16 июня 2026 года Банк России опубликовал методические рекомендации по безопасному использованию искусственного интеллекта (ИИ) в финансовой сфере. Это первый документ регулятора, где систематизированы риски применения ИИ, перечислены тактики атак злоумышленников на модели и предложены меры защиты. Для клиента банка, МФО или держателя карты это не «техническая новость для айтишников»: если банк внедряет ИИ в платёжные процессы, регулятор прямо рекомендует, чтобы критическую операцию подтверждал сотрудник, а не только алгоритм.
Главное
Кратко: Банк России выпустил первые методические рекомендации по информационной безопасности при использовании ИИ в финансах. В документе — риски, сценарии атак на системы ИИ и меры защиты. Для платёжных операций с высоким риском рекомендовано подтверждение человеком. Организациям предписано разработать модели угроз и политику ИБ для ИИ; ответственность — у заместителя руководителя по защите информации.
- Первый системный документ ЦБ про ИИ в финансовой сфере.
- Критичные платежи — рекомендация подтверждать сотрудником, не только ИИ.
- Обязательны модель угроз и политика информационной безопасности для работы с ИИ.
ИИ уже живёт в чат-ботах поддержки, скоринге заявок, антифрод-фильтрах и голосовых ассистентах. Удобно — пока модель не ошибётся или пока мошенник не подменит входные данные. Регулятор фиксирует: финансовый сектор активно внедряет технологии, а вместе с ними растут и новые уязвимости. Перед тем как брать новый займ или увеличивать лимит по карте, имеет смысл отдельно прикинуть нагрузку на бюджет в калькуляторе — технологии в банке не отменяют вашу личную ответственность за перевод и подписание договора.
Калькулятор платежа и переплаты по займу
Что именно опубликовал Банк России
В новости от 16 июня 2026 года регулятор сообщает о методических рекомендациях, которые помогают финансовым организациям обеспечить информационную безопасность при использовании ИИ. Ключевая формулировка — «первый документ», в котором собраны риски, тактики атак и рекомендации по защите. Это не закон и не обязательный стандарт в жёстком смысле, но для надзора и аудита банков документ задаёт ожидаемую «норму поведения»: отклоняться от него при инциденте будет сложнее.
Финансовые организации — это не только банки, но и страховщики, некоторые участники рынка ценных бумаг, платёжная инфраструктура. Если вы оформляете потребительский кредит, микрозайм или кредитную карту, ИИ может участвовать в оценке заявки, проверке документов, мониторинге подозрительных операций. Рекомендации ЦБ описывают, как такие системы должны быть защищены изнутри — до того, как ошибка или атака ударит по клиенту.
Платёжные операции: когда алгоритму нужен «второй пилот»
Центральная прикладная норма для гражданина: если организация использует ИИ в критически важных процессах с высокими рисками информационной безопасности, в том числе в платёжных операциях, рекомендуется, чтобы операцию подтверждал сотрудник. Перевод «на автомате» без человека в контуре — не запрет, но явный сигнал регулятора: на деньги клиента нельзя полагаться только на модель.
На практике это может выглядеть так: система ИИ помечает перевод как подозрительный или, наоборот, пропускает его — и финальное решение принимает операционист в бэк-офисе. Для вас это иногда означает задержку перевода, звонок из банка или просьбу подтвердить операцию в отделении. Раздражает — но с точки зрения ЦБ это осознанный trade-off: лучше пауза, чем списание на счёт мошенника из-за сбоя модели или атаки на неё.
💡 Вывод: рекомендация «подтверждает сотрудник» касается банковской архитектуры, а не вашего права платить онлайн. Но если перевод «завис» — это может быть не антифрод по мошеннику, а новый контур контроля ИИ-операций.
Какие атаки на ИИ описывает регулятор
Банк России в документе систематизирует тактики атак злоумышленников на системы ИИ. Без углубления в программный код суть для клиента такая: модель принимает решения на основе данных — и эти данные можно подменить, отравить или обмануть.
- Подмена входа: мошенник подсовывает системе ложные реквизиты, документы или историю операций, чтобы ИИ «увидел» нормального клиента.
- Обход фильтров: если антифрод на ИИ обучен на старых схемах, новая схема может проскочить до переобучения.
- Атака на поставщика: банк берёт «облачный» ИИ у внешней компании — компрометация у поставщика бьёт по всем клиентам сервиса.
Социальная инженерия никуда не делась: звонок «из службы безопасности» и просьба назвать код из СМС опаснее, чем абстрактная «атака на нейросеть». Но связка «мошенник + слабый ИИ-контур» — отдельный риск 2020-х: бот в чате поддержки может выдать ложную инструкцию, если его не ограничили политиками банка. Рекомендации ЦБ как раз про то, чтобы такие сценарии закрывались на уровне организации, а не перекладывались на клиента.
Модель угроз и политика: что обязаны сделать банки
Банк России рекомендует участникам рынка разработать собственные модели угроз и политику информационной безопасности для работы с ИИ. За подготовку внутренних документов отвечает заместитель руководителя организации по вопросам защиты информации — то есть тема поднята до уровня топ-менеджмента, а не «отдела экспериментов».
Для розничного клиента это означает косвенное, но важное следствие: банк, который всерьёз внедряет ИИ в кредитование и платежи, должен формально описать, от каких угроз он защищается и кто за это отвечает. При споре «банк пропустил мошеннический перевод через автоматический контур» аргументация «мы не думали, что так бывает» становится слабее — регулятор уже дал карту рисков.
ИИ «в облаке» у стороннего поставщика
Отдельный раздел документа — безопасность при использовании ИИ-сервисов поставщиков услуг. Банки всё чаще не пишут модель с нуля, а подключают готовые решения. ЦБ указывает практический критерий доверия: если у поставщика модель ИИ участвует в программе обнаружения уязвимостей, это повышает доверие к ней. Проще говоря, «открытый» контур тестирования на дыры лучше, чем чёрный ящик без аудита.
Вы не видите договор банка с IT-вендором, но можете задавать простой вопрос в поддержке: критичные операции (крупный перевод, смена номера телефона, выдача кредита) проходят только через автомат или есть ручная проверка? Ответ не юридически обязывает банк, но показывает зрелость процесса.
ИИ в скоринге и кредитах: где проходит граница
Рекомендации акцентированы на информационной безопасности, а не на «справедливости» отказа в кредите. Но для заёмщика границы пересекаются: модель оценивает заявку, модель же может быть целью атаки или содержать скрытые ошибки. Если отказ пришёл «автоматически», имеет право запросить причину и пересмотр — это отдельная линия защиты прав потребителя финуслуг, не отменяемая документом про ИИ.
С 19 июня 2026 года ключевая ставка Банка России — 14,25% годовых (снижение на 25 б.п.; актуальное значение — на странице ключевой ставки). Смягчение денежно-кредитной политики стимулирует спрос на кредиты — и одновременно мотивирует банки ускорять автоматизацию заявок. ИИ в скоринге экономит время, но не отменяет проверку ПДН (показателя долговой нагрузки) и расчёт ПСК (полной стоимости кредита) по действующим правилам.
Чек-лист: как не пострадать, пока банки внедряют ИИ
- Не доверяйте голосовым и текстовым «ассистентам» в мессенджерах, если они просят коды, пароли или перевод «на безопасный счёт».
- Крупные переводы и смену реквизитов делайте через официальное приложение банка, а не по ссылке из письма.
- При отказе в кредите «роботом» запросите мотивированный ответ и проверьте кредитную историю на ошибки.
- Сравнивайте предложения по ПСК, а не по «красивой» ставке в рекламе с ИИ-генерированным текстом.
- Оформите самозапрет на кредиты, если займ не планируете — его не снимают по телефону.
Связь с «Антифрод 2.0» и другими мерами ЦБ
В июне 2026 года регулятор параллельно развивает несколько линий защиты клиента: разъяснения по закону «Антифрод 2.0» (возмещение при взломе онлайн-банка через вредонос, лимит карт, ответственность операторов связи) и новые рекомендации по ИИ. Это разные документы, но общий вектор один — меньше автоматического «слепого» доверия системам там, где на кону деньги физлица.
ИИ может помочь банку быстрее ловить мошенника — и помочь мошеннику имитировать банк в deepfake-звонке. Рекомендации от 16 июня не запрещают технологии; они требуют, чтобы финансовая организация понимала риски и не выставляла клиента единственным «firewall».
Что изменится для клиента в ближайшие месяцы
Методические рекомендации не вступают «с завтрашнего дня» как закон, но надзор Банка России опирается на такие документы при проверках. Банки, которые уже катят ИИ в продакшен, будут дорабатывать регламенты: модели угроз, политики, ручное подтверждение платежей. Для вас возможны:
- чаще — паузы и звонки при нестандартных операциях;
- реже — мгновенное одобрение крупных переводов без участия человека;
- больше прозрачности в спорах, если банк игнорировал рекомендации ЦБ.
Если параллельно планируете рефинансирование или новый потребкредит, заранее соберите документы о доходах и не оформляйте несколько заявок «наугад» — лишние запросы в бюро кредитных историй ухудшают скоринг независимо от того, человек или ИИ принял решение.
💡 Совет: относитесь к ИИ в банке как к усиленному инструменту банка, а не к вашему защитнику. Коды из СМС, ссылки из чатов и «срочные» кредиты по телефону — по-прежнему зона личной осторожности, даже если банк пишет «мы используем нейросеть».
Голосовые deepfake и чат-боты: почему рекомендации ЦБ не про «будущее»
Атаки на ИИ в финансах уже стыкуются с привычным мошенничеством: подделка голоса «сотрудника банка», чат-бот в мессенджере, который просит установить «защитное приложение». Методические рекомендации описывают угрозы на стороне организации — как банк должен строить защиту моделей и поставщиков. Но клиентский слой остаётся прежним: не называть коды, не переводить на «безопасный счёт», не снимать самозапрет по телефону. Если звонок совпадает с блокировкой перевода в приложении — это может быть и легитимный антифрод, и параллельная атака; безопаснее перезвонить на номер с официального сайта банка, а не на номер, который продиктовали в разговоре.
Документ от 16 июня 2026 года — отправная точка: первый системный разбор рисков ИИ в финансах на уровне Банка России. Следующие шаги регулятора могут включить более жёсткие обязательные стандарты, если инциденты с моделями участятся. Пока же ориентир для клиента прост: технологии ускоряют банк, но ответственность за осознанный перевод и подписанный договор остаётся на вас — а банку регулятор напоминает не доверять алгоритму слепо там, где риск слишком высок.
Часто задаваемые вопросы
Банк России рекомендует, чтобы при использовании ИИ в критически важных процессах с высокими рисками ИБ, в том числе в платёжных операциях, операцию подтверждал сотрудник. Это рекомендация методического документа, а не прямой запрет автоматических платежей.
Опубликованы методические рекомендации Банка России от 16 июня 2026 года — первый системный документ регулятора по ИИ в финансах; организациям рекомендовано разработать модели угроз и политику информационной безопасности.
Атаки могут подменять данные для моделей или обходить антифрод; отдельно остаётся социальная инженерия — звонки и фишинг. Рекомендации ЦБ направлены на защиту систем банка, а не на отмену правил осторожности для клиента.
Читайте также на эту тему:
20 июня 2026 года
