The Pulse
La MAS di Singapore definisce le aspettative sulla gestione dei rischi dell’IA per gli istituti finanziari
L’Autorità monetaria di Singapore ha pubblicato linee guida sulla gestione dei rischi dell’IA che riguardano tutti gli istituti finanziari e tutte le tecnologie di IA. Il quadro prevede scadenze di attuazione scaglionate e attribuisce agli
AI.info Team · Scritto con l’IA ·
La MAS applica il quadro a tutto il settore finanziario di Singapore
L’Autorità monetaria di Singapore (MAS) ha pubblicato il 7 ottobre 2026 linee guida sulla gestione dei rischi dell’IA, definendo le aspettative dell’autorità di vigilanza per gli istituti finanziari che adottano questa tecnologia. Le linee guida si applicano a tutti gli istituti finanziari e a ogni forma di tecnologia di IA, dall’IA generativa ai sistemi in grado di agire con maggiore autonomia. Secondo la MAS, gli istituti dovrebbero gestire i rischi sia a livello dell’intera organizzazione sia per i singoli casi d’uso.
Le linee guida sono concepite per adattarsi alle attività e all’esposizione di ciascun istituto, anziché imporre controlli identici per ogni impiego dell’IA. Riguardano la supervisione, gli inventari degli impieghi dell’IA e le valutazioni dei rischi, i controlli lungo tutto il ciclo di vita della tecnologia, nonché le competenze e le risorse necessarie agli istituti per gestirla. Le linee guida integrano i requisiti e i principi già stabiliti dalla MAS, compresi i principi FEAT di Singapore su equità, etica, responsabilità e trasparenza.
I consigli di amministrazione restano responsabili, senza obbligo di istituire un nuovo comitato per l’IA
La MAS si aspetta che i consigli di amministrazione e i dirigenti definiscano chiaramente le responsabilità e la propensione al rischio, e si assicurino che i sistemi di gestione dei rischi esistenti tengano conto dell’IA. Gli istituti possono servirsi delle attuali strutture di governance se queste garantiscono una supervisione efficace e il coordinamento tra i gruppi interessati. Le linee guida non impongono di istituire un comitato dedicato all’IA al solo scopo di soddisfare tali aspettative.
«L’IA ha un potenziale significativo per migliorare i servizi finanziari: può migliorare i risultati per i clienti, rafforzare la gestione dei rischi, aumentare la produttività e rendere possibili nuovi prodotti e servizi», ha dichiarato Ho Hern Shin, vicedirettrice generale della MAS. Ha aggiunto che gli istituti devono comprendere e gestire i rischi man mano che i sistemi di IA diventano più capaci, così da poter adottare la tecnologia preservando la fiducia dei clienti e la resilienza del sistema finanziario di Singapore.
Gli istituti devono monitorare i casi d’uso e valutare gli strumenti di terzi
Le linee guida chiedono agli istituti di individuare i propri impieghi dell’IA, mantenerne inventari con un livello di dettaglio adeguato e valutare la rilevanza dei rischi per ciascun caso d’uso. A seconda dell’applicazione, i controlli possono riguardare la governance dei dati, i test, la supervisione umana, la cybersicurezza, il monitoraggio e la gestione delle modifiche. Secondo la MAS, gli istituti dovrebbero riesaminare tali controlli con l’ampliarsi dell’uso dell’IA e l’evolversi della tecnologia.
La responsabilità si estende anche all’IA integrata nei servizi forniti da imprese esterne. Gli istituti finanziari restano responsabili dell’IA impiegata nei servizi che offrono, compresi i sistemi sviluppati o gestiti da terzi. La MAS si aspetta che valutino se tali sistemi siano adatti allo scopo previsto e ottengano sufficienti garanzie dai fornitori; laddove permangano lacune, dovrebbero ricorrere, ove possibile, a controlli compensativi. Se i rischi di un fornitore non possono essere ricondotti entro la propensione al rischio dell’istituto, la MAS afferma che quest’ultimo dovrebbe valutare se limitare, sospendere o sostituire il servizio.
Le scadenze vanno dal 2027 al 2028
Le linee guida entrano in vigore il 7 ottobre 2027. Entro tale data gli istituti dovrebbero soddisfare le aspettative contenute nelle sezioni 3 e 4, relative alla supervisione e ai sistemi di gestione dei rischi, ed entro il 7 ottobre 2028 quelle delle sezioni 5 e 6, relative ai controlli lungo il ciclo di vita e alle capacità necessarie. La MAS consente un’attuazione graduale, aspettandosi che gli istituti commisurino il dettaglio dei controlli alla propria esposizione al rischio.
Gli impieghi a minore impatto possono essere soggetti a una governance più semplice. Le linee guida citano, per esempio, la stesura di email assistita dall’IA o i riassunti di documenti interni, a condizione che prestazioni scadenti o un’interruzione del servizio difficilmente abbiano effetti rilevanti sull’istituto, sui suoi clienti o su altre parti interessate. La MAS prevede inoltre di consultare il settore finanziario nel 2027 per valutare se siano necessarie ulteriori indicazioni sui sistemi di IA agentica, che possono operare autonomamente e accedere a strumenti. Le linee guida complete illustrano le aspettative e le scadenze scaglionate.