Küresel bankacılık sektöründe yapay zekâ kullanımına yönelik denetimler sıkılaşıyor. ABD’deki düzenleyici kurumlar, bankaların bağımsız karar alabilen yapay zekâ sistemlerini kontrol etme kapasitesini incelerken Avrupa’da siber güvenlik eylem planları için belirlenen teslim tarihi yaklaşıyor. Denetimlerde sistemlerin yetki sınırları, karar kayıtları ve gerektiğinde nasıl devre dışı bırakılabilecekleri öne çıkıyor.
ABD’de Bankalara Yapay Zekâyı Kontrol Etme Soruları
ABD Merkez Bankası (Fed), Para Birimi Denetleme Ofisi (OCC) ve Federal Mevduat Sigorta Kurumu (FDIC), bankaların gelişmiş yapay zekâ teknolojilerini kullanma biçimlerine yönelik incelemelerini genişletiyor. Denetim süreçlerine yakın kaynaklardan aktarılan bilgilere göre kurumlar, özellikle kendi başına görev yürütebilen yapay zekâ ajanlarının hangi mekanizmalarla kontrol edildiğine odaklanıyor.
Bankalara yöneltilen sorular arasında yapay zekâ sistemlerinin sahip olduğu yetkilerin sınırları, kararların nasıl izlenebildiği, işlemlerin kim tarafından onaylandığı ve gerektiğinde sistemlerin nasıl durdurulabileceği bulunuyor.
Denetçiler ayrıca bankaların Çin’de geliştirilen yapay zekâ teknolojilerinden yararlanıp yararlanmadığını ve siber savunma süreçlerinde bağımsız hareket edebilen yazılımlara ne ölçüde yetki tanıdığını araştırıyor.
Ancak mevcut incelemeler, bankalara yönelik yeni ve zorunlu bir kapatma mekanizmasının yürürlüğe girdiği anlamına gelmiyor. ABD’li kurumlar bu aşamada bilgi topluyor ve bankaların mevcut kontrol sistemleriyle hazırlıklarını değerlendiriyor.
Yapay Zekâ Yetkisini Aşarsa Müdahale Nasıl Yapılacak?
Bankacılık sektöründe kullanılan yeni nesil yapay zekâ sistemleri, müşteri sorularını yanıtlamanın ötesinde görevler üstleniyor. Bu teknolojiler siber tehditleri belirleyebiliyor, güvenlik açıklarını önceliklendirebiliyor ve belirli koşullar altında otomatik müdahalelerde bulunabiliyor.
Bununla birlikte, bağımsız karar verebilen yazılımların bankaların bilgi işlem altyapısına erişmesi yeni güvenlik sorunlarını gündeme getiriyor. Sistemlerin kendilerine tanınan yetkilerin dışına çıkması durumunda nasıl müdahale edileceği, denetimlerin temel başlıklarından biri haline geliyor.
Bu nedenle düzenleyiciler, kritik işlemlerde insan onayının bulunup bulunmadığını ve yapay zekânın aldığı kararların daha sonra incelenmesini sağlayan kayıt mekanizmalarının yeterliliğini sorguluyor.
Bir diğer önemli konu ise bankaların dışarıdan sağlanan yapay zekâ hizmetlerine bağımlılığı. Teknoloji sağlayıcılarında veya kullanılan sistemlerde ortaya çıkabilecek güvenlik sorunlarının bankaların temel hizmetlerini aksatmaması hedefleniyor.
Avrupa’da Bankalara 31 Ekim’e Kadar Süre Verildi
Avrupa Merkez Bankası (ECB), yapay zekâ kaynaklı tehditler de dahil olmak üzere siber güvenlik risklerine karşı bankaların hazırlıklarını güçlendirmek amacıyla belirli bir takvim oluşturdu.
ECB Denetim Kurulu Başkanı Claudia Buch’un 7 Temmuz 2026’da önemli bankaların üst yöneticilerine gönderdiği resmî mektupta, kapsamlı siber güvenlik eylem planlarının 31 Ekim 2026’ya kadar ilgili denetim ekiplerine iletilmesi istendi.
Bankalardan güvenlik açıklarını daha hızlı gidermeleri, tehditleri izleme kapasitelerini artırmaları, üçüncü taraf teknoloji sağlayıcılarını daha etkin denetlemeleri ve kriz sonrasında sistemleri yeniden devreye alma hazırlıklarını güçlendirmeleri talep edildi.
Eylem planlarında uygulanacak önlemlerin yanı sıra sorumlu birimlerin, ihtiyaç duyulan kaynakların ve uygulama takviminin de açıkça belirtilmesi gerekiyor. ECB, sunulacak planları karşılaştırmalı olarak değerlendirecek ve tespit edilen eksikliklerin giderilmesini takip edecek.
Buradaki 31 Ekim tarihi, yeni bir yasanın yürürlüğe gireceği gün değil, mevcut bankacılık denetimi çerçevesinde istenen eylem planlarının teslim edilmesi için belirlenen son tarih olarak öne çıkıyor.
İngiltere’de Bağımsız Kurtarma Sistemleri Gündemde
İngiltere’de bankacılık denetimlerinde öne çıkan başlıklardan biri, siber saldırı sonrasında kritik hizmetlerin ne kadar hızlı yeniden başlatılabileceği. İngiltere Merkez Bankası gözetimindeki değerlendirmelerde, büyük bankaların ana bilgi işlem altyapısından bağımsız çalışabilecek kurtarma sistemleri üzerinde duruluyor.
Bu yaklaşımın amacı, bankanın ana altyapısının ciddi zarar görmesi halinde bile kritik hizmetlerin ayrı ve güvenli sistemler üzerinden yeniden devreye alınabilmesini sağlamak.
Bağımsız kurtarma altyapılarının kurulması ve sürekli çalışmaya hazır tutulması, bankalar açısından önemli yatırım ve bakım maliyetleri doğurabiliyor. İngiliz yetkililer ise mevcut aşamada yeni bir genel zorunluluk ilan etmek yerine bankalarla birlikte siber güvenlik hazırlıklarını geliştirmeye odaklanıyor.
Avrupa genelindeki denetimlerde de bankaların kullandıkları yapay zekâ sistemlerini ve dış teknoloji sağlayıcılarına bağımlılıklarını belirlemesi önem taşıyor. Kritik sistemlerin gerektiğinde kontrollü biçimde kapatılabilmesi ve güvenli şekilde yeniden çalıştırılabilmesi, bu hazırlıkların temel unsurları arasında yer alıyor.
Siber Saldırılar Hesaplara Erişimi Ve Ödemeleri Etkileyebilir
Bankacılık sektöründeki riskler, yapay zekâ sistemlerinin hata yapmasıyla sınırlı değil. Gelişmiş yapay zekâ araçlarının siber saldırganlar tarafından kullanılması, güvenlik açıklarının daha hızlı tespit edilmesine ve birden fazla kurumun aynı dönemde hedef alınmasına imkân verebilir.
Böyle bir saldırının etkileri yalnızca bankaların kendi bilgi işlem altyapılarıyla sınırlı kalmayabilir. Ortak teknoloji sağlayıcıları ve ödeme sistemleri de olası aksaklıklardan etkilenebilir.
Güvenli yedekleme sistemlerinin veya bağımsız kurtarma altyapılarının yetersiz kalması halinde müşterilerin hesaplarına erişememesi, para transferlerinin gecikmesi ya da bazı bankacılık hizmetlerinin geçici olarak durması ihtimaller arasında bulunuyor.
Bununla birlikte, söz konusu senaryoların gerçekleştiğine ilişkin genel bir tespit bulunmuyor. Denetimlerin temel amacı, bu tür aksaklıklar yaşanmadan önce bankaların savunma ve kurtarma kapasitelerini güçlendirmek.
Küresel bankacılık sektörü yapay zekâdan daha fazla yararlanmaya hazırlanırken, düzenleyicilerin önündeki temel soru da önem kazanıyor: Bankalar yeni teknolojileri kullanma hızlarıyla birlikte bu sistemleri kontrol etme, denetleme ve güvenli biçimde yönetme kapasitelerini de aynı ölçüde geliştirebilecek mi?
