Banken sperren Kredite bei ungeprüfter KI-Nutzung

Eini­ge der welt­größ­ten Ban­ken haben sich zusam­men­ge­schlos­sen, um eine kla­re Gren­ze zu zie­hen. Jedem Unter­neh­men, das nicht nach­wei­sen kann, dass ein Mensch die KI-gesteu­er­ten Ent­schei­dun­gen aktiv über­wacht, könn­ten Fir­men­kre­di­te voll­stän­dig ver­wei­gert wer­den. Das klingt dra­ma­tisch , und das ist es auch. Aber war­um neh­men Kre­dit­ge­ber plötz­lich so ernst, wer die Maschi­nen kon­trol­liert ? Die Ant­wort ent­hüllt etwas Wich­ti­ges dar­über, wohin sich die glo­ba­le Finanz­welt entwickelt.

Bankkartell stellt KI-Ultimatum

Die mäch­tigs­ten Finanz­in­sti­tu­te der Welt haben eine kla­re Linie gezo­gen. Ban­ken, die sich über inter­na­tio­na­le Auf­sichts­gre­mi­en koor­di­nie­ren, ver­schär­fen ihren Ein­fluss auf die Unter­neh­mens­kre­dit­ver­ga­be, und Unter­neh­men, die KI-Sys­te­me ohne doku­men­tier­te mensch­li­che Auf­sicht betrei­ben, befin­den sich auf der fal­schen Sei­te einer sehr kur­zen Lis­te. Die Bot­schaft von Regu­lie­rungs­be­hör­den und gro­ßen Kre­dit­ge­bern ist nicht län­ger ein Vor­schlag, der in Com­pli­ance-Fuß­no­ten ver­gra­ben ist , er wird zur Bedin­gung für den Zugang zu Kapi­tal. Regu­lie­rungs­rah­men wie der EU AI Act und die OCC-Leit­li­ni­en ver­lan­gen nun akti­ve Kon­trol­len zum Ausführungszeitpunkt anstatt nach­träg­li­che Rekon­struk­tio­nen von KI-Entscheidungsaufzeichnungen.

Große Banken vereinen sich gegen KI

Füh­ren­de Finanz­in­sti­tu­te haben sich zusam­men­ge­schlos­sen, um gemein­sa­me Gover­nan­ce-Stan­dards für künst­li­che Intel­li­genz zu eta­blie­ren , ein sek­tor­wei­ter Vor­stoß in Rich­tung struk­tu­rier­ter Auf­sicht statt voll­stän­di­ger Ableh­nung der Technologie.

Citi, Mor­gan Stan­ley, RBC, BMO und die Bank of Ame­ri­ca betei­li­gen sich an einer bran­chen­über­grei­fen­den Initia­ti­ve, die von FINOS, der Open-Source-Fin­tech-Orga­ni­sa­ti­on, ins Leben geru­fen wur­de. Das Ziel ist die Ent­wick­lung anbie­ter­neu­tra­ler Kon­trol­len für KI-Diens­te, wobei die Tech­no­lo­gie­part­ner AWS, Micro­soft und Goog­le Cloud von Beginn an in den Pro­zess ein­ge­bun­den sind.

Die Initia­ti­ve spie­gelt einen grund­le­gen­den Wan­del im Umgang gro­ßer Insti­tu­te mit KI wider , nicht als Bedro­hung, die abzu­weh­ren ist, son­dern als Fähig­keit, die es zu regu­lie­ren gilt. Bran­chen­ana­lys­ten, die den Sek­tor beob­ach­ten, stel­len fest, dass 47 von 50 Ban­ken ihre KI-Rei­fe­grad­ver­lus­te zwi­schen 2024 und 2025 ver­bes­sert haben, laut dem Evi­dent AI Ban­king Index, der Talen­te, Inno­va­ti­on, Füh­rung und Trans­pa­renz misst.

Der Regu­lie­rungs­druck ver­schärft die­sen Fokus. Ver­tre­ter des Finanz­mi­nis­te­ri­ums und Bun­des­be­hör­den haben im Jahr 2026 Tref­fen mit Bank-CEOs ein­be­ru­fen, nach­dem Cyber­si­cher­heits­be­den­ken im Zusam­men­hang mit fort­ge­schrit­te­nen KI-Model­len auf­ge­tre­ten waren. Die öffent­lich-pri­va­te Koor­di­na­ti­on wur­de seit­dem auf monat­li­che Foren aus­ge­wei­tet, die sich mit Lücken in der Betrugs­er­ken­nung, Kapa­zi­täts­män­geln bei klei­ne­ren Insti­tu­ten und der Aus­rich­tung am NIST-Rah­men­werk für KI-Risi­ko­ma­nage­ment befassen.

Ban­ken haben drei zen­tra­le Schwach­stel­len iden­ti­fi­ziert : Cyber­si­cher­heits­ri­si­ken, feh­len­de Erklär­bar­keit bei auto­ma­ti­sier­ten Ent­schei­dun­gen und falsch-posi­ti­ve Ergeb­nis­se in Betrugs­er­kenn­nungs­sys­te­men. Sta­ti­sche Kon­trol­len gel­ten weit­hin als unzu­rei­chend gegen­über Betrugs­kam­pa­gnen, die sich in Echt­zeit anpassen.

Gover­nan­ce-Rah­men­wer­ke erfor­dern nun die Rechen­schafts­pflicht des Seni­or Manage­ments, die Ein­bin­dung inter­ner Revi­si­on und mensch­li­che Über­prü­fung bei kre­dit­be­zo­ge­nen Ent­schei­dun­gen , Ele­men­te, die Regu­lie­rungs­be­hör­den zuneh­mend als obli­ga­to­risch und nicht als fakul­ta­tiv betrach­ten. Ergän­zend zu die­sen inter­nen Bemü­hun­gen hat die KI-Risi­ko­ar­beits­grup­pe von FS-ISAC sechs Weiß­bü­cher ver­öf­fent­licht, die vor­ran­gi­ge Bedro­hun­gen wie Deepf­akes, KI-gestütz­tes Phis­hing und den Miss­brauch pro­prie­tä­rer Infor­ma­tio­nen in Finanz­in­sti­tu­ten behandeln.

Quellenangabe

• https://www.backbase.com/blog/ai-governance-for-banking-operations
• https://www.hkma.gov.hk/media/eng/img/key-functions/banking-stability/supervisory-policy-manual/CG‑1.pdf
• https://www.youtube.com/watch?v=Y9A5ggM-QDY
• https://d‑nb.info/136726667X/34
• https://www.moodys.com/web/en/us/insights/regulatory-news/bis-report-discusses-ai-governance-at-central-banks.html
• https://www.bis.org/publ/othp90.pdf
• https://www.dunnixer.com/insights/information/banking/us/regulatory-and-risk-frameworks-for-auditing-ai-driven-transactions
• https://www.linkedin.com/posts/adam-lunn-msc-15939752_financialcrime-aiact-eba-activity-7399718716525027329-QgkI
• https://www.scribd.com/document/848793945/EIU-AI-report-2020-Jul-13–2
• https://www.linkedin.com/pulse/ai-governance-global-finance-from-fragmentation-strategic-upmann-kdvwf