Новий обов'язок: банк має визнати, що на іншому кінці — машина
З 2 серпня 2026 року в Польщі, як і в усьому Європейському Союзі, набув чинності черговий етап загальноєвропейського регламенту про штучний інтелект, тобто AI Act. Для звичайного клієнта банку це означає одну конкретну зміну: якщо ви пишете в чаті з «консультантом» або телефонуєте на гарячу лінію і чуєте голос на іншому кінці, фінансова установа зобов'язана одразу й чітко повідомити вас, що ви спілкуєтеся з ботом, а не з людиною. Звучить як дрібниця, але на практиці це змінює спосіб, у який банки спілкуються з клієнтами — і, як виявляється, сама Польща ще не зовсім готова стежити за дотриманням цих правил.
Що саме змінилося 2 серпня
Нові норми стосуються так званих обов'язків прозорості для систем ШІ, які безпосередньо взаємодіють із людиною. На практиці йдеться про чат-ботів на сайтах і в банківських застосунках, голосових ботів на гарячій лінії, аватари у відеочатах та будь-які автоматичні системи, що «вдають» консультанта. Відтепер така система зобов'язана розкрити свою природу з першого контакту — не після третього запитання клієнта і не лише тоді, коли ви прямо запитаєте «чи я розмовляю з ботом». Установи, які це проігнорують, можуть сплатити справді відчутні штрафи — залежно від масштабу порушення до 15, а в крайніх випадках до 35 мільйонів євро або відповідного відсотка світового обороту компанії.
Дипфейки під наглядом
Другий стовп нових правил стосується контенту, створеного або зміненого штучним інтелектом, — фотографій, аудіозаписів, відео. Якщо хтось професійно публікує такий матеріал (а банк, що публікує рекламу із синтетичним голосом диктора, цілком підпадає під це визначення), він зобов'язаний позначити його у спосіб, який зчитується машиною і водночас одразу помітний для одержувача, а не прихований десь у метаданих файлу. Це важливо в контексті дедалі частіших спроб шахрайства з використанням сфабрикованого голосу чи зображення — новий закон не усуває такі спроби повністю, але принаймні встановлює в Польщі чітку межу, підкріплену санкціями, між тим, що законно, і тим, що ні.
Що це означає для вашого гаманця та безпеки
Для клієнта банку ця зміна має два практичні виміри. По-перше — більше впевненості під час щоденного спілкування з банком. Якщо ви телефонуєте щодо скарги або запитуєте про умови пропозиції, ви точно знатимете, чи спілкуєтеся з автоматом, чи з живою людиною, що має значення, наприклад, коли справа складна і ви одразу хочете попросити з'єднати вас із консультантом. По-друге — нові правила ускладнюють (хоча й не усувають повністю) видавання себе за банк за допомогою підробленого голосу чи відео, що є одним із дедалі популярніших інструментів у руках шахраїв.
Це також гарна нагода нагадати собі просте правило: жоден новий закон не замінить здорового глузду під час вибору установи, якій ви довіряєте свої гроші. Перш ніж відкрити новий особистий рахунок, замість того щоб переходити за посиланням із неперевіреного повідомлення, зазирніть до незалежного порівняння особистих рахунків і перевірте пропозицію безпосередньо в банку. Так само і з більшими рішеннями — якщо ви розглядаєте споживчий кредит чи довгострокове зобов'язання у вигляді іпотечного кредиту, користуйтеся офіційними каналами банку та перевіреними сервісами порівняння, а не месенджерами чи рекламою, автентичність яких важко перевірити.
Проблема: закон уже діє, а наглядового органу ще немає
Тут починається менш оптимістична частина цієї історії. Хоча норми формально набули чинності 2 серпня, польський орган, який має їх виконувати, — Комісія розвитку та безпеки штучного інтелекту (KRiBSI) — на практиці ще не працює. На її створення передбачено три місяці від набуття чинності національним законом про системи штучного інтелекту, а це означає, що реально вона запрацює лише восени, ймовірно, у листопаді. До того часу обов'язок прозорості формально існує, але в Польщі немає установи, яка б постійно контролювала його дотримання та накладала санкції за порушення.
Що каже про це фінансовий ринок
Фінансова спільнота, зокрема Об'єднання фінансових підприємств, уже коментує нові правила, наголошуючи, що до складу майбутньої наглядової комісії увійдуть і представники Комісії фінансового нагляду — тож банківський сектор матиме свій голос у виконанні цих норм. Це хороша новина на майбутнє, але вона не змінює того факту, що найближчими місяцями відповідальність за пильність практично лежить передусім на самих банках (які, до речі, є регульованими установами і мають підстави серйозно ставитися до нових обов'язків) та на клієнтах, яким не варто вважати, що кожен новий закон одразу перетворюється на реальний контроль.
Що варто зробити вже зараз
Нові правила — крок у правильному напрямку, але не привід послаблювати пильність. Сприймайте їх як додатковий, а не єдиний захист. На практиці це означає: і надалі входьте в банкінг лише через офіційний застосунок або сайт, не довіряйте автоматично голосовим чи відеозаписам, навіть якщо вони звучать переконливо, і прямо запитуйте, коли не впевнені, з ким (чи з чим) розмовляєте — тепер у вас є на це право, прямо закріплене в законі. Якщо найближчими місяцями плануєте змінити банк, відкрити новий ощадний рахунок чи оформити депозит для заощаджень, робіть це через перевірені, незалежні джерела порівняння пропозицій, а не за посиланням, надісланим у повідомленні від «консультанта», чию особу ви жодним чином не можете перевірити.
Підсумок: з 2 серпня банки в Польщі зобов'язані прямо повідомляти, що ви розмовляєте з ботом, і позначати контент, створений ШІ, під загрозою багатомільйонних штрафів. Проблема в тому, що національний наглядовий орган, який має це виконувати, реально запрацює лише восени. До того часу найкращим захистом залишається ваша власна пильність і використання виключно перевірених, офіційних каналів — а при виборі самого банківського продукту варто, як завжди, спиратися на ретельне порівняння, а не на першу-ліпшу рекламу.