AI o wysokim ryzyku
Które przypadki użycia AI są klasyfikowane przez Akt jako o wysokim ryzyku.
Lista kontrolna zgodności z Aktem AI UE
Krok po kroku lista kontrolna do osiągnięcia i udokumentowania zgodności.
Kalkulator kosztów zgodności
Oszacuj wysiłek i koszt zgodności z Aktem AI UE.
Terminy i harmonogram
Kluczowe daty po Digital Omnibus: Artykuł 50 już obowiązuje, Załącznik III od 2 grudnia 2027.
Kary i sankcje
Stopnie kar aż do 35 mln euro lub 7% globalnego rocznego obrotu.
Zobowiązania do przejrzystości (Art. 13 i 50)
Obowiązki ujawniania informacji o systemach AI i ich danych wyjściowych.
Zarządzanie ryzykiem i ocena zgodności
Zbuduj system zarządzania ryzykiem i oceniaj zgodność.
Zobowiązania GPAI
Przepisy dla dostawców ogólnych modeli AI.
Akt AI UE dla firm amerykańskich
Zakres terytorialny i co muszą robić amerykańscy dostawcy.
Aktualizacja Omnibus
Najnowsze zmiany w harmonogramie i przepisach Akty AI UE.
Kalkulator kar
Oszacuj maksymalną karę zgodnie z poziomami artykułu 99.
Artykuł 11 + Załącznik IV
Jakie dokumentacja techniczna jest wymagana przez unijne prawo dotyczące sztucznej inteligencji.
Artykuł 26: Zobowiązania wdrożeniowe
Co muszą robić wdrożeniowie sztucznej inteligencji o wysokim ryzyku, w tym przechowywanie logów.
Artykuł 17: Zarządzanie jakością
Jaki system zarządzania jakością muszą udokumentować dostawcy sztucznej inteligencji o wysokim ryzyku.
Artykuł 10: Zarządzanie danymi
Jakość danych, ograniczanie stronniczości i obowiązki związane z zarządzaniem.
Artykuł 4: Literatura sztucznej inteligencji
Obowiązek literatury sztucznej inteligencji dla personelu, który obowiązuje od lutego 2025.
Wdrożeniowie a dostawcy
Kto ponosi jakie zobowiązania — i kiedy wdrożeniowie stają się dostawcami.
FRIA (Artykuł 27)
Kto musi przeprowadzić ocenę wpływu na podstawowe prawa, i jak.
Do kogo ma zastosowanie?
Zakres, operatorzy i terytorialny zasięg unijnego prawa dotyczącego sztucznej inteligencji.
Monitorowanie rynku po wprowadzeniu do obrotu
Artykuły 72–73: ciągłe monitorowanie i raportowanie incydentów.
ISO 42001 a unijne prawo dotyczące sztucznej inteligencji
Jak dobrowolny standard i wiążące prawo pasują do siebie.
NIST AI RMF a unijne prawo dotyczące sztucznej inteligencji
Praktyczne zestawienie między ramą a prawem.
Unijne prawo dotyczące sztucznej inteligencji w ochronie zdrowia
Sztuczna inteligencja o wysokim ryzyku w medycynie, powiązania z MDR/IVDR i nadzór kliniczny.
Unijne prawo dotyczące sztucznej inteligencji w HR i zatrudnieniu
Zatrudnianie sztucznej inteligencji o wysokim ryzyku, a także nakładanie się z NYC LL144 i EEOC.