Штраф Bank of America на $1,2 млрд превратил аудируемый ИИ-комплаенс в дефицитный товар
Списание Bank of America на $1,2 млрд за провалы в противодействии отмыванию денег (AML) и санкционные нарушения сопровождалось требованием, которое деньгами не закрыть: доказать, что программа работает. Пять дней спустя компания Bretton AI, продающая банкам комплаенс-агентов, сообщила, что независимая аудиторская фирма провалидировала ее агентов.
Richard Tang · 5 min read
В опубликованных 14 октября 2026 года итогах Bank of America−0.57% — Bank of America, down 0.57 percent today за третий квартал значится списание $1,2 млрд, не уменьшающее налогооблагаемую базу, — за провалы в сфере AML и санкционного контроля 1. Деньги — меньшая половина наказания. Соглашение с регулятором (consent order), стоящее за этим списанием, требует ретроспективного анализа (lookback) пропущенных банком подозрительных транзакций силами сторонней организации, а также независимой проверки того, действительно ли работают его мониторинг операций, надлежащая проверка клиентов и управление данными 2.
Программное обеспечение на такое требование не ответит. Ближе всего к тому, что банк может предъявить надзорному органу, — доказательство в той форме, которую поощряет предложенный самим FinCEN проект правил: независимое тестирование, отвечающее на вопрос, работает ли программа, и проверяемые доказательства эффективности, где прямо оговорено эффективное применение ИИ 3. Через несколько дней компания Bretton AI из Сан-Франциско, разработчик комплаенс-агентов, сообщила о части такого доказательства: независимая аудиторская фирма провалидировала ее агентов 4.
Октябрьские штрафы требуют ответа, работает ли программа
Правоприменительные меры следовали одна за другой. 8 октября 2026 года Управление контролера денежного обращения (OCC) — регулятор национальных банков США — оштрафовало American Express National Bank на $350 млн за то, что тот в течение десяти лет не сообщал о подозрениях в отмывании денег через торговые операции; среди недостатков регулятор назвал слабое независимое тестирование 5.
13 октября 2026 года меры против Bank of America принял Минфин США 2. Управление по борьбе с финансовыми преступлениями (FinCEN) наложило штраф в размере $1,2 млрд 6. OCC взыскало денежный штраф в гражданском порядке — $750 млн, крупнейший за всю историю ведомства 2. Управление по контролю за иностранными активами (OFAC) урегулировало за $11,6 млн возможные нарушения санкционного режима 2. Банк признал, что умышленно нарушал Закон о банковской тайне 6. Штраф FinCEN — третий по величине за всю историю Минфина США — после Binance в 2023 году и TD Bank в 2024-м 12.
Штраф FinCEN против Bank of America — третий по величине за всю историю Минфина США
Data
| Value | |
|---|---|
| Binance (2023) | $4B |
| TD Bank (2024) | $3B |
| Штраф FinCEN против Bank of America (2026) | $1.2B |
Bank of America в один день получила от трех регуляторов штрафы на $1,96 млрд; штраф OCC для American Express составил $350 млн
Data
| Штраф | |
|---|---|
| FinCEN: Bank of America | $1.2B |
| OCC: Bank of America | $0.75B |
| OCC: American Express | $0.35B |
| OFAC: Bank of America | $0.01B |
Требования смещаются от бумаг к доказательствам
7 апреля 2026 года FinCEN предложило заменить прежний критерий — наличие документов — более жестким: работает ли программа 3. По проекту правил, независимое тестирование будет направлено не на полноту, а на эффективность, а директор FinCEN при принятии правоприменительных решений будет учитывать проверяемые доказательства эффективности — прямо включая эффективное использование ИИ 3.
Уилл Лоуренс, глава Bretton, 20 октября 2026 года предельно ясно сформулировал коммерческую подоплеку происходящего в комментарии изданию Global Finance: банк может нанять больше аналитиков, купить новые технологии и переписать внутренние политики — и при этом не стать лучше в выявлении финансовых преступлений, тогда как регуляторы хотят видеть доказательства того, что изменения работают 1. Это меняет сам предмет покупок комплаенс-бюджета.
Письмо аудитора становится продуктом
В Bretton сообщили, что Kaufman Rossin — крупнейшая независимая аудиторско-консалтинговая фирма Флориды, входящая в топ-50 США, — провела независимую валидацию моделей ее агентов для «знай своего клиента» (KYC), AML и санкционного комплаенса 4. Проверка охватила систему управления, точность и стабильность моделей, объяснимость, прослеживаемость решений, управление изменениями и постоянный мониторинг 4.
Партнер Kaufman Rossin Джейсон Чорлинс описывает архитектуру решения так: расследовательские рассуждения большой языковой модели в сочетании с детерминированной логикой правил, структурированными схемами выходных данных и обязательной проверкой человеком перед любым итоговым решением 4. Лоуренс объясняет, почему подобные документы — редкость: указания по управлению модельным риском в банках, такие как SR 11-7 Федеральной резервной системы США, писались под детерминированные модели, а не под универсальный ИИ 7.
Проект правил FinCEN превращает независимое тестирование — внутренними силами или с привлечением внешней организации — в критерий работоспособности программы 3. Фирма, удостоверяющая такое доказательство, тем самым становится привратником, решающим, что считать доказательством. Остаются два ограничения: ни один надзорный орган не заявил, что примет письмо о валидации в качестве доказательства, а само заключение Kaufman Rossin не опубликовано — до публики оно дошло только через сообщение Bretton 4.
Акционеры Bank of America платят за устранение нарушений; Bretton платят за каждый закрытый кейс
Бремя списания и устранения нарушений — процесса, который, по словам Лоуренса, может занять годы, — несут акционеры Bank of America (NYSE: BAC) 1. Менеджмент говорит, что персонал и технологии для этого уже заложены в текущий уровень операционных расходов банка и что банк не ограничен потолком по активам; Morgan Stanley−1.87% — Morgan Stanley, down 1.87 percent as of its last quote сохранила за акциями рейтинг Overweight (аналог рекомендации «покупать»), снизив целевую цену 8.
Среди клиентов Bretton — Robinhood−4.75% — Robinhood, down 4.75 percent today, Mercury и Gusto; счета компания выставляет за каждый закрытый кейс — как, например, в соглашении с MVB Bank об очереди алертов, о котором мы писали 9 октября 2026 года 49. Штраф OCC в размере $750 млн более чем в 3 700 раз превышает среднюю стоимость контракта Bretton — $201 тыс. Эту цифру компания публикует сама 210. Для акционера Bank of America это уже потраченные деньги; для поставщика комплаенс-решений то же обязательство оборачивается выручкой, заработанной кейс за кейсом.
Не хватает лишь одного — независимых доказательств работы в масштабе
Почти все звенья цепочки от работоспособной модели к более безопасному банку уже созданы: агенты, доводящие расследования до конца; человек, проверяющий каждый результат; провалидированная модель; проект правил, поощряющий доказательства 34. Единственное недостающее звено — независимые доказательства того, что в больших масштабах агенты не дают сбоев.
Дальнейшее определят три обстоятельства. Первое — примет ли хоть один надзорный орган письмо аудитора о валидации как доказательство того, что программа работает; сама валидация до сих пор не опубликована. Второе — превратится ли профинансированное устранение нарушений в Bank of America в контракты с оплатой за каждый закрытый кейс, подобные соглашению Bretton от августа 2026 года 9. Третье — заставят ли 66 регуляторных дедлайнов, приходящихся на текущий квартал, банки ответить на вопрос о доказательствах до окончательного принятия правил FinCEN 10.
Акционеры Bank of America уже заплатили за разрыв между комплаенс-программой на бумаге и той, что действительно работает. Следующими заработают те, кто закроет этот разрыв доказательствами, а штраф этого месяца показал каждому комплаенс-бюджету в стране, сколько стоят такие доказательства.
Get Policy & Labor by email, free
The rules governments write for AI, and what AI does to jobs. In our daily email, every weekday.
