BNP Paribas vil bruke Gemini i banken – med klare grenser for dataene

BNP Paribas vil ta i bruk Google Clouds infrastruktur og Gemini-verktøy i en rekke interne arbeidsprosesser, men avtalen betyr ikke at alle bankens data eller systemer flyttes til offentlig sky. Banken sier at enkelte sensitive kundedata og kritiske operasjoner fortsatt skal holdes utenfor. 114

KI-støtte for bankens arbeidsoppgaver

Den femårige avtalen gir BNP Paribas tilgang til Google Clouds infrastruktur, Gemini-modeller og Gemini Enterprise. Banken planlegger å integrere Gemini i LLM@CIB, sin interne generative KI-assistent for Corporate & Institutional Banking (CIB), altså bankens bedrifts- og institusjonsbankvirksomhet. 14

Et av de første foreslåtte bruksområdene er KI-agenter som kan bidra til å utarbeide kredittnotater for bedriftskunder. Reuters har også omtalt mulige bruksområder innen salg, handel, analyse og finansiell strukturering. Dette er planlagte eller under utvikling værende bruksområder – ikke en bekreftelse på at alle løsningene allerede er i drift. 114

Sensitive opplysninger skal holdes utenfor offentlig sky

BNP Paribas utvider bruken av offentlige skytjenester, men sier at noen sensitive kundedata og kritiske operasjoner ikke skal behandles der. Reuters viste til medisinske opplysninger i bankens forsikringsvirksomhet som et eksempel på svært konfidensielle data. 1

Banken sier at samarbeidet følger de eksisterende kravene til sikkerhet og datastyring, og beskriver avtalen som en del av en bredere strategi med flere skyleverandører – ikke som en overgang til Google alene. 514 Andre medier har også omtalt at BNP Paribas fortsetter samarbeidet med Mistral. 7

Hva er kjent om sikkerhetstiltakene?

I sin egen kunngjøring viser BNP Paribas til bankens etablerte rammer for sikkerhet og datastyring, men beskriver ikke den tekniske gjennomføringen av hvert enkelt tiltak. 14 Annen dekning rapporterer at banken beholder kontrollen over kundedata, og at opplysningene ikke skal brukes til å trene Googles modeller. Andre rapporter omtaler autentisering av KI-agenter, begrenset tilgang og overvåking. 2022

Dette er rapporterte sikkerhetstiltak, ikke en fullstendig offentlig gjennomgang av kontrakten eller de tekniske kontrollene. Den tydeligste grensen som banken selv har trukket fram, er at enkelte sensitive data og kritiske operasjoner skal holdes utenfor offentlig sky. 114

Avtalens pris er ikke kjent

De tilgjengelige opplysningene oppgir ikke de økonomiske vilkårene eller kjøpesummen for Google Cloud-avtalen. 25 Eventuelle anslag for verdier banken håper å skape med KI, må derfor ikke forveksles med prisen på selve samarbeidet.