الذكاء الاصطناعي للبنوك السيادية: مذكرات الائتمان واعرف عميلك ومكافحة غسل الأموال على عتاد خاص

يُطلَب من مسؤول ائتمان في بنك خليجي بدرجة سيادية أن يحوّل ملف مقترض من ٢٤٠ صفحة، مع أربع سنوات من القوائم المالية المُدقَّقة، وحزمة تعهّدات، وثلاث مقارنات نِدّيّة، إلى مذكّرة ائتمان من ست صفحات بحلول الخميس. في الأسبوع نفسه، يحتاج فريق الاستخبارات المالية إلى تصفية قائمة تنبيهات يتبيّن أن خمسة وتسعين من كل مئة منها ضوضاء، ويتعيّن على مكتب اعرف عميلك تحديث شجرة الملكية المنتفعة لهيكل قابض خاص يمتدّ عبر ثلاث ولايات قضائية. لا يمكن لأيٍّ من هذه الوثائق أن يغادر محيط البنك، ولا أن يمرّ عبر سحابة تشغّلها جهة أجنبية، وهذه المسارات الثلاثة باتت كلّها ظاهرة للمشرف. هذا هو السؤال الذي بُني الذكاء الاصطناعي داخل المؤسسة للإجابة عنه.

تستعرض هذه الركيزة كيف يبدو الذكاء الاصطناعي السيادي للبنوك في عام ٢٠٢٦: أين يُسرّع الائتمان واعرف عميلك ومكافحة غسل الأموال؛ ما الذي يتوقّعه المشرفون في عُمان وبازل وبروكسل؛ نمط البنية الذي يصمد أمام الفحص؛ وجدول شراء ونشر موثوق لمؤسسة بدرجة سيادية. حالات الاستخدام بنكيّة، أمّا نمط البنية فعامّ.

لماذا تحتاج البنوك السيادية ذكاءً اصطناعيًا داخل المؤسسة

تدفع ثلاث قوى البنوك بدرجة سيادية بعيدًا عن مسار النماذج اللغوية على السحابة العامة.

الأولى هي إقامة البيانات والسرية المصرفية. القوائم المالية للمقترض، وروايات الأنشطة المشبوهة، وسجلات المالك المنتفع هي تحديدًا الفئات التي يحرص البنك المركزي العماني ونظراؤه على تطويقها. حتى حيث تسمح قوانين حماية البيانات العامّة بالمعالجة عبر الحدود وفق ضمانات تعاقدية، تُضيف أنظمة السرية المصرفية قيدًا منفصلًا فوق ذلك، ويتوقّع المشرفون أن تظلّ أيّ معالجة بالذكاء الاصطناعي لهذه الفئات داخل الولاية القضائية للبنك.

الثانية هي مشكلة الولاية القضائية الأجنبية. يبقى المزوّد الخاضع للسيطرة الأمريكية في متناول قانون CLOUD Act، بصرف النظر عن المنطقة التي تستضيف البيانات. ومزوّدو الخدمات في الصين يخضعون للالتزام المرآة بموجب قانون أمن البيانات الصيني. لا يستطيع البنك السيادي أن يَعِد مشرفه بأن بيانات العملاء السرّية بعيدة عن متناول محكمة أجنبية إذا كانت معالجة الذكاء الاصطناعي تجري في بيئة أجنبية، مهما كانت لغة التسويق محلّية.

الثالثة هي توقّعات المشرفين. تشترط مبادئ BCBS 239 الصادرة عن لجنة بازل منذ عقد على البنوك معرفة نسب وجودة كل رقم مخاطر يصل إلى المجلس. ويصنّف قانون EU AI Act الذكاء الاصطناعي المستخدم في تقييم الجدارة الائتمانية تطبيقًا عالي المخاطر، مع ملف فني وحوكمي موثّق. وتطلب إرشادات FATF من المشرفين أن يتوقّعوا الانضباط نفسه في مخاطر النموذج على المراقبة المعزَّزة بالذكاء الاصطناعي كما على محرّك القواعد الحالي. التحكّم القابل للإثبات في سلسلة الإمداد من بدايتها إلى نهايتها هو السقف الجديد، والنشر داخل المؤسسة هو البنية الوحيدة التي تستوفيه نظيفًا.

مذكرات الائتمان: أين يساعد الذكاء الاصطناعي وأين يجب أن يتوقّف

مذكّرة الائتمان المؤسّسية الحديثة مشكلة تركيب. يجمع مسؤول الائتمان قوائم مالية مدقّقة، وحسابات إدارية، وحزمة تعهّدات، وبيانات قطاعيّة، وحدود داخلية، ومقارنات نِدّيّة، وملاحظات علاقة سابقة، ويحوّلها إلى حُجّة مهيكلة تصوّت عليها لجنة الائتمان. العمل عالي المخاطر، متكرّر الشكل، ومحكوم بأسلوب البيت الداخلي. يُساعد النظام في أربعة مواضع محدّدة.

• تجميع المصادر. يُفهرس خطّ توليد معزّز بالاسترجاع ملفّ المقترض (القوائم، محاضر المجلس، شهادات الالتزام بالتعهّدات، المذكّرات السابقة)، وسياسة الائتمان للبنك، وأبحاث القطاع، ومكتبة منسّقة لحالات مماثلة. يُبرز النموذج المقاطع ذات الصلة مع روابط استشهاد قابلة للنقر.
• المسوّدة الأولى للسرد. يصوغ النموذج الأقسام السرديّة (نظرة الأعمال، التعليق على الاتجاهات المالية، تحليل هامش التعهّدات، السياق القطاعي) وفق قالب البنك. يُعيد مسؤول الائتمان الكتابة والحذف وإعادة الترتيب. تُوفّر المسوّدة الأولى ساعات، لا الكلمة الأخيرة.
• المقارنة النِّدّيّة. يسترجع النظام من ثلاثة إلى خمسة مقترضين مماثلين من المذكّرات السابقة وينتج جدول نسب جنبًا إلى جنب مع فقرة تعليق على موضع المقترض في التوزيع.
• فحص الاتساق. يقرأ مرور تقييم المذكّرة النهائية، ويُطابق الأرقام مع الملف المصدر، ويُؤشّر التناقضات بين السرد ومنطق التصنيف، وينتج مذكّرة قصيرة بأسلوب المراجِع لزوج العينين الثاني.

يجب أن يتوقّف النظام عند التصنيف والحدّ والتوصية. تلك قرارات تخصّ الإنسان المسؤول، تُسجَّل باسمه. المبدأ يعمّم: الذكاء الاصطناعي يقترح، والمسؤول يقرّر، والسجل يحفظ كليهما.

اعرف عميلك داخل محيط البنك

اعرف عميلك هو مسار العمل الثاني عالي الحجم وكثيف الوثائق الذي يغيّر فيه الذكاء الاصطناعي داخل المؤسسة اقتصاديات الوحدة. ثلاث قطع تهمّ.

التعرّف الضوئي على الحروف واستخراج الحقول. تأتي جوازات السفر، والسجلات التجارية، وعقود التأسيس، وقرارات المجلس، وفواتير المرافق، وصكوك الأمانة بعشرات الصيغ وثلاث أو أربع لغات. يقرأ نموذج رؤية يعمل داخل المؤسسة كل وثيقة، ويستخرج الحقول المهيكلة التي يحتاجها البنك (الاسم، رقم الهوية، تاريخ الانتهاء، الولاية القضائية، العنوان المسجَّل، نسب المساهمة)، ويكتبها في ملف الحالة مع روابط استدلال إلى الصفحة والمربّع المحيط.

التحقّق من العقوبات والأشخاص المعرَّضين سياسيًا. تبقى عملية المطابقة قائمة على القواعد وحَتميّة. مساهمة الذكاء الاصطناعي هي تمرير فكّ التشابه: تمييز الأسماء المتطابقة، والتعرّف على صور النَّقحَرَة لاسم عربي، وتسوية تواريخ الميلاد المتباينة بين الوثائق. يُقدّم النموذج لمسؤول اعرف عميلك قائمة مرشّحين مرتّبة مع مبرّر قصير لكل مرشّح.

بناء رسم الملكية المنتفعة. يقرأ الذكاء الاصطناعي وثائق الشركة، ويستخرج سلسلة الملكية، ويبني رسمًا من الشركة المشغِّلة إلى الملاك المنتفعين النهائيين. حيث تعبر السلسلة ولايات قضائية أو تصطدم بأمانة، يُؤشّر الرسم الفجوة ويستحثّ المسؤول لطلب الوثيقة التالية. يصبح الرسم نفسه القطعة القابلة للتدقيق التي يفحصها المشرف.

تُتعامل البنية نفسها مع التحديث. عندما تصل وثيقة جديدة، يعيد النموذج الاستخراج، ويُقارن مع النسخة السابقة، ويُبرز فقط الحقول المتغيّرة. يتوقّف مكتب اعرف عميلك عن البحث عمّا تغيّر، ويبدأ القرار بشأن ما يجب فعله حياله.

مراقبة معاملات مكافحة غسل الأموال بمساعدة النماذج اللغوية

مراقبة معاملات مكافحة غسل الأموال هي مسار العمل الأكثر تشوّهًا بسبب الأدوات الحالية. ينتج محرّك القواعد تنبيهات بمعدّل إيجابيات كاذبة قياسيّ في الصناعة يفوق ٩٠ في المئة، يقرأ فريق الاستخبارات المالية كل تنبيه ويكتب مبرّرًا قصيرًا لإغلاقه، وتتحوّل أقلية صغيرة إلى تقارير أنشطة مشبوهة. تكلفة الوحدة لكلّ تنبيه نقد حقيقي، والكلفة الذهنية على المحلّل أعلى.

يساعد تعزيز النموذج اللغوي داخل المؤسسة، حين يُؤطَّر بعناية، في ثلاثة مواضع.

• ترتيب الأولويات في الفرز. يقرأ النموذج حمولة التنبيه (ملف العميل، تاريخ المعاملات، القاعدة التي أُطلقت، ملاحظات اعرف عميلك الأخيرة، التنبيهات السابقة على العميل نفسه) وينتج بطاقة فرز مهيكلة بأولويّة موصى بها وأثر استدلال قصير. يقرأ المحلّل كل تنبيه، لكن الطابور الآن مُرتَّب.
• صياغة السرد. عند تصعيد تنبيه، يكتب المحلّل سردًا يشرح السبب. يصوغ النموذج سردًا مهيكلًا وفق قالب البنك بناءً على الأدلّة نفسها التي تفاعلت معها القواعد، مع روابط استدلال إلى المعاملات المصدر وحقول اعرف عميلك. يُعيد المحلّل الكتابة لتأكيد الدّقة ويُضيف الحُكم البشري.
• مراجعة الاتساق. قبل أن يغادر تقرير النشاط المشبوه البنك، يقرأ مرور تقييم السرد، يطابقه مع المعاملات وملف اعرف عميلك، ويُؤشّر أيّ شيء ناقص أو متناقض أو غير مدعوم. هذا يلتقط خطأ مساء الخميس قبل وصوله إلى المنظِّم.

ما لا يجب أن يفعله الذكاء الاصطناعي هو القرار. يبقى مسؤول الإبلاغ عن غسل الأموال هو الإنسان المسؤول عن كل تصعيد وكل تقرير نشاط مشبوه. يُنتج النموذج المسوّدات والترتيبات التي يراجعها المسؤول. يسجّل أثر التدقيق إصدار النموذج، والمطالبة، والأدلّة، وتعديلات المسؤول، والاعتماد النهائي.

توقّعات المشرفين: البنك المركزي العماني وBCBS 239 وقانون EU AI Act

تُشكّل ثلاث طبقات تنظيمية ما يجب أن تبدو عليه بنية الذكاء الاصطناعي في بنك بدرجة سيادية في عام ٢٠٢٦.

الطبقة الأولى هي المشرف المحلي. أصدر البنك المركزي العماني تعاميم في الأمن السيبراني وحوكمة تقنية المعلومات والإسناد تُقيّد أين يمكن معالجة بيانات العملاء وتشترط رقابة على مستوى المجلس على المورّدين التقنيين الجوهريين. تُضيف رسائل المشرفين الأخيرة عبر الخليج توقّعات صريحة للذكاء الاصطناعي: قوائم نماذج موثّقة، وإدارة مخاطر النموذج بما يتسق مع إطار مخاطر النماذج الائتمانية القائم، وضوابط إنسان في الحلقة على القرارات التي تمسّ العميل، وحظر المعالجة عبر الحدود لبيانات العملاء الحسّاسة دون موافقة محدّدة. البنك الذي يشغّل الذكاء الاصطناعي داخل محيطه الخاص يستوفي شرط عدم العبور دون نقاش إضافي.

الطبقة الثانية هي بازل. تُلزم BCBS 239 البنوك الكبيرة بتجميع بيانات المخاطر بدقّة وعند الطلب، ومعرفة نَسَب كلّ رقم مخاطر. الذكاء الاصطناعي المُدخَل في سير عمل الائتمان أو اعرف عميلك أو غسل الأموال يجب أن يمدّ هذا النَّسَب لا يكسره. ينبغي أن تُسجّل البنية أيّ نموذج أنتج أيّ مُخرَج، مقابل أيّ نسخة دخل، على أيّ قالب مطالبة، مع أيّ أدلّة مسترجعة.

الطبقة الثالثة هي المرجعيّة الأوروبية. قانون EU AI Act ساري المفعول، مع تطبيق مرحلي لالتزاماته عالية المخاطر عبر عامي ٢٠٢٦ و٢٠٢٧. تُصنّف المادة السادسة والملحق الثالث الذكاء الاصطناعي المستخدم في تقييم الجدارة الائتمانية تطبيقًا عالي المخاطر، مع التزامات على إدارة المخاطر وحوكمة البيانات والتوثيق الفني والسجلّات والشفافية والإشراف البشري والدقّة والصمود والأمن السيبراني. البنك الخليجي الذي لا يعمل في الاتحاد الأوروبي ليس مُلزَمًا مباشرة، لكنّ القانون أصبح المرجع المشترك للمشرفين السياديين الذين يكتبون قواعدهم. ترصد رؤى معهد الاستقرار المالي حول الذكاء الاصطناعي في الخدمات المالية تقارب المشرفين على المبادئ نفسها.

فوق الثلاث، تُؤطّر إرشادات FATF كيف يفحص المشرفون الذكاء الاصطناعي في المراقبة: معرفة سمات أداء النموذج، ورصد الانحراف، وإثبات الإنسان في الحلقة، وإثبات أن الذكاء الاصطناعي لم يُضيّق رؤية البنك للمخاطر. البنوك التي تتجاوز هذا السقف هي البنوك التي تُشغّل النموذج على عتاد تملكه، وبسجلّات تحفظها.

نمط البنية لنشر بمستوى مصرفي

للنمط المرجعي ست طبقات، اختيرت كلّ منها لاستيفاء واحد أو أكثر من توقّعات المشرفين أعلاه.

1. العتاد. حساب من فئة مؤسسية (عادةً رفّ 4U أو 8U مع مسرّعات H100 أو H200، وتخزين NVMe بعشرات التيرابايت، وطاقة مكرّرة) داخل قاعة بيانات البنك ماديًّا. لا سعة مستأجرة، ولا ملكية مشتركة، ولا مستوى إدارة عن بُعد يتحكّم به المورّد.
2. نظام التشغيل والعزل. قاعدة لينكس مقسّاة، تشفير قرص كامل بمفاتيح مرتبطة بوحدة الأمان المادي للبنك، ضوابط وصول إلزامية، عزل حاويات بين الاستدلال والاسترجاع وأحمال الإدارة.
3. النماذج. نماذج أساس مفتوحة الأوزان (Gemma 4 27B MoE، Qwen 3.6 الرائد للعمل ثنائي اللغة، متغيرات DeepSeek R1 المُقطَّرة للاستدلال، Falcon Arabic حيث تغلب السلامة العربية)، تُحمّل مرة واحدة عبر قناة محكومة، وتُحسَب بصمتها مقابل توقيع الناشر، وتُثبَّت وتُؤرشف بالإصدار. التحديثات صريحة وتعتمدها وظيفة مخاطر النموذج في البنك.
4. التوليد المعزّز بالاسترجاع على مكتبة السياسات. تُفهرس سياسة الائتمان، وإجراءات اعرف عميلك، وأنماط غسل الأموال، ومجموعة المذكّرات السابقة، والقوالب المؤسسية داخل المحيط. كل مُخرَج يستشهد بالمقاطع المسترجعة، والاستشهادات قابلة للنقر إلى الصفحة المصدر.
5. ضبط دقيق للصوت المؤسسي. ضبط دقيق فعّال بالمعاملات (LoRA، QLoRA) على المذكّرات والروايات والقوالب التاريخية للبنك، يجري على العتاد نفسه داخل المؤسسة. أوزان المهايئ أصول للبنك، تُؤرشَف وتُدقَّق وتُعاد إلى نسخة سابقة كأي قطعة مخاطر أخرى.
6. المُقيِّم والتدقيق. يُراجَع كل مُخرَج بنموذج مُقيِّم ثانٍ (نموذج أخفّ، أو فاحص حَتميّ، أو الاثنان) قبل أن يصل إلى الإنسان. يُسجَّل كل تفاعل: إصدار النموذج، قالب المطالبة، الأدلّة المسترجعة، المُخرَج، نتيجة المُقيِّم، تعديلات الإنسان، الاعتماد النهائي. السجلّ غير قابل للتعديل، يُحتفَظ به وفق سياسة البنك، ويُتاح للمراجعة الداخلية وللمشرف عند الطلب.

هكذا يبدو النشر المصرفي السيادي الموثوق تحت غطاء المحرّك. المورّدون الذين لا يستطيعون تخطيط عرضهم على الطبقات الست لا يبيعون ذكاءً اصطناعيًا مصرفيًا سياديًا، مهما قرأ كتيّب التسويق.

المخاطر التشغيلية وموقف الفريق الأحمر

القدرة على الذكاء الاصطناعي داخل البنك هي بحدّ ذاتها عقدة مخاطر تشغيلية. لا ينتهي النشر عند الانطلاق الإنتاجي، بل عند قدرة البنك على رصده وتحدّيه باستمرار.

أربع ممارسات تميّز نشرًا جادًّا عن تجربة بثياب الإنتاج.

• فريق أحمر دائم. فريق داخلي صغير يفحص النظام بمدخلات خصومة (حقن المطالبة، كسر الحماية، محاولات تسميم الأدلّة في مكتبة الاسترجاع، وثائق مشوّهة في مسار اعرف عميلك) على جدول مستمر. تُتابع النتائج كأي قضية مخاطر تشغيلية أخرى.
• رصد الانحراف. يقيس البنك سلوك النموذج على مجموعة تقييم محتجزة في كل إصدار، وكل ربع، وعند الطلب. تُحرّك التحوّلات في الأداء مراجعة مخاطر النموذج.
• قياس التحيّز والإنصاف. تُؤخذ عيّنات من المُخرجات وتُقسَّم وفق شريحة العميل، والجغرافيا، والمنتج، والفئات المحميّة. تُبلَّغ معدّلات الإيجابيات والسلبيات الكاذبة لكل شريحة إلى لجنة مخاطر النموذج.
• انضباط الإنسان في الحلقة. تُراجَع كل مُخرَج يمسّ العميل من إنسان مسؤول قبل أن يصل. تصبح تعديلات المراجِع نفسها بيانات تدريب لدورة المهايئ التالية، مع ضوابط الموافقة والسياسة في المسار.

تمثّل منصّة "مُعين" الوطنية للذكاء الاصطناعي المشترك في عُمان عنصرًا من الموقف الوطني الأوسع الذي تجلس البنوك السيادية إلى جانبه. النشر المؤسسي الموصوف هنا هو محيط البنك نفسه؛ المنصّة الوطنية الأوسع مسألة مستقلّة.

جدول الشراء والنشر

تتسع خطّة شراء ونشر موثوقة لبنك بدرجة سيادية ضمن ربع أو ربعين، بحسب الإيقاع الداخلي. الشكل واحد عبر المؤسسات.

الأسابيع من ١ إلى ٤ تحديد نطاق. يتفق الائتمان والامتثال ومخاطر النموذج وأمن المعلومات على أيّ مسارات تذهب أولًا (عادةً مذكّرات الائتمان المؤسسي وفرز تنبيهات غسل الأموال، وأحيانًا تحديث اعرف عميلك)، وهدف التزامن، وعمق التكامل مع الأنظمة المصرفية الأساسية وإدارة الحالات، وخطّة القياس. المُخرَج قائمة عتاد محدّدة الحجم، وقائمة مختصرة بالنماذج، ومسوّدة ملف مخاطر نموذج، وخطّة قبول مكتوبة.

الأسابيع من ٤ إلى ٨ شراء وتركيب. يُطلب العتاد ويُسلَّم ويُركَّب داخل قاعة بيانات البنك. يُقسَّى نظام التشغيل، وتُولَّد مفاتيح التشفير على وحدة الأمان المادي للبنك، وتُحمَّل النماذج من أرشيفات موقَّعة، ويُبنى فهرس الاسترجاع على مكتبة السياسات ومجموعة المذكّرات التاريخية.

الأسابيع من ٨ إلى ١٢ تكامل وتجربة. يُربط النظام بمزوّد الهوية في البنك، ومخزن الوثائق، ومنصّة اعرف عميلك، ونظام إدارة الحالات. تُجرّب مجموعة مستخدمين محكومة (فريق ائتمان مؤسسي واحد، وحدة غسل أموال واحدة) سيناريوهات واقعية. يُملأ ملف مخاطر النموذج بنتائج القياس.

الأسابيع من ١٢ إلى ١٦ نشر على مستوى البنك وتسليم. تُعتمد كتيّبات التشغيل من قبل أمن المعلومات والمخاطر التشغيلية. يصبح كادر البنك نفسه المُشغّلًا الأساسي. ينتقل دور المورّد إلى الدعم وتغذية تحديثات النماذج ودورات إعادة تدريب المهايئ.

إذا كان بنككم يقيّم الذكاء الاصطناعي السيادي داخل المؤسسة لمذكرات الائتمان أو اعرف عميلك أو مكافحة غسل الأموال، وتودّون لقاء إيجاز لمدة ساعة مفصَّلًا على متطلّبات التزامن والتصنيف والتكامل لديكم، فالخطوة التالية بسيطة. راسلونا على [email protected] أو على واتساب +968 9889 9100. نأتي إليكم في مسقط أو في أيّ مكان في الخليج، ونمشي معكم عبر البنية والنماذج والضوابط المتوافقة مع المشرفين وخطّة موثوقة على جدولكم. التسعير بحسب الطلب، يُحدَّد بحجم متطلّبكم.