רוב הבנקים מאשרים סוכני AI בייצור – רק 8% מוכנים לפקח עליהם באמת
סקר חדש של BCG בקרב 26 מהבנקים הגדולים בעולם חושף פער מסוכן: 73% כבר מריצים סוכני AI בייצור – אך רק 8% בנו מסגרת בקרה מקיפה. כמעט מחצית דיווחו על תקרית AI בשנה האחרונה, ופחות מ-50% מחזיקים מאגר מסודר של מערכות AI. החדשות הטובות: בבנקים עם ממשל בוגר, אימוץ ה-AI מהיר יותר פי 2.5.
הנה נתון שאמור להדיר שינה מכל מי שמפתח או מטמיע מערכות AI אוטונומיות בארגונים פיננסיים: 73% מהבנקים הגדולים בעולם כבר מאפשרים לסוכני AI לפעול בסביבת ייצור – אבל רק 8% מהם בנו מסגרת ניטור ובקרה מקיפה שמותאמת במיוחד לסוכנים האלה. שאר ה-65%? הם עובדים על אוטומציה אינטליגנטית בלי מטריית שליטה מסודרת. לדברי חברת הייעוץ Boston Consulting Group (BCG), זו הבעיה המרכזית שמאיימת על האימוץ הבטוח של בינה מלאכותית אוטונומית במגזר הבנקאי.
אז מה בעצם קרה כאן?
במסגרת סקר חדש בשם AI Safety and Governance in Banking 2026, חוקרי BCG בחנו 26 בנקים מהגדולים בעולם – כאלה שמוגדרים כ-systemically important ברמה הגלובלית או המקומית. הממצאים מראים תעשייה שנמצאת בפער משמעותי בין הרצון לחדש לבין היכולת לשלוט במה שהיא כבר הטמיעה.
סוכנים בפנים, בקרה בחוץ
ה-Agentic AI – מערכות AI שמסוגלות לתכנן ולבצע משימות רב-שלביות, לקבל החלטות ולהתאים את עצמן בלי התערבות אנושית בכל צעד – כבר כאן. 92% מהבנקים מפעילים פיילוטים או מתירים שימוש מוגבל באאוטונומיה הזו, ואף אחד מהם עדיין לא מאשר שימוש רחב היקף בייצור. ב-88% מהבנקים, הסוכנים מהווים 10% או פחות מכלל מערכות ה-AI. נשמע מינורי? אולי. אבל כשבודקים את תמונת הבקרה, מתגלה תמונה מטרידה.
יותר ממחצית מהבנקים (54%) הגדירו מגבלות או איסורים על סוכני AI במסגרת הגדרות הסיכון שלהם, אבל פחות מ-10% בנו מסגרת בקרה סטנדרטית ייעודית. המשמעות: רובם מגנים על עצמם בעזרת "אל תגעו בזה" במקום "אנחנו יודעים לשלוט בזה".
וכבר יש נפגעים
הנתון הבא מוכיח שהבעיה לא תיאורטית: 46% מהבנקים דיווחו על תקרית או אירוע הקשור ל-AI ב-12 החודשים האחרונים. יותר מרבע מהם הודו שמערכות ה-AI שלהם לא סיפקו את הערך העסקי שהובטח. זה אומר שסיכון ה-AI הוא כבר לא תרחיש עתידי – הוא הווה, עם עלויות אמיתיות.
יש מדיניות, אין ביצוע
77% מהבנקים מחזיקים במדיניות ייעודית ל-AI, ו-96% מנהלים סיכוני AI במסגרת ניהול הסיכונים הקיימת שלהם. אבל כשבוחנים את רמת המימוש, התמונה מתפרקת: פחות ממחצית שומרים על מאגר מרכזי ומבוסס על כלים של מערכות ה-AI שלהם – מה שאומר שמנהיגי הבנקים לא באמת יכולים לעקוב אחרי מודלים משתנים, סיכונים חדשים או בעלות. אף בנק לא דיווח על מסגרת פיקוח אנושית מקיפה שמיושמת באופן עקבי בכל מערכות ה-AI.
השורה התחתונה: פער בין נייר לפרקטיקה. המדיניות קיימת, אבל היכולת התפעולית להחיל אותה בפועל – לפקח, לנטר, לנהל – עדיין בחיתולים.
שליטה דווקא מאיצה – לא מאטה
הנה אולי הממצא הכי מעניין בדוח: בבנקים עם ניהול סיכונים בוגר יותר, הסיכוי לאימוץ מתקדם של AI היה גבוה פי 2.5 לעומת בנקים בשליש התחתון. בבנקים שמשתמשים ב-pre-approved patterns – תבניות עבודה מאושרות מראש ליישומי AI בסיכון נמוך – הסיכוי להעלות יישומים לייצור תוך פחות מחצי שנה היה גבוה פי 2.
זה הופך את הנרטיב על הראש: ממשל AI חזק לא חונק חדשנות – הוא משחרר אותה. כשאתם מגדירים סטנדרט למה שחוזר על עצמו ומשאירים בדיקה עמוקה לשימושים חדשים או בעלי סיכון גבוה, אתם בעצם יוצרים fast track מפוקח.
מה זה אומר עליכם, אנשי ה-AI בארץ
אם אתם עובדים בחברת fintech ישראלית או במערכת בנקאית, או סתם מפתחים מוצרים עם יכולות אוטונומיות – הדוח הזה רלוונטי. הישראלים אוהבים להגיד "עוד מעט נסדר" בכל מה שקשור ל-Governance, אבל בעולם הפיננסי ה-Governance הופך להיות תנאי כניסה. אם אין לכם inventory מסודר של מערכות AI, ניטור שמיועד לסוכנים אוטונומיים, ו-exit plan לספקים – אתם לא רק חשופים לסיכון, אתם גם מפספסים יתרון תחרותי.
ואל נשכח: הספקים שלכם יכולים לעדכן מודלים אחרי שקיבלתם אישור, עובדים יכולים להגדיר agents בשירותי צד שלישי – וכל זה משנה את פרופיל הסיכון בלי שאתם יודעים.
ההנחיה ברורה: להפוך את ה-Governance ממסמך ליכולת תפעולית, לפני שה-Agents הופכים לחלק עמוק יותר מהתיק שלכם. כי אם לשפוט לפי הדוח הזה, החלון הזה לא יישאר פתוח הרבה זמן.