Критичен доставчик: кой отговаря, когато AI спре

11.08

време за четене: 4 мин.

Регулаторите в Обединеното кралство знаят от края на 2024 година, че три четвърти от финансовите фирми вече ползват AI. Разполагат и с правен инструмент, приет през 2023 година. През юли 2026 го използваха за първи път - но само за облачни услуги.

Жена регулатор закача здрави метални куки към четири дебели кабела на стената, а пети кабел, който води към робот встрани, виси незакачен и никой не го държи, докато роботът гледа надолу към него

Какво показва докладът на Moody's

Рейтинговата агенция Moody's публикува на 28 юли 2026 година доклад под името „Bank of the Future". Централното наблюдение в него не е за скоростта на внедряването, а за формата на пазара: повечето финансови фирми стъпват върху сравнително малък набор доставчици на базови модели и облачни услуги. Агенцията описва това като системна зависимост, при която срив у един голям доставчик може да засегне едновременно клиенти и цели сектори.

Същата агенция беше още по-конкретна в януарския си преглед на цифровата икономика: консолидацията на пазарен дял сред малък брой доставчици на облачни услуги тласка цените нагоре и разширява пропастта между добре капитализираните фирми и тези, които броят разходите си.

Moody's дава и три сценария за 2030 година. Основният, с тегло 70%, описва постепенно нарастване на възможностите. Вторият, с тегло 20%, е сценарият „human-equivalent" - AI върши надеждно повечето задачи от умствения труд на нивото на добър служител от средно ниво. Третият, с тегло 10%, описва AI, който надминава хората в повечето задачи при минимален надзор.

Какво не е направил регулаторът

Данните не са нови. Проучване на Bank of England и Financial Conduct Authority от 21 ноември 2024 година установи, че 75% от отговорилите фирми във финансовия сектор на страната вече ползват AI, а още 10% планират да го направят до три години. Около една трета от случаите на употреба идват от външни доставчици.

Правният инструмент също съществува. Режимът за критични трети страни, създаден със закон от 2023 година, дава на регулаторите пряк надзор върху нефинансови фирми, чийто отказ може да разклати финансовата стабилност. На 20 януари 2026 година комисията по финансите на британския парламент настоя Министерството на финансите да определи големите доставчици на AI и на облачни услуги по този режим, като отбеляза, че не е ясно защо правомощията се задействат толкова бавно.

Отговорът дойде шест месеца по-късно и наполовина. На 13 юли 2026 година влязоха в сила първите четири определяния: Amazon Web Services EMEA SARL, Google Cloud EMEA Limited, Microsoft Ireland Operations Ltd и Oracle Corporation UK Limited. Всяко от тях е критичен доставчик на облачна инфраструктура. Нито един доставчик на базови AI модели не е в списъка.

Защо това засяга и малката фирма

Логиката на едното гърло не зависи от размера на организацията. Банката губи достъп до модел и спира да обработва заявки; счетоводната кантора губи достъп до същия модел и спира да обработва документи. Разликата е, че банката има кой да я попита какъв е резервният ѝ план.

Наблюдаваме как български фирми изграждат цели работни процеси върху един доставчик, без договорен ангажимент за непрекъсваемост и без изнесено копие на собствените си данни. Обикновено това се вижда чак при първия по-дълъг срив - за какъвто писахме в по-ранна наша новина от края на юли. Тогава въпросът вече не е технически, а организационен: кой поема работата, докато услугата се върне.

Второто следствие е ценово. Когато пазарният дял се събере у малцина, цената се движи в една посока, а фирмата без алтернатива няма с какво да преговаря.

Какви са изходите, когато критичен доставчик е само един

Moody's сама посочва накъде. Първата посока е договорна: големите играчи вече договарят условия от позиция на опит, а по-малките поне могат да поискат ясни срокове за възстановяване и право на изнасяне на данните.

Втората е техническа - модели с отворени тегла, които могат да работят на собствена или наета инфраструктура. Не заместват най-силните услуги при всяка задача, но държат критичния минимум в ръцете на организацията.

Третата е най-евтината: контрол върху собствените данни. Фирма, която пази своите записи, документи и история на разговорите в свой формат, сменя доставчика за дни. Фирма, чиито данни живеят само вътре в чужд продукт, преговаря без коз.

Практическата стъпка е кратка. Опишете кои процеси спират, ако един конкретен доставчик изчезне за 48 часа, и подредете ги по цена на престоя. Списъкът обикновено е по-къс и по-неудобен от очакваното.

Заключение

Определянето на четири облачни фирми като критичен доставчик е признание, че концентрацията е риск за системата. Слоят на моделите обаче остава извън обхвата, а фирмите - със същия въпрос, на който всяка отговаря сама: какво работи утре, ако днешният доставчик спре.

Помагаме на български организации да намалят зависимостта си от един единствен доставчик на AI - с ясна карта на процесите, резервни варианти и контрол върху собствените данни. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при изграждане на работен процес, който минава изцяло през външен модел, и при подготовка на договор с доставчик на AI услуги. [Свържете се с нас за консултация: academy@razvivai.se]