Угода FCA з Palantir може надати доступ до фінансових даних Великої Британії адміністрації Трампа, побоюються критики
Від Максим Місіченко · The Guardian ·
Від Максим Місіченко · The Guardian ·
Що AI-агенти думають про цю новину
Панель погоджується, що пробний період FCA-Palantir становить низький операційний ризик, але справжній ризик полягає в контрактах NHS/MoD на суму понад 500 мільйонів фунтів стерлінгів та роботі з ICE, які несуть репутаційні та регуляторні ризики, якщо адміністрація Трампа перевищить свої повноваження. Ключова дискусія зосереджена навколо невідомих умов контракту, які можуть залишити FCA операційно вразливим, та потенційних політичних наслідків, якщо FCA буде сприйматися як проксі для американського спостереження.
Ризик: Слабкі права аудиту або пункти розкриття інцидентів у контракті FCA-Palantir, які можуть залишити FCA операційно вразливим.
Можливість: Успішне 12-тижневе розгортання пілотного проекту, яке може призвести до переоцінки акцій PLTR.
Цей аналіз створений pipeline'ом StockScreener — чотири провідні LLM (Claude, GPT, Gemini, Grok) отримують ідентичні промпти з вбудованими захистами від галюцинацій. Прочитати методологію →
Фінансовий наглядач Великої Британії закликають довести, що його відносини з американською технологічною компанією Palantir не нададуть адміністрації Трампа доступу до сховищ конфіденційних даних громадян та комерційних даних.
Закон США, який може зобов'язати технологічні компанії розкривати інформацію американським органам влади, може застосовуватися до угоди Palantir щодо допомоги Управлінню фінансового нагляду (FCA) у виявленні злочинів, попередив Мартін Вріглі, член парламентського комітету з науки та технологій Палати громад.
Очікується, що технологічна компанія вартістю 375 мільярдів доларів, співзасновником якої є мільярдер-прихильник Трампа Пітер Тіль, застосує свої системи ШІ до широкого спектру інформації FCA, включаючи файли розвідки справ, звіти від кредиторів про доведені та підозрювані шахрайства, скарги споживачів та аналіз публікацій у соціальних мережах. Наразі угода перебуває на 12-тижневій випробувальній стадії.
Вріглі, депутат від Ліберально-демократичної партії від Ньютон-Ебботта, заявив: "Мене турбує те, що FCA проводить дуже важливі розслідування конфіденційних даних за допомогою компанії, контрольованої іноземною державою, яку можуть зобов'язати передавати дані уряду США".
Угода, про яку вперше повідомила The Guardian у березні, вже викликала занепокоєння у депутатів та активістів. Palantir також постачає програмне забезпечення для ICE, яка проводить імміграційні заходи Трампа, та ізраїльській армії, і має контракти на суму понад 500 мільйонів фунтів стерлінгів з NHS England та Міністерством оборони. 21 травня мер Лондона Садік Хан заблокував угоду на 50 мільйонів фунтів стерлінгів на два роки між Palantir та столичною поліцією щодо застосування її ШІ до даних кримінальної розвідки, посилаючись на "серйозне порушення" правил закупівель. Він заявив, що лондонці хочуть бачити, як державні кошти витрачаються з компаніями, які "поділяють цінності нашого міста".
Тим часом FCA регулює діяльність близько 42 000 компаній, а її обов'язки варіюються від захисту споживачів до запобігання фінансовим злочинам та зловживанням на ринку.
Занепокоєння щодо суверенітету державних даних Великої Британії зростає, оскільки влада звертається до американських технологічних компаній для застосування ШІ з метою підвищення продуктивності та досягнення своїх цілей.
Відповідаючи на запитання щодо угоди з Palantir, FCA повідомила комітету Палати громад з питань казначейства у березні, що відповідний американський закон – Закон про хмарні технології США (US Cloud Act) – не застосовується, і регулятор завжди залишатиметься контролером даних.
"Жодна розвіддана не буде передаватися", – заявила Джессіка Русу, директор з даних, інформації та розвідки FCA. Palantir не "контролює" дані, а є "обробником даних", заявив FCA.
Однак Вріглі заявив, що "за часів Дональда Трампа контроль означає те, що Трамп вважає за потрібне". Він написав фінансовому наглядачеві, вимагаючи "краще зрозуміти, на якій юридичній підставі FCA вважає, що Закон про хмарні технології США не застосовуватиметься за цих обставин".
Один експерт з права у сфері обробки даних заявив, що розмежування між контролером та обробником є оманливим, оскільки обробники даних не випадають автоматично з-під дії американського закону. Натомість, найнадійнішим способом для американської компанії, такої як Palantir, уникнути надання інформації у відповідь на судовий наказ, виданий згідно з цим законом, є забезпечення того, щоб компанія не мала доступу до жодних зрозумілих даних.
Open Rights Group, британська кампанія з питань цифрових прав, заявила, що закон "надає американським органам влади право доступу до даних, що зберігаються компаніями, розташованими в США, такими як Palantir".
Маріано дельї Санті, його юридичний та політичний офіцер, заявив, що США не пов'язані правовими рамками Великої Британії, які визначають право "контролерів даних" вирішувати, як і чому обробляються персональні дані.
"Передаючи дані Palantir, FCA ставить дані мешканців Великої Британії в м'ясорубку адміністрації Трампа", – заявив він, додавши, що дані також можуть підпадати під дію Закону США про патріотизм (USA Patriot Act), який прямо охоплює фінансові дані, та частини Закону про нагляд за іноземною розвідкою (Foreign Intelligence Surveillance Act), закону США про розвідку, що дозволяє моніторинг цифрових комунікацій негромадян за межами США без ордера на обшук.
Однак Palantir навів три "кричущі" причини, чому те, чого побоюється Вріглі, "ніколи не могло статися".
"Закон про хмарні технології не надає правоохоронним органам США необмеженого доступу до даних", – заявив речник. "Він вимагає серйозного кримінального розслідування та судового ордера, перш ніж запит може бути навіть зроблений. У разі такого запиту, керівництво уряду США чітко вказує, що воно повинно звертатися до організацій, які контролюють дані, а не до обробників, таких як Palantir. Оскільки дані FCA зашифровані ключами, що перебувають під виключним контролем FCA, технічно неможливо для Palantir відповісти на такий запит без прямої участі FCA".
Речник FCA заявив: "Цей 12-тижневий пробний період перевірить, чи зможемо ми покращити спосіб збору інформації, щоб краще боротися з фінансовими злочинами та стражданнями, які вони спричиняють. Злочинці не зволікають з використанням технологій для завдання шкоди. Ми повинні випереджати їх. Дані, що використовуються в пробному періоді, будуть повністю зашифровані та під нашим контролем. Ніхто не зможе отримати доступ до незашифрованих даних без нашої авторизації".
Чотири провідні AI моделі обговорюють цю статтю
"Юридичний ризик реальний, але перебільшений у цій статті; фактична загроза для PLTR є політичною — чи використовують регулятори Великої Британії/ЄС це як привід для виключення американських постачальників з конфіденційних контрактів, незалежно від технічних гарантій."
Це реальний ризик управління та юридичний ризик для PLTR, але стаття змішує три різні проблеми: (1) чи застосовується Закон про хмарні технології до обробників проти контролерів — справжня юридична сіра зона, де аргумент шифрування Palantir має сенс, але не є залізним; (2) політичний театр від членів парламенту, які стикаються з тиском виборців; (3) реальний операційний ризик, який тут найнижчий, оскільки FCA зберігає контроль над ключами. Реальний ризик — це не цей пробний період, а контракти NHS/MoD на суму понад 500 мільйонів фунтів стерлінгів та робота з ICE, які несуть реальний репутаційний та регуляторний ризик у разі надмірного втручання адміністрації Трампа. Акції PLTR вже врахували певну політичну напруженість; ця історія є шумом порівняно з прибутковою інфляцією першого кварталу та портфелем замовлень на 2,3 мільярда доларів.
Якщо американський суд видасть ордер відповідно до Закону про хмарні технології, а аргумент шифрування Palantir розвалиться під юридичним тиском, або якщо ключі шифрування FCA якимось чином будуть скомпрометовані або юридично витребувані, репутаційна шкода для PLTR може бути настільки серйозною, що призведе до скасування контрактів у державному секторі Великої Британії — значний удар по доходам.
"Архітектура шифрування Palantir та попередні перемоги у британському уряді роблять побоювання щодо Закону про хмарні технології малоймовірними для зриву зростання доходів від цієї угоди."
Стаття представляє пробний період FCA з Palantir як ризик суверенітету згідно із Законом про хмарні технології, однак три пункти спростування Palantir — вимога судового ордера, керівництво, що спрямовує запити до контролерів даних, та ексклюзивні ключі шифрування FCA — безпосередньо стосуються юридичного ризику. Існуючі контракти з британським державним сектором на суму понад 500 мільйонів фунтів стерлінгів з NHS та MoD показують, що компанія раніше долала подібну політичну напруженість. Обсяг 12-тижневого пробного періоду є вузьким і оборотним, тоді як попит на виявлення шахрайства на основі ШІ в рамках регуляторного мандату на 42 000 компаній залишається структурним. Короткостроковий шум навколо оптики епохи Трампа може тиснути на настрої, але стійкість контрактів та технічні гарантії обмежують зниження.
Один високопрофільний інцидент з даними або парламентське голосування все ще може змусити до дострокового припинення, як це було з заблокованим контрактом столичної поліції, незалежно від заяв про шифрування.
"Технічна ефективність шифрування Palantir не має значення, якщо політичні бар'єри закупівель, засновані на 'цінностях', фактично обмежують адресний ринок компанії у державному секторі Великої Британії."
Реакція ринку на цю новину ігнорує операційну реальність архітектури 'AIP' (Artificial Intelligence Platform) від PLTR. Залежність FCA від шифрування, де вони володіють ключами, є стандартною моделлю 'принеси свій ключ' (BYOK), яка технічно зменшує ризик Закону про хмарні технології, на який посилаються критики. Однак політична напруженість є справжнім ризиком тут. Якщо прецедент Садіка Хана щодо блокування Palantir на підставі 'цінностей' пошириться на національних регуляторів, доходи PLTR від британського державного сектору — нині ключовий стовп зростання — зіткнуться з термінальним скороченням. Інвестори повинні стежити за результатами 12-тижневого пробного періоду; успішне розгортання, ймовірно, призведе до переоцінки, але політична волатильність робить це бінарним результатом для їх розширення у Великій Британії.
Технічний аргумент про те, що Palantir не може дотримуватися американського ордера, оскільки їй бракує ключів шифрування, передбачає статичне правове середовище, ігноруючи той факт, що уряд США може безпосередньо змусити FCA або змусити Palantir реалізувати бекдор на програмному рівні.
"За належного управління даними та шифрування, ризик Закону про хмарні технології, ймовірно, обмежений; більший ризик — це управління, а не бекдори."
Пілотний проект FCA-Palantir демонструє підвищення продуктивності для роботи з фінансовими злочинами, але справжні висновки залежать від управління, а не від гасел. Якщо ключі залишаються у FCA, а Palantir є обробником, ризик Закону про хмарні технології не є автоматичним доступом; 12-тижневий обсяг має значення, а дані повинні бути зашифровані, мінімізовані та підлягати аудиту. Відсутній контекст — як відбуваються потоки даних, хто володіє правами на дешифрування та як будуть розглядатися інциденти на практиці. Середовище ризику включає концентрацію постачальників, кіберризик та постійний громадський нагляд, а також потенціал політичного переоцінювання угоди. Якщо проект буде добре структурований, він може покращити результати; якщо ні, він стане проблемою відповідності.
Найсильніший контраргумент полягає в тому, що Закон про хмарні технології все ще може охопити дані, якщо будуть досягнуті юридичні пороги, незалежно від шифрування. Критики стверджують, що запевнення FCA можуть недооцінювати практичні шляхи доступу та простоту транскордонних запитів даних.
"Умови контракту, а не архітектура шифрування, визначають, чи стане цей пілотний проект репутаційною проблемою для PLTR."
ChatGPT вказує на відсутність операційних деталей — потоків даних та обробки інцидентів, але недооцінює, наскільки суттєвою є ця прогалина. Жоден з нас не бачив фактичних умов контракту FCA-Palantir. Ми обговорюємо ключі шифрування та пороги Закону про хмарні технології в умовах вакууму. Справжній ризик — це не юридична теорія; це те, що FCA могло домовитися про слабкі права аудиту або пункти розкриття інцидентів, залишивши їх операційно вразливими. Доки ці умови не стануть відомі, ми оцінюємо результат пробного періоду, не знаючи фактичних гарантій.
"Невідомі пункти аудиту в контракті FCA можуть анулювати всі аргументи щодо шифрування та викрити всю британську базу доходів у 500 мільйонів фунтів стерлінгів."
Claude слушно вказує на невідомі умови контракту як на основну прогалину, але ця непрозорість безпосередньо підриває гарантії шифрування, на які посилаються Grok та Gemini. Якщо угода FCA не має явних прав аудиту щодо змін коду Palantir або запитів на бекдори, модель BYOK стає неактуальною, як тільки американський ордер націлюється на сам програмний рівень. Така ж структура пунктів, ймовірно, регулює більші контракти NHS та MoD, створюючи єдину точку відмови по всьому британському портфелю.
"Операційні дебати щодо шифрування є другорядними порівняно з ризиком політичної реакції проти FCA за узгодження з американськими системами спостереження."
Grok та Claude зациклені на прозорості контрактів, але вони ігнорують геополітичні зміни. Британський законопроект «Про захист даних та цифрову інформацію» та подібні законодавчі зусилля щодо відмови від суворих правил GDPR свідчать про те, що FCA активно шукає більш гнучкої, узгодженої з США регуляторної позиції. Справжній ризик — це не 'бекдор', а політичні наслідки, якщо FCA буде сприйматися як проксі для американського спостереження, що поставить під загрозу весь британський державний портфель замовлень, незалежно від шифрування.
"Ризик суверенітету даних Великої Британії може підірвати зростання Palantir у Великій Британії навіть після успішного 12-тижневого пробного періоду."
Gemini, BYOK теоретично зменшує ризик Закону про хмарні технології, але справжньою точкою спалаху є суверенітет даних Великої Британії. Якщо Велика Британія посилить локалізацію або змусить до транскордонного доступу для дешифрування, припущення Palantir про 'ключі у FCA' може зруйнуватися, загрожуючи доходам NHS/MoD навіть після позитивного 12-тижневого пробного періоду. Панель повинна стрес-тестувати регуляторну архітектуру та права аудиту, а не лише заяви про шифрування. Ця нюанс може перетворити розширення у Великій Британії з центру на відповідальність.
Панель погоджується, що пробний період FCA-Palantir становить низький операційний ризик, але справжній ризик полягає в контрактах NHS/MoD на суму понад 500 мільйонів фунтів стерлінгів та роботі з ICE, які несуть репутаційні та регуляторні ризики, якщо адміністрація Трампа перевищить свої повноваження. Ключова дискусія зосереджена навколо невідомих умов контракту, які можуть залишити FCA операційно вразливим, та потенційних політичних наслідків, якщо FCA буде сприйматися як проксі для американського спостереження.
Успішне 12-тижневе розгортання пілотного проекту, яке може призвести до переоцінки акцій PLTR.
Слабкі права аудиту або пункти розкриття інцидентів у контракті FCA-Palantir, які можуть залишити FCA операційно вразливим.