Keď dnes prídem do banky, fintechu alebo aj do realitnej kancelárie na AML konzultáciu, často počujem dve vety, ktoré sa opakujú stále dookola: „Máme príliš veľa alertov“ a „nevieme rýchlo preukázať, prečo sme sa rozhodli tak či onak“. Obe sú v jadre technologické problémy, ale riešiť ich len technológiou je pasca. Do roku 2026 sa totiž nehrá len o lepší screening a krajšie dashboardy. Hrá sa o schopnosť prepojiť dáta, procesy, ľudí a reguláciu tak, aby AML systém reálne fungoval, bol obhájiteľný a zároveň udržateľný z pohľadu nákladov.
Slovensko do toho vstupuje v zaujímavom momente. Na jednej strane rastie tlak na kvalitu interných kontrol, rýchlosť reakcie a konzistentnosť rozhodnutí. Na druhej strane sa mení európsky rámec, pribúdajú nové typy rizík (krypto, okamžité platby, nové podvody, prepojené siete „money mules“) a mnohé inštitúcie ešte stále fungujú na kombinácii excelov, lokálnych databáz a historických nastavení pravidiel, ktoré nikto poriadne nevie vysvetliť.
V tomto článku sa pozriem na technologické inovácie v AML tak, ako ich vidím v praxi konzultanta. Čo má zmysel investovať, čo je len „buzzword“, čo bude do roku 2026 rozhodovať, a ako sa na to Slovensko (a slovenské firmy) reálne pripravujú.
Prečo je rok 2026 zlomový (a nejde len o „ďalší compliance projekt“)
V AML sa roky hovorilo o digitalizácii, automatizácii a umelej inteligencii. Lenže realita v organizáciách vyzerala často rovnako: starý core systém, oddelené databázy, veľa manuálnej práce, a keď sa niečo pokazilo, tak sa to „vyriešilo“ pridaním ďalšieho pravidla. Výsledok? Viac alertov, viac práce a stále rovnaká neistota, či to celé pokrýva skutočné riziká.
Rok 2026 bude zlomový z troch dôvodov:
- Zintenzívni sa dôraz na preukázateľnosť rozhodovania
- „Prečo ste klienta vyhodnotili ako nízkorizikového?“ a „Prečo ste túto transakciu nepovažovali za podozrivú?“ budú otázky, na ktoré nebude stačiť odpoveď „lebo systém“. Organizácie budú musieť vedieť ukázať logiku, dáta, proces a kontrolu.
- Porastie význam dátovej kvality a dátových prepojení
- Najlepší model je zbytočný, ak má zlú identitu klienta
Kde Slovensko reálne stojí: typické AML „bolesti“ v organizáciách
Z môjho pohľadu sú na slovenskom trhu najčastejšie tieto slabé miesta:
1) Príliš veľa alertov a nízka „hit rate“
Vysoký objem alertov s nízkou pridanou hodnotou je problém číslo jeden. Bežné príčiny:
- pravidlá nastavené príliš konzervatívne, bez pravidelnej kalibrácie,
- duplicity v entitách, zlé mapovanie klientov a účtov,
- chýbajúce risk-based „routing“ a priorizácia alertov,
- slabé prepojenie KYC profilu s monitoringom transakcií.
2) Fragmentované dáta
KYC je inde, transakcie inde, screening inde, dokumenty v inom systéme, a investigátor si to lepí dokopy manuálne. V takom prostredí je ťažké:
- robiť konzistentné rozhodnutia,
- vysvetliť rozhodnutie auditu alebo dohľadu,
- zaviesť pokročilejšie modely bez extrémnych nákladov na integrácie.
3) „Model risk“ aj bez modelov
Aj keď organizácia nepoužíva machine learning, stále má riziko, že pravidlá a scenáre sú zle navrhnuté, neaktualizované alebo neobhájiteľné. Mnohé firmy podceňujú governance nad pravidlami.
4) Slabá práca s väzbami a sieťami
Pranie peňazí je často sieťový problém. Ak systém vidí len jednotlivé transakcie bez širších väzieb (osoby, firmy, adresy, telefóny, zariadenia, IP, beneficienti), prehliadne podstatnú časť rizík.
Technologické inovácie, ktoré budú do roku 2026 najdôležitejšie
1) Moderný screening: menej „falošných zhôd“, viac kontextu
Screening sankcií, PEP a adverse media je základ, ale jeho kvalita sa bude posudzovať čoraz prísnejšie. Do roku 2026 budú rozhodovať tri veci:
- Lepšie „matching“ algoritmy (práca s aliasmi, transliteráciou, fuzzy logikou, lokálnymi špecifikami mien).
- Entity resolution: schopnosť spojiť, že Ján Novák v jednom systéme je tá istá osoba ako J. Novak v druhom.
- Kontextové rozhodovanie: riziko nie je len zhoda mena, ale aj dátum narodenia, krajina, adresa, väzby, typ produktu.
Z praxe: veľa organizácií má stále nastavenia, ktoré generujú masívny objem „name-only“ zhôd. Investícia do lepšieho matchingu často prináša rýchlejší efekt než nákup „AI“ modulov, ktoré nemajú kvalitné vstupy.
2) Transakčný monitoring novej generácie: hybrid pravidiel a modelov
Pravidlá nezmiznú. Sú vysvetliteľné, rýchlo implementovateľné a audítorsky „komfortné“. Ale samy o sebe majú limity, hlavne pri:
- adaptívnych schémach,
- štruktúrovaní a layering technikách,
- rýchlych presunoch cez okamžité platby,
- kombinovaných typoch správania naprieč produktmi.
Do roku 2026 budú úspešné riešenia hybridné:
- pravidlá pre jasné typológie a regulatorné požiadavky,
- anomálie a behaviorálne modely pre odhalenie neštandardov,
- segmentácia klientov (napríklad retail vs SME vs korporát, domáci vs zahraničný profil),
- risk scoring ako „lepidlo“ medzi KYC a monitoringom.
Dôležité: neodporúčam kupovať modely bez toho, aby bola vyriešená kalibrácia, spätná väzba z investigácií a jasný proces model governance. Inak si organizácia kúpi „čiernu skrinku“, ktorú bude ťažké obhájiť.
3) Network analytics a grafové databázy: konečne vidieť „celý obrázok“
Toto je oblasť, ktorá má v AML reálne veľký potenciál. Grafové prístupy umožňujú vidieť:
- prepojené osoby a firmy cez beneficientov,
- reťazce platieb,
- opakujúce sa protistrany,
- spoločné atribúty (telefón, adresa, IP, zariadenie),
- komunitné zhluky typické pre „money mule“ siete.
Na Slovensku vidím, že grafové analýzy sa zatiaľ používajú skôr ad hoc, často ako forenzný nástroj. Do roku 2026 očakávam posun k tomu, že graf bude priamo súčasťou investigátorského workflow, nie len „pekná vizualizácia“ pre špeciálne prípady.
4) Automatizácia KYC a „ongoing due diligence“ cez event-driven prístup
Tradičný model KYC bol: urobíme onboarding, potom raz za 1 až 3 roky review. Lenže riziko sa mení aj medzi review cyklami. Moderný prístup je:
- definovať triggery (zmena beneficienta, zmena krajiny, náhly nárast obratu, nová negatívna správa),
- automaticky otvárať case alebo task,
- priebežne aktualizovať rizikový profil klienta.
Technologicky to znamená:
- napojenia na registre a dátové zdroje,
- pravidlá pre zmenové udalosti,
- workflow nástroje, ktoré vedia auditovať kto, kedy, prečo rozhodol.
Pre rok 2026 bude kľúčové, aby „ongoing monitoring“ nebol len transakčný. Musí byť aj klientsky.
5) eIDAS 2.0 a digitálna identita: menej papierov, viac dôveryhodných údajov
Digitálna identita a elektronické peňaženky v EÚ (EUDI Wallet) môžu časom výrazne zmeniť spôsob, akým firmy zbierajú a overujú identitu. Neznamená to automaticky nižšie riziko, ale znamená to:
- lepšie overiteľné atribúty,
- menší priestor na falšované dokumenty,
- rýchlejšie onboarding procesy.
Z AML pohľadu je však dôležité nepodľahnúť dojmu, že digitálna identita vyrieši celý KYC. Identita je len jedna časť. Stále potrebujete pochopiť účel, povahu vzťahu, zdroj prostriedkov a správanie.
6) Adverse media s NLP: menej manuálneho googlenia, viac štruktúry
Adverse media je typicky náročná oblasť: veľa šumu, duplicít, jazykových mutácií a potreba rozlišovať relevantnosť. NLP (spracovanie prirodzeného jazyka) pomáha:
- kategorizovať články podľa typológie (podvod, korupcia, organizovaný zločin),
- odhadovať relevantnosť vzhľadom na identitu,
- extrahovať entity (mená, firmy, miesta) a vytvárať väzby.
Do roku 2026 budú úspešné implementácie tie, ktoré budú mať jasné pravidlá: kedy adverse media spúšťa review, kedy len zvyšuje risk score, a ako sa rieši „false positive“ v médiách.
7) Generatívna AI v AML: najviac prínosu bude v dokumentácii, nie v „detekcii“
Generatívna AI vie byť výborný pomocník, ak je správne ohraničená. V praxi vidím najväčší prínos v:
- sumarizácii case spisu do auditovateľnej poznámky,
- návrhoch SAR/STR textov podľa šablón (s ľudským schválením),
- rýchlom vyhľadávaní v interných politikách, postupoch a typológiách,
- „assist“ pri investigáciách (čo si ešte overiť, aké otázky položiť).
Najväčšie riziko je, ak sa generatívna AI použije na automatické rozhodovanie bez vysvetliteľnosti a bez kontroly kvality. Do roku 2026 očakávam, že dohľad bude citlivejší na to, kde všade sa AI používa, či sú nastavené limity, logovanie a kontrola výstupov.
Čo znamená „pripravené na 2026“: praktický checklist, ktorý používam pri konzultáciách
Keď hodnotím pripravenosť organizácie, nepýtam sa len „aký nástroj máte“. Pýtam sa:
1) Máte jasný dátový model pre AML?
- jednotná identita klienta naprieč systémami,
- definované entity: klient, účet, protistrana, beneficient, prepojené osoby,
- história zmien a audit trail.
2) Viete zmerať výkonnosť AML systému?
Kľúčové metriky, ktoré by mali existovať a byť pravidelne vyhodnocované:
- objem alertov podľa scenára a segmentu,
- pomer true/false positives (aspoň aproximácia),
- čas spracovania case (end-to-end),
- rework a najčastejšie dôvody eskalácie,
- kvalita SAR/STR a spätná väzba z FIU, ak je dostupná.
3) Máte governance nad pravidlami a modelmi?
- kto schvaľuje zmeny,
- ako sa testuje dopad (UAT, backtesting),
- ako sa dokumentuje verzovanie,
- ako sa riešia výnimky.
4) Je workflow skutočne digitálne?
- case management v jednom systéme,
- prílohy, dôkazy, rozhodnutia a komunikácia v audítornej stope,
- automatické priradenie práce podľa rizika a kapacity tímu.
5) Máte pripravené integrácie na nové typy rizík?
- krypto expozícia klientov,
- okamžité platby a nové podvodné schémy,
- cezhraničné prepojenia a sankčné riziká,
- obchodné modely s vyšším inherentným rizikom (MSB, zmenárne, trhoviská, sprostredkovatelia).
Ako sa Slovensko pripravuje: čo vidím na trhu (bez idealizácie)
Na slovenskom trhu vidím tri paralelné trendy:
Trend A: Modernizácia v bankách a väčších finančných inštitúciách
Väčší hráči investujú do:
- obnovy transakčného monitoringu,
- centralizácie case managementu,
- lepšieho screeningu,
- dátových skladov alebo „AML data lake“.
Silná stránka je rozpočet a skúsenosti. Slabina býva komplexnosť a dĺžka projektov. Často sa podcení zmena procesov a potreba „change managementu“. Technológia sama o sebe nezníži backlog, ak investigátori stále pracujú rovnako a vstupy sú nečisté.
Trend B: Fintechy a menšie subjekty hľadajú rýchle, modulárne riešenia
Tu je dôraz na:
- SaaS nástroje pre screening a monitoring,
- outsourcing časti KYC,
- automatizáciu onboarding flow.
Výhodou je rýchlosť. Rizikom je, že AML program sa poskladá z viacerých nástrojov, ktoré spolu nekomunikujú, a pri audite sa ťažko vysvetľuje end-to-end kontrola. Do roku 2026 bude pre fintechy kľúčové dotiahnuť governance a dokumentáciu.
Trend C: Nefinančný sektor dobieha zameškané
Realitky, účtovníci, obchodníci s tovarom vyššej hodnoty a ďalšie povinné osoby často riešia:
- základné KYC procesy,
- identifikáciu a overenie klienta,
- školenia a interné smernice.
Tu bude do roku 2026 obrovsky dôležité, aby technológia bola jednoduchá, ale zároveň auditovateľná. Zmysel dávajú ľahké workflow nástroje, šablóny, elektronická dokumentácia, a rozumný screening. „Enterprise“ transakčný monitoring tu často nie je relevantný, ale jasná evidencia a risk-based prístup áno.
Najčastejšie chyby pri AML digitalizácii (ktoré by som do 2026 už nerád videl)
1) Kúpa nástroja bez dátovej prípravy
Ak sú dáta nekonzistentné, nový systém len zrýchli produkciu chybných alertov. Najprv dátová hygiena, potom automatizácia.
2) „AI ako náplasť“ na zlé procesy
AI nedokáže nahradiť chýbajúce rozhodovacie pravidlá, eskalačné kritériá a kontrolu kvality. Bez toho len zvýši riziko nekonzistentnosti.
3) Nereálne očakávania od zníženia alertov
Áno, alerty sa dajú znížiť, ale nie magicky. Treba kalibráciu, segmentáciu, spätnú väzbu a priebežné ladenie. V praxi často funguje 90-dňový cyklus: nastaviť, zmerať, upraviť.
4) Slabá dokumentácia
Technológia sa mení, ľudia odchádzajú, audity prichádzajú. Bez kvalitnej dokumentácie rozhodnutí, zmien pravidiel a dôvodov nastavení sa AML program rozpadne pri prvej vážnej kontrole.
Čo by som odporučil urobiť v roku 2025, aby bol rok 2026 zvládnuteľný
Ak by som mal dať realistický plán, ktorý sa dá stihnúť bez toho, aby sa organizácia „zasekla“ v nekonečnom projekte, išiel by som takto:
- Urobte rýchlu diagnostiku AML dát a workflow
- Kde vznikajú duplicity, kde sa strácajú informácie, kde je manuálna práca.
- Zaveďte alebo upracte case management
- Aj základný systém, ak je jednotný a auditovateľný, prinesie veľký efekt.
- Kalibrujte top 10 scenárov transakčného monitoringu
- Väčšinu alertov typicky robí pár scenárov. Začnite tam.
- Zlepšite entity resolution a kvalitu klientskych profilov
- Bez toho nebude fungovať ani screening, ani monitoring, ani grafy.
- Nastavte governance: zmeny, schvaľovanie, testovanie, dokumentácia
- Toto je „nudná“ časť, ale v AML je často najdôležitejšia.
- Pilotujte grafové analýzy alebo sieťové pohľady aspoň na vybranej typológii
- Napríklad money mule siete alebo prepojené firmy cez beneficientov.
- Ak chcete generatívnu AI, začnite na bezpečných use-casoch
- Sumarizácie, asistované písanie, interné vyhľadávanie. Žiadne automatické „risk decisions“ bez kontroly.
Záver: rok 2026 nebude o tom, kto má najviac „AI“, ale kto má najlepší AML systém ako celok
Technologické inovácie v AML sú reálne a praktické, ak sa postavia na dobrých základoch. Slovensko sa na rok 2026 pripravuje rôzne, podľa veľkosti a typu povinných osôb, ale spoločný menovateľ je jasný: kto nezvládne dáta, workflow a governance, tomu nepomôže ani najdrahší nástroj.
Z pohľadu AML konzultanta je pre mňa „pripravenosť“ jednoduchá definícia: organizácia vie rýchlo identifikovať riziko, konzistentne rozhodnúť, všetko zdokumentovať a priebežne zlepšovať systém na základe meraní. Technológia je akcelerátor, nie náhrada za risk-based myslenie.
Ak sa máme v roku 2026 pozrieť na AML s pokojom, odporúčam prestať naháňať módne skratky a radšej krok po kroku vybudovať robustný, vysvetliteľný a udržateľný systém. Ten totiž prežije aj ďalšiu vlnu regulácie, aj ďalšiu vlnu nových schém prania peňazí.
Často kladené otázky
Prečo je rok 2026 zlomovým rokom pre AML systémy na Slovensku?
Rok 2026 je zlomový, pretože sa zvýši dôraz na preukázateľnosť rozhodovania v AML procesoch, porastie význam kvality a prepojenia dát a zároveň sa mení európsky regulačný rámec s novými typmi rizík, čo vyžaduje komplexné riešenia spájajúce technológie, procesy a ľudí.
Aké sú najčastejšie problémy slovenských organizácií v oblasti AML?
Medzi najčastejšie problémy patria: príliš veľa alertov s nízkou úspešnosťou (hit rate), fragmentované dáta rozdelené medzi rôzne systémy, a tzv. „model risk“ aj bez použitia pokročilých modelov, čo komplikuje efektívnu kontrolu a rozhodovanie.
Prečo nestačí riešiť AML problémy len pomocou technológií?
Riešiť AML výzvy len technológiou je pasca, pretože efektívny AML systém musí integrovať dáta, procesy, ľudí a reguláciu tak, aby bol funkčný, obhájiteľný pred auditom a zároveň udržateľný z hľadiska nákladov.
Ako môžu organizácie zlepšiť kvalitu interných kontrol v oblasti AML?
Organizácie by mali investovať do lepšieho prepojenia dát (napr. KYC profil s monitoringom transakcií), pravidelnej kalibrácie pravidiel na zníženie počtu falošných alertov, zavedenia risk-based priorizácie alertov a digitalizácie procesov pre rýchlejšiu reakciu a konzistentné rozhodovanie.
Aký vplyv majú nové typy rizík ako krypto alebo okamžité platby na AML systémy?
Nové riziká ako kryptomeny, okamžité platby či prepojené siete „money mules“ rozširujú spektrum hrozieb a vyžadujú aktualizáciu pravidiel, lepšie dátové integrácie a pokročilé analytické nástroje na ich efektívnu detekciu a prevenciu podvodov.
Ako sa slovenské firmy pripravujú na zmeny v AML regulácii do roku 2026?
Slovenské firmy postupne modernizujú svoje AML systémy investovaním do technologických inovácií, integráciou dátových zdrojov, automatizáciou procesov a školením zamestnancov s cieľom splniť prísnejšie požiadavky na kvalitu kontroly, rýchlosť reakcie a transparentnosť rozhodnutí.