Hong Kong Para Otoritesi, bankaların yapay zekâyı daha sorumlu ve kontrollü biçimde kullanmasını amaçlayan ART Framework adlı yeni çerçeveyi yayımladı. Accountability, Resilience ve Trust başlıklarından oluşan yapı; AI yönetişimi, operasyonel dayanıklılık, insan gözetimi ve güven mekanizmalarını bankaların yapay zekâ kullanımının merkezine yerleştiriyor. HKMA ayrıca bankalar için güncellenmiş Responsible Adoption of Artificial Intelligence denetim rehberini yayımladı ve agentic AI için daha ayrıntılı bir denetim çerçevesi üzerinde çalıştığını açıkladı.
Agentic AI tarafında özellikle üç başlık öne çıkıyor:
AI ajanının hangi amaç doğrultusunda hareket ettiği, önemli ajanların kayıt altına alınması ve gerektiğinde insanın etkili biçimde müdahale edebilmesi.
AI ajanının amacı baştan tanımlanacak
HKMA’nın yaklaşımında agentic AI yönetişiminin başlangıç noktası ajanın amacı. Kurum, bankaların bir AI ajanının hangi görevi yerine getirmek için tasarlandığını açık biçimde tanımlamasını ve bu amacın tasarım, veri, kullanılan araçlar ve gerçekleştirilen aksiyonların tamamına yansıtılmasını istiyor. HKMA bunu intent-anchored accountability olarak tanımlıyor.
Bu yaklaşım agentic AI açısından önemli. Çünkü AI ajanı yalnızca çıktı üretmiyor. Farklı sistemlere erişebiliyor, araç kullanabiliyor, çok adımlı görevleri planlayabiliyor ve verilen yetki dahilinde gerçek işlemler gerçekleştirebiliyor. Bu nedenle denetim de modelin verdiği cevaptan daha geniş bir alana yayılıyor.
Ajanın hangi veriye eriştiği, hangi aracı kullandığı ve hangi işlemi yaptığı yönetişimin parçası haline geliyor.
Önemli AI ajanları için kayıt sistemi gündemde
HKMA, agentic AI için geliştirmeyi planladığı özel denetim yaklaşımında material AI agents registry oluşturulmasını da değerlendirecek. Bu yaklaşım, bankaların kritik görevlerde kullandıkları ajanları merkezi biçimde tanımlayıp izleyebilmesine yönelik. Kayıt sistemi bugün zorunlu olarak yürürlüğe girmiş durumda değil.
HKMA, bunu GenAI Sandbox++ kapsamında yapılacak yeni testler ve yayımlanacak tartışma dokümanı içinde değerlendirecek. Bu ayrım önemli. Bugün açıklanan ART Framework yürürlükteki genel sorumlu AI yaklaşımını oluşturuyor. Agentic AI’a özgü kayıt ve daha ayrıntılı yönetişim yapısı ise bir sonraki aşamada şekillenecek.
İnsan müdahalesi kritik kontrol mekanizması
HKMA’nın agentic AI yaklaşımındaki bir başka temel unsur effective intervention. AI ajanlarının daha hızlı ve karmaşık biçimde çalışmaya başlaması, insanın her adımı önceden onayladığı klasik “human-in-the-loop” modelini zorlaştırıyor. HKMA bu nedenle insan gözetiminin daha gelişmiş biçimlerine geçişi tartışıyor.
Ajanın belirlenmiş sınırlar içinde çalışması, davranışının izlenebilmesi ve gerektiğinde insan tarafından durdurulabilmesi kritik kontrol mekanizmaları olarak öne çıkıyor. Bu yaklaşım son dönemde diğer bankacılık düzenleyicilerinin gündemine giren “AI ajanını nasıl durdurursun?” sorusuyla da örtüşüyor. Agentic AI yaygınlaştıkça yönetişim, yalnızca model doğruluğunu ölçmekten çıkıp yetki ve müdahale tasarımına doğru genişliyor.
Sandbox kullanımının yüzde 60’tan fazlası agentic AI
HKMA’nın yaklaşımını güçlü kılan unsurlardan biri de agentic AI’ın yalnız gelecek senaryosu olarak ele alınmaması. Kurumun ikinci GenAI Sandbox programındaki kullanım senaryolarının yüzde 60’tan fazlası agentic AI uygulamalarını kapsadı. Bu projelerde AI sistemleri tanımlanmış sınırlar ve kontroller içinde çok adımlı görevleri otomatik olarak planlama ve yürütme yetenekleriyle test edildi. HKMA bu sonuçların ardından GenAI Sandbox++ üzerinden agentic AI uygulamalarını daha ileri aşamada test etmeye hazırlanıyor. Bu oran, bankacılık sektörünün AI kullanımının üretken yapay zekâdan ajan tabanlı sistemlere doğru hızla kaydığını gösteriyor.
ART üç temel ilkeye dayanıyor
Yeni çerçeve üç başlık üzerine kurulu:
Accountability: AI kullanımında açık sorumluluk ve yönetişim.
Resilience: Sistemlerin operasyonel ve teknolojik sorunlara karşı dayanıklı olması.
Trust: İnsan gözetimi, veri kalitesi ve güven mekanizmalarının korunması.
HKMA, AI sistemlerinin giderek daha otonom hale geldiğini ve daha fazla veri, araç ve iş akışına erişebildiğini vurguluyor. Bu nedenle bankaların yalnız model performansını değil, AI sisteminin kurum içindeki toplam etkisini yönetmesi bekleniyor.
Agentic AI bankacılıkta ayrı bir denetim alanına dönüşüyor
Agentic AI’ın bankacılığa girişi son aylarda hızlandı. AI ajanları müşteri hizmetleri, siber güvenlik, kredi süreçleri, operasyon, treasury ve ödeme gibi alanlarda gerçek iş akışlarının içine girmeye başladı. HKMA’nın ART Framework’ü bu dönüşümün düzenleyici taraftaki karşılığını gösteriyor.
Denetim artık yalnızca:
“Model doğru sonuç üretiyor mu?”
sorusuna odaklanmıyor.
Buna yeni sorular ekleniyor:
Ajan hangi amaçla çalışıyor?
Hangi sistemlere erişiyor?
Hangi işlemleri yapabiliyor?
Kim bu işlemlerden sorumlu?
İnsan gerektiğinde nasıl müdahale ediyor?
Bu sorular agentic AI yönetişiminin temelini oluşturuyor.
Hong Kong’un ART Framework’ü, bankacılıkta yapay zekâ denetiminin model seviyesinden ajan davranışı seviyesine geçtiğini gösteriyor. AI ajanları yalnız analiz veya öneri üretmekle sınırlı kalmadıkça bankaların sorumluluk alanı da genişliyor. Bir ajan para hareketi yapabiliyor, müşteri dosyasında değişiklik gerçekleştirebiliyor veya başka sistemleri çağırabiliyorsa denetimin yalnız algoritmaya bakması yeterli olmuyor. Artık ajanın hangi yetkiyle hareket ettiği, hangi araçlara eriştiği ve yaptığı işlemlerin ne kadar izlenebilir olduğu da bankanın yönetişim sorumluluğunun parçası.
HKMA’nın “intent-anchored accountability” yaklaşımı burada özellikle dikkat çekici. Bankanın sorumluluğu modelin çıktısıyla sınırlı kalmıyor; ajanın amacı, erişimi ve gerçekleştirdiği aksiyonlara kadar genişliyor. İkinci GenAI Sandbox’taki kullanım senaryolarının yüzde 60’tan fazlasının agentic AI’a odaklanması da bu yaklaşımın zamanlamasını açıklıyor. Bankalar ajanları gerçek operasyonlara taşıdıkça düzenleyiciler de yönetişim modelini buna göre yeniden şekillendiriyor.
Hong Kong’un bundan sonraki adımı daha da önemli olacak. Material AI agent registry, intent-anchored accountability ve müdahale mekanizmalarının nasıl uygulanacağına ilişkin ayrıntılı tartışma dokümanı, agentic banking için daha somut bir denetim modelinin temelini oluşturabilir.
