Финансовый регулятор DIFC 2 ноября 2026 года представил на Dubai FinTech Summit дискуссионный документ про agentic AI — ИИ-системы, которые самостоятельно действуют в среде по делегированным полномочиям. DFSA вместе с Cambridge Digital Innovation and Regulation Initiative раскладывает кибер-устойчивость на четыре измерения: скорость, охват, полномочия и доверие. Для регулируемых фирм ОАЭ это сигнал: регуляторный разговор начат, и к нему стоит готовиться заранее.
Что опубликовано
Dubai Financial Services Authority (DFSA) — финансовый регулятор Dubai International Financial Centre — выпустил дискуссионный документ (discussion paper) по agentic AI совместно с Cambridge Digital Innovation and Regulation Initiative. Документ не является регуляторным руководством и не вводит новых обязательных требований. Его роль — зафиксировать «складывающееся мышление» индустрии и запустить более широкую дискуссию перед возможным формированием будущих правил.
«This paper brings together emerging thinking and will prompt wider discussion», — отметил Mark Steward, Chief Executive, DFSA. Со стороны академии: «These questions will not be settled by any single firm, regulator or jurisdiction», — Bryan Zhang, Co-Creator, Cambridge Digital Innovation and Regulation Initiative. Документ представлен на Dubai FinTech Summit 2 ноября 2026 года — ежегодной отраслевой площадке, где регуляторы, банки и финтех-игроки обсуждают технологическую повестку.
О чём речь: agentic AI против «обычного» ИИ
Agentic AI — следующий шаг после генеративных моделей. Если «обычная» LLM отвечает на запрос, то агентная система действует: обращается к инструментам, базам данных, API, принимает операционные решения в рамках заданных полномочий. В финансовом секторе такие системы уже заходят в скоринг, анти-фрод-мониторинг, клиентское обслуживание, операции бэк-офиса.
Главный тезис DFSA: по мере того как ИИ-агенты получают больше прав на действия, инциденты могут развиваться быстрее, а их расследование — становиться сложнее. Общие базовые модели, облачная инфраструктура и сервисы идентификации создают зависимости, которые не видны через прямые договоры с поставщиками. Это требует более зрелой инженерии риск-менеджмента и операционной устойчивости.
Четыре измерения кибер-устойчивости
DFSA предлагает смотреть на устойчивость при использовании agentic AI через четыре измерения:
- Скорость (Speed). Может ли фирма быстро сдержать существенный киберриск до того, как он перерастёт в серьёзные последствия. У агентных систем инциденты развиваются в темпе работы ИИ, а не человека — время на реакцию сжимается.
- Охват (Reach). Понимает ли фирма общий стек технологий и сервисов — включая поставщиков второго и далее уровней. Если ИИ-агент опирается на общую базовую модель и общую облачную инфраструктуру, уязвимость у одного вендора становится отраслевой.
- Полномочия (Authority). Остаются ли действия ИИ-агента в рамках заданных ему разрешений. Это вопрос инженерии: ограничения на действия, журналирование, разделение прав, человеческое подтверждение для критических операций.
- Доверие (Trust). Может ли фирма установить, что произошло, взять под контроль незавершённые операции и восстановить критически важные функции. Фактически — качество аудит-следов и процедур восстановления.
Что это значит для бизнеса в ОАЭ
Прямое действие дискуссионного документа — на регулируемые DFSA фирмы в DIFC: банки, управляющие активами, страховщиков, финтех-компании. Прямо сейчас обязательных требований из него не следует. Но направление, в котором смотрит регулятор, становится явным — и это полезный ранний сигнал для всей индустрии.
Три практических вывода для бизнеса в ОАЭ, использующего ИИ в финансовых процессах. Первое: отрабатывать четыре измерения DFSA в своей системе риск-менеджмента имеет смысл заранее — до того, как они превратятся в обязательные требования. Второе: зависимости от общих базовых моделей и облачных сервисов стоит разметить в карте поставщиков — и держать план реакции на инцидент у вендора второго уровня. Третье: если компания планирует расширение в ОАЭ или смену юрисдикции, разговор о регулировании ИИ в ADGM, DIFC и на уровне CBUAE — часть стратегического выбора. Шире про рамку изменений в регулировании 2026 года — в нашем разборе как регулирование бизнеса в ОАЭ меняется в 2026; про отдельный финтех-трек DIFC в части цифровых активов — в материале крипто-лицензия VARA в Дубае.
Статус документа и следующие шаги
Документ — дискуссионный, не regulatory guidance. Это означает: обратной связи от индустрии DFSA ждёт до того, как сформирует позицию о возможных будущих правилах. Для компаний в DIFC это окно, чтобы вложиться в разговор — через ассоциации, прямые ответы регулятору, участие в отраслевых обсуждениях.
Параллельно идёт международный разговор. Британский DRCF (объединение регуляторов, включая FCA) выпускал foresight-документ про agentic AI в начале 2026 года. OECD публикует работу о концептуальных основах agentic AI. Японская FSA обновила дискуссионный документ по ИИ. DFSA вписывается в этот глобальный процесс — и прямо подчёркивает: вопросы agentic AI не будут решены одной фирмой, регулятором или юрисдикцией.
Материал носит информационный характер и не является юридической или регуляторной консультацией. Для конкретных решений в сфере комплаенса, риск-менеджмента и использования ИИ в регулируемой деятельности сверяйтесь с текущими публикациями DFSA, обращайтесь к лицензированным консультантам и внутренней службе комплаенса.
