AI-агенты в банках: как автономные системы меняют финансовые услуги в 2026 году

Короткий ответ: в 2026 году банки перестают ограничиваться чат-ботами и переходят к AI-агентам, которые действуют автономно: сами двигают деньги между счетами клиента, чтобы не допустить кассового разрыва, сами блокируют карту при подозрении на мошенничество и сами готовят отчётность по токенизированным активам. По оценке Salesforce, мировые расходы на такой ИИ в финансовых услугах в 2026 году превысят 300 млрд долларов, а Gartner ещё в 2025 году назвал agentic AI главным стратегическим трендом для отрасли. Дальше — какие именно задачи банки уже отдают агентам, что с рисками и как это применимо в России.

От чат-бота к действию: что изменилось в 2026 году

Ключевая разница между поколением 2023–2024 годов и нынешним — не качество диалога, а право агента действовать без пошагового подтверждения человека. Раньше система могла подсказать клиенту, что баланс скоро уйдёт в минус. Теперь она сама переводит средства между его счетами с заранее данным разрешением, сама открывает или закрывает лимит, сама эскалирует случай специалисту — и только потом отчитывается о сделанном.

Фон, на котором это происходит, жёсткий: по данным разбора Salesforce, ставка ФРС в 2026 году держится около 3,5%, инфляция PCE — на уровне 2,7%, безработица приближается к 4,5%. Процентная маржа, на которой банки зарабатывали последние годы, сжимается, и больше половины клиентов (свыше 50%, по оценке Capgemini) уже спокойно взаимодействуют с цифровыми агентами вместо оператора. При этом лояльность стала предельно рациональной: клиент уходит к другому банку ради разницы в доходности от 0,5% годовых, а в страховании — ради экономии в 20 долларов на премии. В таких условиях differentiation банков — не ставка по вкладу, а то, насколько быстро и точно действуют их агенты.

Три зоны, где банки уже разворачивают AI-агентов

1. Защита клиента от кассовых разрывов

Первая зона — проактивная забота о ликвидности клиента: агент круглосуточно следит за движением средств по счёту, предсказывает овердрафт до того, как он случится, и с разрешения клиента перебрасывает деньги с накопительного счёта или ищет более выгодный тариф страховки внутри партнёрской сети банка. Это не бонус для премиум-сегмента, а инструмент удержания массового клиента в условиях, когда каждая просрочка или комиссия за овердрафт — повод сменить банк.

2. Периметр безопасности: автономная борьба с мошенничеством

Вторая зона — кибербезопасность. Здесь агенты не просто присылают алерт аналитику, а патрулируют сеть на поведенческие аномалии и работают роем: несколько специализированных агентов совместно окружают подозрительную активность, а при подтверждении угрозы система мгновенно замораживает карту и запускает верификацию клиента — без ожидания смены в SOC. Отдельная боль, которую это снимает, — классические антифрод-системы генерируют слишком много ложных срабатываний и раздражают добросовестных клиентов блокировками; агентные системы снижают этот процент за счёт совместного анализа контекста несколькими агентами, а не одним статичным правилом.

3. Мост между традиционными финансами и токенизацией активов

Третья зона — стык классического банкинга и блокчейн-инструментов. Рынок токенизации реальных активов (RWA), по оценке Salesforce, достигнет 60 млрд долларов уже в 2026 году. Агенты здесь исполняют смарт-контракты от имени банка под контролем комплаенс-политики, ребалансируют гибридные портфели в реальном времени и автоматически готовят аудируемый след транзакций для регулятора — то есть закрывают самую трудоёмкую часть работы, а не саму торговую стратегию.

С чего начинать: внутренние процессы раньше клиентских

Рекомендация Salesforce, которую Unlim Group подтверждает на собственных проектах: не начинать с клиентского агента. Сначала — внутренние сценарии с низкой ценой ошибки: сброс паролей на IT-хелпдеске, ответы на вопросы сотрудников по льготам и онбордингу, помощь в разборе легаси-кода на COBOL (для российских банков — чаще аналог: старые АБС и самописные модули на 1С или Delphi). Это позволяет обкатать права доступа, аудит-логи и процесс эскалации на процессах, где ошибка агента не долетает до клиента и не попадает в надзорный орган.

По практике Unlim Group, банки и финтех-компании в СНГ, которые пропускают этот шаг и сразу выводят агента на клиента, в среднем тратят на «тушение» инцидентов первых недель больше времени, чем экономят автоматизацией — просто потому, что права и сценарии эскалации дорабатываются уже постфактум, на живых обращениях.

Комплаенс и риски: governance-first архитектура

Регуляторный термин 2026 года в отрасли — «AI accountability»: подотчётность агента становится частью продукта, а не приложением к нему постфактум. Практические требования сводятся к четырём пунктам:

• Человек в контуре — для необратимых или крупных операций обязательна точка подтверждения, а не полностью автономное действие.
• Полный аудируемый лог решений — не только результат действия агента, но и то, почему он его принял.
• Позиционирование как усилителя, а не замены — агент закрывает типовые «ванильные» обращения (по оценке отрасли — до 80% потока), а сложные случаи эскалирует человеку; иначе внедрение упирается в сопротивление персонала.
• Локализация и хранение данных — для российского рынка это дополнительно требования 152-ФЗ и позиция ЦБ РФ по хранению и локализации данных при использовании ИИ в финансовых сервисах, которые нужно закладывать в архитектуру агента с самого начала, а не патчить постфактум.

Было / стало: чем агент 2026 года отличается от чат-бота 2023 года

Параметр	Чат-бот прошлого поколения	AI-агент 2026 года
Роль в диалоге	Подсказывает, отвечает на вопрос	Действует: переводит, блокирует, эскалирует
Реакция на овердрафт	Уведомление постфактум	Предсказание и превентивный перевод средств
Борьба с мошенничеством	Один статичный набор правил, много ложных срабатываний	Рой специализированных агентов, совместный анализ контекста
Подотчётность	Логи диалога	Полный аудируемый след решений + точки подтверждения человеком

Читайте также: AI-агенты в финансовом отделе и AI-агенты в информационной безопасности и SOC.

Материал написан на основе разбора Salesforce «How Agentic AI Will Save Financial Services from the Perfect Storm» с существенной переработкой, добавлением сравнительной таблицы и адаптацией под контекст рынка РФ и СНГ.