Insight Partners, wiodąca firma venture capital, po cichu usunęła artykuł podkreślający jej inwestycję o wartości 32 milionów dolarów w Delve, startup zajmujący się przestrzeganiem zasad zgodności, który obecnie stoi w obliczu poważnych zarzutów dotyczących fałszowania certyfikatów dla swoich klientów. Nastąpiło to po tym, jak anonimowy sygnalista używający pseudonimu „DeepDelver” opublikował szczegółowy post na Substack, w którym zarzucał powszechne oszustwo w firmie.
Zarzuty: sfałszowane dane dotyczące zgodności
DeepDelver, który podaje się za byłego klienta Delve, twierdzi, że startup sfałszował dowody procedur – w tym posiedzeń zarządu, testów i procesów operacyjnych – które w rzeczywistości nigdy nie zostały przeprowadzone. Według sygnalisty firma Delve wywierała presję na klientach, aby albo zaakceptowali sfałszowaną dokumentację, albo powrócili do całkowicie ręcznej, niezautomatyzowanej pracy związanej z przestrzeganiem zasad zgodności.
Głównym twierdzeniem jest to, że platforma Delve nie jest poddawana niezależnemu audytowi, lecz opiera się na samocertyfikujących się raportach. Oznacza to, że firmy korzystające z usług Delve mogą nieświadomie działać bez rzeczywistej zgodności, co może prowadzić do poważnych zagrożeń prawnych i finansowych.
Odpowiedź Delve i reakcja inwestorów
Delve zaprzecza zarzutom, twierdząc, że firma nie wydaje bezpośrednio raportów dotyczących zgodności. Zamiast tego opisuje siebie jako „platformę automatyzacji”, która ułatwia audytorom dostęp do informacji dotyczących zgodności. Firma twierdzi, że klienci mogą wybrać własnych niezależnych audytorów lub skorzystać z sieci akredytowanych firm Delve.
Delve broni również swojej praktyki dostarczania „szablonów” dokumentowania zgodności, argumentując, że jest to standardowa praktyka branżowa. Jednakże decyzja firmy Insight Partners o usunięciu pierwotnej tezy inwestycyjnej – zatytułowanej „Skalowanie zgodności oparte na sztucznej inteligencji: w jaki sposób Delve oszczędza firmom czas i pieniądze na rutynowych pracach związanych z zapewnieniem zgodności” – budzi rosnące obawy inwestorów. Zarchiwizowana wersja artykułu pozostaje dostępna za pośrednictwem Wayback Machine, ale wymowne jest jej usunięcie ze strony internetowej Insight Partners.
Dlaczego to ma znaczenie: ryzyko automatycznego oszustwa
Skandal uwydatnia krytyczną lukę w zabezpieczeniach szybko rozwijającego się rynku narzędzi zapewniających zgodność z przepisami opartych na sztucznej inteligencji. Firmy w coraz większym stopniu polegają na automatyzacji, aby uprościć złożone procesy regulacyjne, a każdy błąd w weryfikacji lub przejrzystości może mieć poważne konsekwencje. Ta sprawa rodzi pytania o to, jak dokładnie te platformy są sprawdzane i czy inwestorzy odpowiednio oceniają ryzyko przed zaangażowaniem kapitału.
Incydent uwypuklił także znaczenie niezależnych audytów w obszarze zgodności. Samocertyfikacja bez zewnętrznej weryfikacji stwarza możliwości oszustw i podważa integralność całego systemu.
Sytuacja w Delve służy jako przestroga: Sama automatyzacja nie może zagwarantować zgodności; wymagany jest ścisły nadzór i przejrzystość.
